Odzyskiwanie danych po cyberataku
Koszt cyberincydentu zwykle powstaje z wielu równoległych działań. Warto rozdzielać je na konkretne kategorie zamiast patrzeć wyłącznie na łączną kwotę szkody.
Kopia zapasowa ma wartość dopiero wtedy, gdy można ją bezpiecznie i wystarczająco szybko odtworzyć.
Koszty Odtworzenia Danych są w OWU zdefiniowane precyzyjnie. Dotyczą uzasadnionych wydatków na odtworzenie, odzyskanie lub wymianę danych lub programów utraconych, usuniętych, uszkodzonych albo zaszyfrowanych wskutek określonego zdarzenia. Definicja obejmuje także niezbędne koszty nowych licencji na programy.
Przywracanie to proces, nie kliknięcie „restore”
Po incydencie trzeba upewnić się, że odtwarzane środowisko nie przywraca jednocześnie przyczyny problemu.
Czyste środowisko
Ustalenie, gdzie bezpiecznie odtwarzać systemy.
Kopia
Weryfikacja integralności i punktu w czasie, z którego dane będą odtwarzane.
Priorytety
Najpierw systemy potrzebne do kluczowych procesów biznesowych.
Walidacja
Sprawdzenie działania, uprawnień i zabezpieczeń przed powrotem do normalnej pracy.
Backup to początek, nie cały plan
Kopia zapasowa musi być dostępna, kompletna i możliwa do bezpiecznego odtworzenia. Sama obecność backupu nie mówi jeszcze, ile potrwa powrót do działania.
Najpierw bezpieczne środowisko
Odtwarzanie danych do nadal zainfekowanego środowiska może spowodować ponowny incydent. Dlatego przywracanie zwykle łączy się z analizą techniczną i zmianą dostępu.
Czas odtworzenia wpływa na przestój
Im dłużej trwa odbudowa systemów, tym większe mogą być skutki operacyjne i finansowe dla firmy.