Waar de schadebeperking- en bestrijdingsfase vooral als doel heeft om het incident onder controle te houden en bijkomende schade zoveel als mogelijk te minimaliseren, verschuift de focus later naar remediëring en herstel. Het gaat hier over de eerste stappen richting de gebruikelijke dienstverlening en werking, maar ook over het herstel van getroffen systemen en toepassingen. Het concept van bedrijfscontinuïteit wordt hier in de praktijk gebracht.
In deze fase behandelen we de volgende onderwerpen:
3.1 Bereid de opstart van kritieke processen voor
3.2 Breng de impact op de werking en dienstverlening in kaart
3.3 Stel prioriteiten voor heropstart en herstel
3.4 Lijst de benodigde middelen op voor heropstart en herstel
3.5 Kijk naar alternatieve oplossingen
3.6 Herstel de benodigde systemen