Una custom recovery è un ambiente di ripristino alternativo per dispositivi in stile Android. A differenza della recovery stock fornita dal produttore, è progettata per attività di manutenzione avanzate come il ripristino delle impostazioni di fabbrica, il flashing delle immagini, il backup delle partizioni e il sideload degli aggiornamenti. Su dispositivi consumer bloccati, accedere a una custom recovery spesso richiede un bootloader sbloccato, perché la partizione di recovery fa parte della catena di avvio fidata del dispositivo.
Nella cyber security, la custom recovery è importante perché può modificare il modello di fiducia del dispositivo. Un amministratore legittimo può usarla per riparazioni, analisi forense o installazione controllata del firmware, ma un aggressore che ottiene la possibilità di sblocco può usare lo stesso percorso per installare immagini di sistema modificate, aggirare alcuni controlli del produttore o apportare modifiche successive alla compromissione che sopravvivono ai normali riavvii. Per i difensori, una custom recovery inattesa o un bootloader sbloccato sono un forte segnale che il dispositivo potrebbe non trovarsi più nel suo stato di integrità originale.