Il riavvio della produzione è il momento del ripristino in cui un impianto ricomincia a produrre dopo che sistemi, controlli e servizi di supporto sono stati ripristinati. Nella produzione industriale, questo non coincide semplicemente con il riavvio dei server: gli operatori devono verificare che la tecnologia operativa, gli interblocchi di sicurezza, le ricette, i sensori e le dipendenze si trovino in uno stato noto e sicuro prima che la linea entri in funzione.
Questo è importante perché gli incidenti informatici possono lasciare gli ambienti industriali solo parzialmente ripristinati, ma ancora non sicuri o instabili. Un riavvio affrettato può causare setpoint errati, automazione compromessa, prodotti scartati o danni fisici. I difensori riducono questo rischio con backup testati, inventari degli asset, esercitazioni di ripristino e approvazione congiunta da parte di IT, ingegneria e operations. Negli attacchi reali, spesso il passaggio di ripristino più difficile non è il recupero dei dati, ma dimostrare che l'impianto è pronto a riavviare la produzione con fiducia.