フェイルバック

計画外のサービス中断やサービス品質の低下に対して、可能な限り迅速にサービスを復旧させるプロセス。インシデントの検知・記録・分類・優先度付け・エスカレーション・解決・クローズの一連の活動を管理する。

自然災害や大規模な障害によって停止したITサービスやインフラストラクチャを復旧させる活動。災害復旧計画（DRP）に基づいて、事前に定めた手順と体制でシステムの復旧を行う。

ジョブの実行途中の処理状態を記録する仕組み。異常終了時にチェックポイントからリスタート（途中再開）することで、最初からの再実行を回避し、復旧時間を短縮する。

災害によって被害を受けた情報システムを復旧するための仕組みと手順。遠隔地バックアップ、ホットサイト（常時稼働の待機系）、コールドサイト（設備のみ準備）などの方式があり、RTOやRPOに基づいて適切な復旧方式を選定する。

情報セキュリティインシデントが発生した際に、被害の封じ込め、根絶、復旧を行う対応活動。インシデントハンドリングの中核をなし、影響を受けたシステムの隔離、マルウェアの除去、サービスの復旧、再発防止策の実施などを含む。

インシデントの封じ込め後に、侵害の根本原因を完全に除去するプロセス。マルウェアの駆除、攻撃者が設置したバックドアの除去、悪用された脆弱性の修正、不正に変更された設定の復元などを行い、再発を防止する。