Donanım arızası, hatalı silme, fidye yazılımı ve başarısız güncelleme gibi durumlardan geri dönebilmek için kullanılır. Bir yedeğin değeri geri yükleme testiyle ölçülür; hiç denenmemiş yedek, olmayan yedek sayılır.

Sunucu çökse bile günlük backup sayesinde veriler saatler içinde geri yüklenebilir.

Ziyaretçiye coğrafi olarak en yakın kopyadan içerik sunarak gecikmeyi düşürmek ve ana sunucunun yükünü azaltmak için kullanılır. Almanya'daki bir ziyaretçi İstanbul'daki sunucu yerine Frankfurt'taki kopyadan yüklenir; hem sayfa hızlanır hem ana sunucunun bant genişliği korunur.

Yurt dışından da ziyaretçisi olan bir e-ticaret sitesi CDN ile daha hızlı açılır.

Bu bir saldırı türüdür; terim, ani yavaşlama ve erişilemezlik durumlarında sebebi doğru teşhis edip önlem almak için bilinir. Normal trafik artışıyla karıştırılmamalı: kampanya trafiği satışa dönerken DDoS trafiği yalnızca kaynak tüketir ve gerçek ziyaretçiyi dışarıda bırakır.

Sunucu aniden çok yavaşlarsa ilk şüphelenilen sebeplerden biri DDoS saldırısıdır.

MSP'nin en çok karşılaştığı kriz senaryosudur; terim, savunma ve kurtarma planını doğru kurmak için bilinir. Kritik nokta yedeklerin de şifrelenmemesidir: saldırganlar önce erişebildikleri yedekleri hedefler, bu yüzden çevrimdışı veya değiştirilemez kopya şarttır.

Fidye yazılımı bulaşan müşteride kurtarma, çevrimdışı yedeğin varlığına bağlıdır.

Sunucuya ulaşabilecek trafiği daraltarak saldırı yüzeyini küçültmek için kullanılır. Veritabanı portunu yalnızca uygulama sunucusuna açıp dış dünyaya kapatmak, açık bırakılsa doğrudan hedef olacak bir servisi internetten görünmez kılar.

Şüpheli IP'lerden gelen bağlantılar firewall kurallarıyla otomatik engellenir.

Hem kapasiteyi artırmak hem de tek bir sunucu arızalandığında hizmetin devam etmesini sağlamak için kullanılır. Sunuculara düzenli sağlık kontrolü yapar; yanıt vermeyen sunucuyu havuzdan çıkarır, böylece ziyaretçi arızalı makineye hiç yönlendirilmez.

Yoğun kampanya döneminde trafik load balancer ile birkaç sunucuya paylaştırılır.

Şifresi çalınan hesabın yine de ele geçirilememesi için kullanılır. Oltalamaya karşı en yüksek getirili tek önlemdir; SMS yerine kimlik doğrulama uygulaması veya donanım anahtarı kullanmak korumayı belirgin biçimde artırır.

Plesk paneline MFA açılırsa şifre sızsa bile giriş yapılamaz.

Saldırıların büyük kısmı teknik bir açıktan değil insandan giriyor; terim, savunmanın eğitim ayağını kurmak için bilinir. En iyi firewall bile kullanıcının kendi eliyle şifresini sahte siteye girmesini engelleyemez, bu yüzden MFA ve farkındalık eğitimi tamamlayıcıdır.

Muhasebeye gelen sahte 'fatura' eki oltalama saldırısının klasik biçimidir.

Ziyaretçi ile sunucu arasındaki veriyi (şifre, form, ödeme bilgisi) yolda okunamaz hale getirmek ve sitenin kimliğini doğrulamak için kullanılır. Sertifikasız sitede tarayıcı uyarı verir, arama sıralaması düşer ve ödeme altyapılarının çoğu çalışmaz.

SSL'siz bir sitede tarayıcı 'Güvenli değil' uyarısı verir, bu da müşteri güvenini zedeler.

Klasik firewall'ın göremediği uygulama seviyesi saldırıları (SQL enjeksiyonu, XSS) durdurmak için kullanılır. Yazılımdaki bir açık hemen kapatılamıyorsa WAF kuralı geçici koruma sağlar; bu yüzden 'sanal yama' da denir.

Eski bir eklentideki açık kapatılana kadar WAF kuralıyla saldırı engellenir.

'İç ağdaysa güvenilirdir' varsayımını ortadan kaldırmak için kullanılır. Uzaktan çalışma ve bulut servislerle birlikte ağın belirgin bir sınırı kalmadı; bu modelde erişim her seferinde kimlik, cihaz durumu ve bağlama göre yeniden değerlendirilir.

Zero Trust yaklaşımında ofisteki bilgisayar da VPN'deki kadar doğrulamadan geçer.