Un backup del database è una copia salvata del contenuto del database, spesso inclusi tabelle, account utente, registri e talvolta record storici. Le organizzazioni creano backup per ripristinare il servizio dopo cancellazioni, corruzione, ransomware o guasti hardware. Poiché i backup possono conservare grandi quantità di dati interni in un unico file o archivio, possono esporre molto più di quanto mostrerebbe una schermata di un'applicazione in esecuzione.
Negli attacchi informatici, i ladri spesso prendono di mira i backup perché un backup rubato può rivelare record sensibili, dettagli dello schema, password o hash e contesto aziendale che aiuta con l'estorsione o con intrusioni successive. Gli aggressori possono anche eliminare i backup per impedire il ripristino. I difensori riducono questo rischio crittografando i supporti di backup, limitando l'accesso, separando i sistemi di backup dalle reti di produzione, mantenendo copie offline o immutabili e testando regolarmente i ripristini. Una buona igiene dei backup protegge sia la disponibilità sia la riservatezza.