復旧（Recovery）

復旧（Recovery）とは、ひとことで言えば、封じ込めと根絶を経たシステムを正常な業務運用状態に戻すフェーズです。バックアップからの復元、システム再構築、機能検証、通常監視への段階的な移行を含みます。NIST SP 800-61では復旧後しばらくの間は再侵入兆候を警戒する強化監視期間を設けることが推奨されています。