Una copia di backup è una copia duplicata dei dati archiviata in modo che i sistemi possano essere ripristinati dopo perdita, corruzione, eliminazione o ransomware. I backup possono essere completi, incrementali o basati su snapshot, e di solito sono protetti da controlli di accesso separati e criteri di conservazione. Nella sicurezza, i backup sono essenziali per la continuità, ma aumentano anche l'impronta dei dati: vecchie email, file e log possono rimanere disponibili molto tempo dopo che il sistema originale è cambiato.
Questo è importante perché una copia di backup può preservare contenuti sensibili che gli utenti presumono siano scomparsi. Gli aggressori spesso cercano di eliminare o crittografare i backup per bloccare il ripristino, mentre i difensori usano backup offline o immutabili per resistere a questa tattica. Negli ambienti di posta elettronica aziendale, le copie di backup possono anche creare problemi di privacy e governance, perché i messaggi archiviati possono ancora contenere dati personali e l'accesso amministrativo deve essere rigorosamente controllato.