In che ordine ripristinare i sistemi dopo un attacco?
Prima le fondamenta, poi ciò di cui l'azienda ha più bisogno, infine il resto. Un ordine tipico: le basi di rete e sicurezza, come firewall, switch, DNS, DHCP e il monitoraggio su cui farà affidamento; l'identità, cioè i domain controller o l'identità cloud, ricostruiti o verificati come puliti, perché ogni altro sistema dipende da essa; l'infrastruttura di backup stessa; poi le applicazioni critiche per il business nella priorità decisa in anticipo, per esempio gestione ordini, controllo della produzione o paghe; e infine le normali condivisioni di file, le postazioni e i servizi meno importanti. Ogni passo dovrebbe includere una verifica prima di iniziare il successivo. L'ordine va nel piano di ripristino, concordato con la direzione prima di qualsiasi incidente, insieme al tempo di ripristino ammesso per ciascun sistema. Senza questo accordo, i primi giorni dopo un attacco diventano discussioni su quale sistema conti di più, mentre il tempo scorre.