Backoff è una strategia di ritentativo che aumenta il ritardo tra tentativi ripetuti dopo un errore. Invece di inviare richieste a una frequenza costante, un client attende più a lungo dopo ogni errore, spesso usando una crescita lineare o esponenziale. Questo riduce la pressione su un servizio non funzionante e gli dà il tempo di riprendersi.
Nella sicurezza informatica e nelle operazioni, il backoff è importante perché interruzioni, limiti di frequenza ed errori di rete transitori possono sembrare attacchi se i sistemi continuano a martellare un endpoint in errore. I client ben progettati usano il backoff con i ritentativi per evitare di sovraccaricare API, servizi di login o controlli di sicurezza. I difensori osservano anche l'assenza di backoff nell'automazione abusiva: i bot che ignorano i ritardi possono generare traffico rumoroso, innescare condizioni di denial-of-service o esaurire le protezioni di blocco degli account. Se usato correttamente, il backoff migliora la resilienza; se usato male, le tempeste di ritentativi possono peggiorare un incidente.