--- title: "Fase 5 del Cybersecurity Framework del Nist: RIPRISTINO" description: La fase 5 è il piano B che l'azienda deve creare e studiare prima che il disastro informatico avvenga e comprende le attività di ripristino e riattivazione. image: https://blog.t-consulting.it/hubfs/Copertine_Ebook_FrameworkNIST.png --- [![Logo](https://blog.t-consulting.it/hs-fs/hubfs/raw_assets/public/Blog-TC2023/images/logo-t-consulting.png?width=276&height=200&name=logo-t-consulting.png "Logo")](https://www.t-consulting.it/) - [Blog](https://blog.t-consulting.it) - Servizi - [Enterprise](https://www.t-consulting.it/enterprise) - [CoMIT](https://www.t-consulting.it/comit) - [Contatti](https://www.t-consulting.it/contact) ![Fase 5 del Cybersecurity Framework del Nist: RIPRISTINO](https://blog.t-consulting.it/hubfs/Copertine_Ebook_FrameworkNIST.png) scritto da **Silvia Bergamaschi in collaborazione con Michela Missiroli e Eleonora Orioli** # Fase 5 del Cybersecurity Framework del Nist: RIPRISTINO Questa fase comprende tutte le attività di ripristino e riattivazione dei processi e dei servizi coinvolti nell’incidente di sicurezza informatica: è il piano B che ogni azienda deve aver creato e studiato prima che il disastro succedesse. Gli ambiti sui quali è necessario agire a seguito di un incidente di sicurezza informatica sono: 1. La definizione e implementazione di un **Recovery Plan**, ovveroun documento che descrive l’insieme di strategie, azioni, strumenti e tempi necessari per ripristinare l’operatività; 2. L’analisi post incidente per implementare i necessari processi di miglioramento. **Come implementare il Recovery Plan?** Per implementare un piano di Disaster Recovery valido, vanno innanzitutto definiti **RPO** (Recovery Point Objective) e **RPO** (Recovery Time Objective). Il primo è la metrica che indica il tempo massimo che deve intercorrere tra la produzione di un dato e la sua messa in sicurezza, mentre il secondo si riferisce al tempo medio che intercorre tra l’incidente informatico e il completo ripristino dei sistemi. In parole semplici, le figure apicali dell’azienda devono concordare sulla frequenza di salvataggio dei dati (ogni quanto devo effettuare un backup completo dei dati che produco?) e sul tempo massimo di non-operatività che può passare (un’azienda non operativa è un’azienda che perde fatturato e opportunità di business!). Nel piano di Disaster Recovery, inoltre, va definito – in caso esista (ed è vitale che ci sia!) - in quanto tempo attivare il sito di Recovery, ovvero quell’ambiente parallelo a quello di produzione che consente all’azienda di restare operativa anche in caso di attacco informatico. **E dopo il ripristino dei sistemi, cosa bisogna fare?** Una volta terminato il ripristino, occorre effettuare un’analisi dell’incidente con tutti gli attori coinvolti a livello strategico e operativo. Se vuoi saperne di più sul Framework NIST e sullostep 5 “Ripristino”, compila il form qui sotto e **scarica gratuitamente l’ebook "Guida al Cybersecurity Framework del Nist: tutto quello che un IT Manager deve sapere"**. **![Banner_ebook_Nist Cybersecurity Framework ](https://blog.t-consulting.it/hs-fs/hubfs/Banner_ebook_Nist%20Cybersecurity%20Framework%20.jpg?width=950&height=211&name=Banner_ebook_Nist%20Cybersecurity%20Framework%20.jpg)** ![Silvia Bergamaschi in collaborazione con Michela Missiroli e Eleonora Orioli](https://blog.t-consulting.it/hubfs/silvia_bergamaschi_80x80.jpg) ##### Silvia Bergamaschi in collaborazione con Michela Missiroli e Eleonora Orioli Mi chiamo Silvia e in T-Consulting mi occupo di marketing e comunicazione, mi piace trasmettere idee e concetti in modo chiaro e coinvolgente; collaboro alla promozione delle nostre soluzioni per dare supporto a chi lavora tutti i giorni in ambito IT. ##### [TORNA AL BLOG](https://blog.t-consulting.it/) ### CONTINUA A LEGGERE ## [Fase 4 del Cybersecurity Framework del NIST: RISPOSTA](https://blog.t-consulting.it/fase-4-del-cybersecurity-framework-del-nist-risposta) ## [La trasformazione digitale in azienda. Videointervista ad Alessandro Golfarelli](https://blog.t-consulting.it/la-trasformazione-digitale-in-azienda-videointervista-ad-alessandro-golfarelli) ![Logo_for_client_1110011](https://blog.t-consulting.it/hubfs/Logo_for_client_1110011.png "Logo_for_client_1110011") ![Logo_for_client_1110016 (002)-png-1](https://blog.t-consulting.it/hubfs/Logo_for_client_1110016%20(002)-png-1.png "Logo_for_client_1110016 (002)-png-1") ![Logo_for_client_1110093 (002)-png](https://blog.t-consulting.it/hubfs/Logo_for_client_1110093%20(002)-png.png "Logo_for_client_1110093 (002)-png") ![Logo_for_client_1110094 (002)-png-2](https://blog.t-consulting.it/hubfs/Logo_for_client_1110094%20(002)-png-2.png "Logo_for_client_1110094 (002)-png-2") ![3-Oct-16-2025-09-49-46-0448-AM](https://blog.t-consulting.it/hubfs/3-Oct-16-2025-09-49-46-0448-AM.jpg "3-Oct-16-2025-09-49-46-0448-AM") ![2-Oct-16-2025-09-50-50-1357-AM](https://blog.t-consulting.it/hubfs/2-Oct-16-2025-09-50-50-1357-AM.jpg "2-Oct-16-2025-09-50-50-1357-AM") ![1-Oct-16-2025-09-51-15-8081-AM](https://blog.t-consulting.it/hubfs/1-Oct-16-2025-09-51-15-8081-AM.jpg "1-Oct-16-2025-09-51-15-8081-AM") ![ISO IN BIANCO PER FOOTER](https://blog.t-consulting.it/hubfs/ISO%20IN%20BIANCO%20PER%20FOOTER.jpg "ISO IN BIANCO PER FOOTER") **T-Consulting Srl** Via Luigi Galvani 27 47122 Forlì (FC) **Tel**: 0543 – 818628 **Fax**: 0543 – 416413 **Email**: info@t-consulting.it **REA**: FO-311994 **PEC**: t-consulting@pec.it **P.IVA** 03686740402 – Cap. Sociale 20.000 i.v. – [Privacy Policy](https://www.t-consulting.it/privacy-policy) – [Cookie Policy](https://www.t-consulting.it/cookie-policy) Seguici sui nostri profili social: [![linkedin social](https://blog.t-consulting.it/hubfs/raw_assets/public/Blog-TC2023/images/linkedin.png)](https://it.linkedin.com/company/t-consulting-srl)[![Instagram-Icon](https://blog.t-consulting.it/hs-fs/hubfs/Instagram-Icon.png?width=30&height=30&name=Instagram-Icon.png)](https://www.instagram.com/tconsulting_itsecurity/) ![CLUSIT_logo_socio](https://blog.t-consulting.it/hs-fs/hubfs/CLUSIT_logo_socio.webp?width=192&height=103&name=CLUSIT_logo_socio.webp "CLUSIT_logo_socio") ![logo-DIR-264](https://blog.t-consulting.it/hs-fs/hubfs/logo-DIR-264.webp?width=110&height=110&name=logo-DIR-264.webp "logo-DIR-264") ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "Silvia Bergamaschi in collaborazione con Michela Missiroli e Eleonora Orioli", "url" : "https://blog.t-consulting.it/author/silvia-bergamaschi-in-collaborazione-con-michela-missiroli-e-eleonora-orioli" }, "dateModified" : "2023-03-30T08:21:58.475Z", "datePublished" : "2023-03-08T09:10:03.000Z", "headline" : "Fase 5 del Cybersecurity Framework del Nist: RIPRISTINO", "image" : [ "https://blog.t-consulting.it/hubfs/Copertine_Ebook_FrameworkNIST.png" ], "mainEntityOfPage" : { "@id" : "https://blog.t-consulting.it/fase-5-del-cybersecurity-framework-del-nist-ripristino", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://blog.t-consulting.it/hubfs/T_Cons_logo_color.jpg" }, "name" : "T-Consulting Srl" } } ```