Un inventario dei backup è un registro dei dati archiviati di un'organizzazione: indica dove sono conservati i backup, quali sistemi o informazioni contengono e fino a che punto si estendono le copie o la cronologia di conservazione. Può includere ubicazioni di archiviazione, responsabili, date, tipi di dati, controlli di accesso e periodi di conservazione.
In ambito di cybersicurezza, un inventario accurato aiuta i difensori a individuare copie sensibili o obsolete, limitarne l'accesso e determinare quali archivi potrebbero essere interessati durante un incidente. Gli aggressori potrebbero prendere di mira i repository di backup per sottrarre dati o compromettere il ripristino. Durante un'indagine, l'inventario aiuta i team a valutare la potenziale portata dell'esposizione e a dare priorità al contenimento. Mantienilo aggiornato e proteggilo con controlli di accesso, evitando di archiviare credenziali nei registri dei backup.