Il backup e il ripristino è la pratica di conservare dati, configurazioni e stato del sistema critici in modo che possano essere ripristinati dopo eliminazione accidentale, corruzione, misconfigurazione, guasto hardware o compromissione. Nella sicurezza informatica, non si tratta solo di file: spesso include archivi delle identità, oggetti di policy, chiavi e impostazioni dei servizi che mantengono operativi i sistemi di accesso.
È importante perché gli aggressori spesso prendono di mira i backup per aumentare la pressione durante un ransomware o per impedire il ripristino dopo modifiche distruttive. I difensori usano i backup per ricostruire sistemi affidabili, annullare modifiche dannose e riprendersi da interruzioni senza dover ricreare tutto manualmente. Buoni piani di backup e ripristino separano le copie dalla produzione, le proteggono da manomissioni e testano regolarmente i ripristini. Un backup che non è mai stato ripristinato è solo una speranza, non un controllo.