I backup puliti sono copie di backup di cui i difensori si fidano per il recupero dopo un cyberattacco. “Puliti” significa che i dati sono stati acquisiti prima della compromissione, archiviati in modo che gli aggressori non potessero modificarli facilmente e verificati prima del ripristino. In pratica, questo richiede spesso sistemi di backup offline o isolati, controlli di accesso rigorosi e test regolari di ripristino.
Sono importanti perché il ransomware e i malware distruttivi spesso prendono di mira prima i backup. Se i backup vengono crittografati, eliminati o contaminati di nascosto, il ripristino può reintrodurre l’intrusione o fallire del tutto. I backup puliti offrono alle organizzazioni un percorso noto e affidabile per tornare operativi, contribuendo a ridurre i tempi di inattività e la pressione a pagare gli aggressori. Fanno anche parte della risposta agli incidenti: i team devono conservare le prove e verificare se l’ambiente originale sia stato completamente bonificato prima di ripristinare i sistemi. I backup puliti migliorano la resilienza, ma non dimostrano che nessun dato sia stato rubato; aiutano solo a ripristinare operazioni affidabili.