L'infrastruttura di backup è l'insieme dei sistemi usati per creare, archiviare, gestire e ripristinare i dati di backup. Può includere server di backup, repository di archiviazione, criteri di conservazione, controlli di accesso e strumenti di ripristino. In pratica, è il meccanismo che rende possibile il recupero dopo la perdita di dati, interruzioni o attacchi malware.
Nella sicurezza informatica, l'infrastruttura di backup è importante perché spesso rappresenta l'ultima linea di difesa contro il ransomware. Se gli aggressori riescono ad accedere alle console di backup, alle credenziali amministrative o allo storage connesso, possono eliminare snapshot, crittografare i file di backup o disabilitare i processi di ripristino per rimuovere la rete di sicurezza della vittima. I difensori riducono questo rischio separando i sistemi di backup dalle reti di produzione, usando copie immutabili o offline, limitando l'accesso privilegiato e testando regolarmente i ripristini. Un backup che non può essere ripristinato rapidamente non è una difesa affidabile.