La restauration est la phase du cycle de vie défensif où une organisation rétablit son fonctionnement normal après qu'un incident a été confiné et éradiqué. Elle suit la réponse et précède l'analyse post-incident. L'objectif est de remettre en service les systèmes et les services en toute sécurité, en confirmant que la menace a disparu et que les systèmes restaurés sont dignes de confiance. La restauration met en balance la rapidité et l'assurance, car précipiter peut réintroduire la compromission tandis qu'agir trop lentement prolonge l'impact sur l'activité.
Ce pilier couvre le travail de retour à un état sain connu.
- La stratégie et les objectifs de restauration définissent la façon dont la remise en service se déroulera et fixent des cibles telles que l'objectif de temps de restauration et l'objectif de point de restauration, qui guident les décisions.
- Les opérations et la remise en service reconstruisent, nettoient et remettent les systèmes en ligne dans un ordre priorisé et vérifié.
- La continuité d'activité maintient les fonctions essentielles pendant et après l'incident, souvent au moyen de processus ou de sites alternatifs.
- L'évaluation de la restauration elle-même confirme que les services sont pleinement rétablis, stables et exempts de toute compromission résiduelle avant la clôture de l'incident.
Références#
- NIST SP 800-61, Computer Security Incident Handling Guide
- NIST SP 800-34, Contingency Planning Guide for Federal Information Systems
- SANS Institute, ressources sur la continuité d'activité et la restauration