Un repository di backup è la posizione di archiviazione in cui vengono conservati i dati copiati, così da poter essere ripristinati dopo eliminazione, corruzione, guasto hardware o un attacco informatico. Può contenere immagini complete del sistema, backup di file, snapshot di database o copie incrementali provenienti da più dispositivi e server.
Nelle attività di sicurezza, i repository di backup sono importanti perché spesso rappresentano l'ultima linea di recupero dopo ransomware o intrusioni distruttive. Se gli aggressori raggiungono il repository, possono crittografare, eliminare o rubare gli stessi backup, trasformando un incidente recuperabile in un grave disservizio. I difensori quindi proteggono i repository con controlli di accesso forti, credenziali separate, crittografia, immutabilità e copie offline o fuori sede. Negli attacchi reali, i criminali spesso cercano i sistemi di backup fin dall'inizio, perché disabilitare il ripristino aumenta la pressione sulla vittima e migliora il potere di estorsione. Una buona progettazione dei backup presuppone che la rete primaria possa essere già compromessa e mantiene i dati di ripristino sufficientemente isolati da sopravvivere a tale compromissione.