Un'immagine di backup è una copia archiviata di un sistema, un disco o un ambiente applicativo, destinata a ripristinare dati o servizi dopo una perdita o un guasto. A seconda del suo ambito, può includere file delle applicazioni, configurazioni, database e altre informazioni aziendali, non solo il software stesso.
Le immagini di backup sono importanti per la sicurezza informatica perché possono esporre dati sensibili e fornire agli aggressori informazioni preziose o potere contrattuale se vengono sottratte. Negli attacchi reali, i criminali possono prendere di mira gli archivi di backup, copiare immagini archiviate oppure tentare di eliminare o cifrare i backup per ostacolare il ripristino. Le misure di difesa includono limitare e monitorare l'accesso, separare l'archiviazione dei backup dai sistemi di produzione, cifrare i backup e testare regolarmente le procedure di ripristino.