灾难恢复是指当系统崩溃时为将其恢复到正常运行状态时所需的操作。灾难恢复所需的时间是一项关键性能指标。
灾难恢复系统是为了保障计算机系统和业务发生灾难的情况下能够迅速地得以恢复而建立的一套完整的系统，它包括备份中心、计算机备份运行系统、可根据需要重置路由的数据通讯线路、电源以及数据备份等。此外，灾难恢复系统还应包括对该系统的测试和对人员的培训，这将有助于参与灾难恢复系统的人们能够更好地对灾难的发生做出合理的反应。
在灾难恢复的过程中，应当注意的是，所有步骤都应该与单位的网络安全策略中所描述的措施相符。如果安全策略中没有描述如何进行系统的恢复，那么可以先和管理层协商，当管理人员得知系统被入侵后，可以从更高的角度判别出这一入侵事件的性质，从而恢复系统的过程可以得到更多部门的支持和配合。另外一个重要的用处在于，可以让管理层知道，决定是否进行法律相关的调查。系统在被入侵后，是否要进行法律调查诉讼以及接触媒体是两个需要重视的外部关系问题。
