Kế hoạch khắc phục thảm họa (DRP) là một quy trình được lập thành tài liệu hoặc tập hợp các quy trình để phục hồi và bảo vệ cơ sở hạ tầng CNTT của doanh nghiệp trong trường hợp xảy ra thảm họa.
Kế hoạch như vậy, thông thường được ghi lại dưới dạng văn bản, chỉ định các thủ tục mà một tổ chức phải tuân theo trong trường hợp xảy ra thảm họa.
Đó là “một tuyên bố toàn diện về các hành động nhất quán được thực hiện trước, trong và sau thảm họa.”
Thảm họa có thể là tự nhiên, môi trường hoặc do con người tạo ra.
Thảm họa do con người tạo ra có thể là cố ý (ví dụ: hành động của một kẻ khủng bố) hoặc vô ý (nghĩa là vô tình, chẳng hạn như vỡ đập do con người tạo ra).
Do sự phụ thuộc ngày càng tăng của các tổ chức vào công nghệ thông tin để vận hành các hoạt động của họ, một kế hoạch khắc phục thảm họa, đôi khi được gọi nhầm là kế hoạch hoạt động (COOP), ngày càng liên quan đến việc phục hồi dữ liệu, tài sản và phương tiện công nghệ thông tin.