La prontezza del ripristino dei backup è la capacità di ripristinare sistemi e dati dopo un'interruzione. Non si tratta solo di avere backup archiviati da qualche parte; significa che i backup sono aggiornati, isolati dagli attaccanti e possono essere ripristinati in modo rapido e corretto quando i sistemi di produzione si guastano, vengono cifrati o eliminati. Una buona prontezza include procedure di ripristino testate, obiettivi di tempo di ripristino noti e accesso a copie di backup integre.
Nella sicurezza informatica, questo è importante perché molti attacchi mirano a negare l'accesso piuttosto che a distruggere direttamente i dati. Ransomware, malware distruttivo e compromissione di account possono tutti trasformare il ripristino nella principale sfida aziendale. I difensori valutano la prontezza del ripristino dei backup controllando l'integrità dei backup, testando i ripristini, proteggendo le credenziali dei backup e separando l'infrastruttura di backup dal normale accesso degli utenti. In incidenti reali, una forte prontezza del ripristino può ridurre i tempi di inattività, limitare la pressione dell'estorsione e contribuire a dimostrare se una compromissione abbia realmente colpito i servizi principali.