Un servizio di backup è un sistema che crea e memorizza copie recuperabili dei dati in modo che possano essere ripristinate dopo una perdita, un danneggiamento, una cancellazione o un incidente di sicurezza. Una buona progettazione del backup protegge sia i file sia il processo di ripristino stesso, usando controlli come restrizioni di accesso, versioning, crittografia e posizioni di archiviazione separate.
Nella sicurezza informatica, i servizi di backup sono una parte fondamentale della resilienza. Gli operatori del ransomware spesso cercano di eliminare, crittografare o disabilitare i backup prima di avviare la cifratura, perché distruggere le opzioni di recupero aumenta la pressione sulla vittima. Gli difensori quindi monitorano i job di backup, lo stato del servizio e le modifiche amministrative, e conservano copie offline o immutabili quando possibile. Un servizio di backup sano può trasformare un incidente grave da un evento che mette fine all'attività in uno sforzo di ripristino gestibile.