Il cyber recovery è il processo di ripristino di sistemi, dati e operazioni aziendali dopo un incidente informatico, verificando al contempo che ciò che viene ripristinato sia pulito, integro e affidabile. Va oltre il semplice ripristino da backup o il disaster recovery ordinario. Un sistema può avviarsi correttamente e tuttavia essere insicuro se gli aggressori hanno modificato file, inserito meccanismi di persistenza, manomesso i dati o corrotto un flusso di lavoro automatizzato.
Questo è importante perché gli attacchi moderni colpiscono spesso sia la disponibilità sia l'integrità. Ransomware, malware distruttivo, avvelenamento dei dati e compromissione delle identità possono tutti sopravvivere a un semplice riavvio. Un cyber recovery efficace include quindi punti di ripristino puliti, convalida dei log e dei dataset, verifica del comportamento del modello o dell'applicazione e reintroduzione controllata in produzione. In pratica, i difensori utilizzano esercitazioni di recovery per dimostrare di poter ricostruire i sistemi da fonti affidabili, rilevare compromissioni nascoste e riprendere le operazioni senza reintrodurre la vulnerabilità originale.