Uno stato affidabile è una condizione in cui un’organizzazione dispone di prove sufficienti per considerare sicuro da usare un ambiente ripristinato. Non si tratta semplicemente di un sistema che si avvia correttamente: i team devono anche avere fiducia nella sua integrità, configurazione, dipendenze e nei controlli delle identità e degli accessi.
Dopo un incidente informatico, il ripristino da un backup può riportare account compromessi, impostazioni non sicure o modifiche indesiderate insieme ai dati legittimi. I difensori convalidano quindi i sistemi ripristinati, esaminano gli accessi e le configurazioni e verificano che non vi siano segnali irrisolti di compromissione prima di ricollegarli all’ambiente di produzione. Definire in anticipo chi approva tale decisione aiuta le organizzazioni a bilanciare la rapidità del ripristino con la sicurezza.