L'infrastruttura di ripristino è l'insieme di sistemi e controlli usati per ripristinare dati, servizi o operazioni aziendali dopo un'interruzione. Può includere repository di backup, strumenti di ripristino, sistemi di failover, gestione delle chiavi, controlli di accesso privilegiato e l'automazione che riporta online i carichi di lavoro.
È importante perché gli attaccanti prendono sempre più di mira i percorsi di ripristino, non solo i sistemi di produzione. Se gli account di backup, i permessi di ripristino, le snapshot o le piattaforme di orchestrazione vengono disabilitati, eliminati o manomessi, un'organizzazione può non essere in grado di riprendersi rapidamente. Negli attacchi cloud, i difensori osservano attività di eliminazione insolite, modifiche alle impostazioni di backup, accessi imprevisti ai ruoli di ripristino e abusi dell'identità che potrebbero rallentare o bloccare il ripristino. Proteggere l'infrastruttura di ripristino con segmentazione, credenziali separate, backup immutabili e procedure di ripristino testate aiuta a limitare l'impatto degli incidenti distruttivi.