Il ripristino da backup è il processo di ripristino di sistemi e dati dopo un'interruzione, come ransomware, cancellazione accidentale, guasto hardware o interruzioni del servizio cloud. Di solito significa individuare un backup noto come integro, verificarne la pulizia e la completezza, e quindi ricostruire file, applicazioni o interi server da quella copia.
Nella sicurezza informatica, il ripristino da backup è importante perché è uno dei modi principali per recuperare senza pagare richieste estorsive o accettare lunghi tempi di inattività. Backup validi riducono l'impatto della crittografia, del danneggiamento dei dati e degli attacchi distruttivi, ma solo se sono isolati, testati e abbastanza recenti da risultare utili. Il ripristino può fallire se anche i backup sono stati crittografati, eliminati o manomessi in modo silenzioso, quindi i difensori dovrebbero testare regolarmente i ripristini, proteggere gli account di backup con controlli di accesso robusti e conservare copie offline o immutabili. Nelle operazioni reali, gli aggressori spesso cercano prima di eliminare i backup; i difensori misurano il successo in base alla rapidità con cui i servizi critici possono essere ripristinati e al fatto che le attività aziendali riprendano in modo sicuro.