复 原

这 个 阶 段 的 主 要 目 的 是 将 系 统 复 原 至 正 常 运 作 状 态 。 很 多 时 候 ， 「 杜 绝 」 及 「 复 原 」 阶 段 都 是 不 能 分 割 ， 因 为 受 感 染 的 系 统 的 功 能 及 其 资 料 已 在 「 杜 绝 」 阶 段 中 被 恢 复 。 除 了 复 原 受 感 染 系 统 ， 移 除 所 有 暂 时 性 的 遏 制 措 施 ， 例 如 被 暂 时 中 断 的 网 络 接 连 ， 是 复 原 程 序 中 另 一 个 主 要 部 分 。

在 移 除 遏 制 措 施 前 ， 其 中 的 一 项 重 要 工 作 是 进 行 生 产 前 保 安 评 估 ， 以 确 已 没 有 系 统 受 到 感 染 ， 并 确 定 感 染 的 根 源 已 被 刪 除 。

在 恢 复 系 统 操 作 前 ， 应 事 先 通 知 所 有 相 关 人 士 。 在 受 控 制 的 情 况 下 ， 资 讯 科 技 人 员 应 该 按 照 需 求 的 缓 急 次 序 逐 步 恢 复 功 能 ／ 服 务 ， 例 如 可 优 先 恢 复 最 重 要 的 服 务 或 以 大 多 数 人 为 对 象 的 服 务 。 复 原 中 止 服 务 之 后 ， 其 中 的 一 项 重 要 工 作 是 检 验 复 原 操 作 是 否 成 功 ， 系 统 是 否 已 恢 复 正 常 操 作 。 另 外 还 可 以 实 施 额 外 的 监 视 措 施 ， 以 观 察 相 关 网 络 区 段 有 否 任 何 可 疑 的 活 动 。