Clean Restore

Clean Restore is een herstel waarbij data en systemen vóór de terugkeer naar de productieomgeving worden gecontroleerd op integriteit en mogelijke compromittering. De aanpak is vooral relevant na ransomware of andere cyberincidenten, wanneer niet kan worden uitgesloten dat de beschikbare back-ups malware, gemanipuleerde bestanden of ongewenste configuratiewijzigingen bevatten.

Een clean restore wordt vaak uitgevoerd in een geïsoleerde herstelomgeving die van productie is gescheiden. Daar kunnen herstelpunten op malware worden gescand, configuraties gecontroleerd en applicaties functioneel getest. Pas wanneer alle vastgelegde controles zijn doorstaan, worden data of systemen overgebracht naar de productieve doelomgeving. Dat onderscheidt de aanpak van een puur technische restore zonder securityvalidatie.

Clean restore hangt nauw samen met IT Security, Automated Security Validation en Business Continuity Management. Het doel is niet alleen een snelle herstart, maar een gecontroleerde en betrouwbare terugkeer naar de normale operatie.