La restauration consiste à récupérer des données à partir des sauvegardes et à les remettre en ligne. Selon la gravité de l'incident, la restauration peut se faire à partir de sauvegardes locales ou distantes, et peut être partielle ou complète, selon la nature de l'incident.