Un livello di ripristino è la parte di uno stack di sicurezza che ripristina dati, servizi e sistemi dopo un incidente. In genere include backup, snapshot, replica, test di ripristino e procedure per riportare online le applicazioni critiche. In pratica, è la differenza tra sopravvivere a un'interruzione ed essere costretti a negoziare da una posizione di indisponibilità.
Nella sicurezza informatica, il ripristino è importante perché la prevenzione non è mai perfetta. Ransomware, malware distruttivo, eliminazione accidentale e guasti dell'infrastruttura possono tutti aggirare o sopraffare i controlli difensivi. Un livello di ripristino ben progettato riduce i tempi di inattività, limita la perdita di dati e aiuta i difensori a ricostruire con fiducia. In ambienti reali, gli aggressori spesso cercano prima di eliminare i backup o di crittografare lo storage condiviso, quindi i difensori proteggono le risorse di ripristino con copie offline, controlli di accesso, immutabilità ed esercitazioni regolari di ripristino. Il ripristino non sostituisce il rilevamento o il contenimento, ma è un controllo fondamentale di resilienza quando questi livelli vengono compromessi.