Un plugin di backup è un software che collega le funzioni di backup e ripristino a una piattaforma di hosting o di gestione. In pratica, consente agli amministratori di pianificare i backup, avviare i ripristini e gestire i dati di backup dalla stessa interfaccia usata per eseguire il server o il servizio.
I plugin di backup sono importanti perché spesso operano a stretto contatto con file privilegiati, credenziali e flussi di lavoro di ripristino. Questo ampio accesso li rende utili ai difensori, ma anche attraenti per gli aggressori. Se i permessi sono troppo permissivi, un utente locale può essere in grado di manomettere i file di cui il plugin si fida, trasformando un componente di manutenzione in un percorso per l'escalation locale dei privilegi. Negli ambienti reali, i difensori riducono questo rischio applicando rapidamente le patch, verificando la proprietà e i bit di modalità dei percorsi legati al backup e mantenendo i componenti di backup secondo il principio del privilegio minimo.