Recovery runbook
Определение
Recovery runbook (регламент восстановления) — пошаговая инструкция с ответственными, порядком зависимостей, точками принятия решений и критериями возврата сервиса. Это не список контактов и адресов резервных копий, а план, который проверяют на реалистичных испытаниях и улучшают по их итогам.
Также ищут: инструкция восстановления · плейбук recovery · план действий при восстановлении
Зачем это знать
Во время инцидента импровизация увеличивает RTO и риск повторного заражения. Проверенный регламент превращает знания команды в повторяемый процесс.
Карта понятия
Что подтверждено
NIST связывает планы восстановления с приоритизацией ресурсов, реалистичными сценариями испытаний, показателями и регулярным улучшением.
Граница применимости: Планирование восстановления после событий кибербезопасности.
Регламент должен задавать порядок зависимостей и точки принятия решений, а не быть только списком контактов или адресов резервных копий.
Граница применимости: Восстановление после киберинцидента в рабочей среде.
Что проверить
- Назначьте owners.
- Опишите dependency order.
- Проверьте gates на учении.
Первоисточники
- Guide for Cybersecurity Event Recovery
Определяет recovery planning как цикл приоритизации, playbooks, realistic testing, metrics и улучшения по lessons learned.
- Data Integrity: Recovering from Ransomware and Other Destructive Events
Практическое руководство по восстановлению после destructive events с контролем integrity, audit trail и доверием к восстановленным данным.
Утверждения: 02