Il service recovery è il processo di ripristino delle normali funzioni dopo un'interruzione. Nella cyber security, va oltre il semplice riavvio di un server: i team possono dover ricostruire i sistemi, verificare l'integrità, ripristinare i dati, riabilitare le integrazioni e confermare che gli utenti possano accedere nuovamente al servizio in sicurezza. Un buon lavoro di ripristino riduce i tempi di inattività e limita i danni causati da ransomware, sabotaggi, interruzioni o aggiornamenti falliti.
Il service recovery è importante perché un'organizzazione può restare resiliente solo se riesce a riprendere rapidamente e con sicurezza le operazioni critiche. Un ripristino efficace dipende dal sapere quali sistemi sono essenziali, da quali dipendenze dipende ciascun servizio e chi controlla tali componenti. Nelle difese reali, questo si traduce in backup, piani di disaster recovery, sistemi di failover e procedure di ripristino testate. Negli attacchi, gli avversari spesso cercano di ritardare il ripristino eliminando i backup, danneggiando le configurazioni o colpendo dipendenze condivise, rendendo la preparazione e la mappatura delle dipendenze una parte fondamentale della difesa.