skadesanering (informasjonssikkerhet)

Skadesanering er handlinger som gjøres for å fjerne avvikene som tillot en sikkerhetshendelse å skje, fjerne trusselen dersom den fortsatt eksisterer, samt håndtere konsekvensene. Et typisk eksempel er å oppdatere programvare som har kjente feil eller fjerne en skadevare. Skadesanering er en del av hendelseshåndtering.

I håndtering av sikkerhetshendelser utføres skadesanering som en prosess etter den initielle skadebegrensingen.

I mange beskrivelser av hendelseshåndtering inkluderes det å få systemet tilbake i normal drift som en del av skadesaneringen. Typisk det å legge tilbake data fra sikkerhetskopier og reversere handlingene fra skadebegrensningen. I andre tilfeller er det vanlig å skille dette ut som en egen tredje prosess omtalt som normalisering.