La pratica di recupero è il metodo di apprendimento che consiste nel richiamare informazioni dalla memoria invece di rileggerle. Ogni atto di richiamo rafforza la conservazione a lungo termine e rende le conoscenze più facili da usare in seguito. In termini pratici, significa mettersi alla prova, rispondere a domande a memoria o spiegare un concetto senza appunti.
Nella sicurezza informatica, la pratica di recupero è importante perché i team devono ricordare le procedure sotto pressione. Viene usata in simulazioni di phishing, esercitazioni tabletop di risposta agli incidenti e brevi quiz che rafforzano gli indicatori di compromissione, i passaggi di escalation e le azioni di ripristino. Rispetto alla lettura passiva, il richiamo ripetuto aiuta analisti e dipendenti a riconoscere più rapidamente i messaggi sospetti, seguire correttamente i flussi di lavoro di sicurezza e agire senza dipendere in quel momento da un motore di ricerca o da un playbook.