بازیابی سرویس

بازیابی سرویس پس از حادثه باید امن باشد؛ بازگردانی عجولانه سیستم آلوده فقط مهاجم را دوباره فعال می‌کند.

Hoxy ترتیب بازیابی را بر اساس وابستگی کسب‌وکار، پاکسازی یا بازسازی تمیز، و اعتبارسنجی کنترل‌ها تعریف می‌کند.

بکاپ‌ها از نظر سالم بودن و عدم آلودگی بررسی می‌شوند و RPO/RTO واقعی با هدف‌های اعلام‌شده مقایسه می‌گردد.

پس از بازگشت سرویس، پایش فشرده برای تشخیص بازگشت مهاجم فعال می‌شود.