依据 NIST SP 800-34 Rev. 1 框架，业务连续性服务中的信息系统恢复策略需严格匹配其安全影响等级。该标准指出，信息系统的应急计划应包含协调的策略、程序及技术措施，旨在中断后恢复系统、运营及数据。
针对中断场景，存在三种主要恢复手段：一是使用备用设备恢复信息系统；二是通过替代处理（通常为手动方式）执行部分或全部受影响的业务流程，此方案通常仅适用于短期中断；三是将信息系统运营恢复至异地，这通常适用于长期中断或物理设施受损的情况。实施上述控制措施时，必须基于信息系统的安全影响等级进行判定，以确保资源投入与风险承受能力相匹配。