Un backup della configurazione è una copia salvata delle impostazioni di un dispositivo, utilizzata per ripristinarlo o riprodurne la configurazione. Può contenere informazioni sensibili come password, chiavi, dettagli di autenticazione e impostazioni dei servizi.
Poiché questi file possono rivelare la configurazione dei sistemi ed esporre credenziali, dovrebbero essere protetti come altri dati sensibili. Negli attacchi reali, un backup esposto può fornire a un intruso informazioni per tentare di accedere o comprendere la rete di un’organizzazione, anche se la sola esposizione non dimostra che un segreto sia valido o che un sistema sia stato compromesso. I difensori dovrebbero limitare l’accesso ai backup, cifrarli quando sono archiviati o trasferiti, oscurare i segreti ove possibile e ruotare le credenziali se viene confermata l’esposizione di un backup.