Il recovery è il processo di ripristino di sistemi, servizi e registri dopo un incidente di sicurezza, un'interruzione o un evento distruttivo. Può comportare la ricostruzione dei server, il ripristino dei backup, la riattivazione delle applicazioni, la verifica dell'integrità dei dati e il ritorno degli utenti su un percorso di servizio affidabile.
Nella sicurezza informatica, il recovery è importante perché un incidente non è finito quando un attaccante viene bloccato o un sistema viene disattivato. La vera prova è quanto rapidamente e in modo sicuro l'organizzazione può tornare alla normalità senza reintrodurre malware, perdere registri o corrompere i processi aziendali. Piani di recovery solidi includono backup testati, procedure di ripristino documentate, procedure di fallback e ruoli chiari per operatori e responsabili della risposta. Negli attacchi ai sistemi di fiducia, come i registri immobiliari, il recovery è particolarmente importante perché anche interruzioni brevi possono ritardare le transazioni, compromettere le organizzazioni dipendenti e ridurre la fiducia nei registri stessi.