Il ripristino dall'attacco come processo orchestrato: piani testati in ambienti isolati, forensics sulle copie e RTO misurati — non promessi.
La differenza tra un incidente e una catastrofe è la prova generale. Rubrik Cyber Recovery orchestra i piani di ripristino — sequenze, dipendenze, destinazioni — e li testa in ambienti isolati clonati dalle copie: si misura il RTO vero, si fa forensics senza toccare la produzione, e il giorno dell'attacco si preme play su un processo già provato.
Non VM sparse: l'app intera con le sue dipendenze, nell'ordine giusto.
La sandbox clonata non tocca nulla: si prova di notte, di giorno, quando serve.
L'IR team lavora sul clone: la produzione riparte, l'analisi continua.
Report dei test: management, auditor, assicurazione — tutti coperti.
Il piano definisce gruppi di risorse, sequenze di boot, mapping di rete e destinazioni (on-prem o cloud); i test clonano le copie in una rete isolata via Live Mount — senza consumare storage di produzione — e misurano tempi reali; integrato con Threat Hunting, il piano ripristina solo da punti certificati puliti ed esclude i file in quarantena; ogni esecuzione produce evidenze: la compliance NIS2/DORA sul recovery testato è un output, non un progetto a parte.
Il ransomware trovato pronto: si esegue il piano.
I test periodici richiesti, con evidenze.
L'analisi sull'ambiente clonato, in sicurezza.