Uno snapshot del database è una copia puntuale di un database o di un volume che acquisisce i dati così come esistevano in un momento specifico. Viene usato per backup, test, ripristino e replica, ma può anche conservare contenuti sensibili che altrimenti sarebbero transitori, inclusi record dei clienti, token di servizio, chiavi API, hash delle password o persino voci eliminate che restano recuperabili nello snapshot.
Nella sicurezza informatica, gli snapshot sono importanti perché gli aggressori li considerano un bottino ad alta densità: un singolo file o immagine può esporre grandi quantità di dati strutturati e segreti. Nelle campagne di estorsione, gli snapshot rubati possono essere venduti, divulgati o usati per fare pressione sulle vittime anche se i sistemi in esecuzione vengono ripristinati. I difensori riducono questo rischio crittografando i backup, limitando l'accesso agli snapshot, separando le credenziali di backup dagli account di produzione, monitorando le attività di esportazione e ruotando regolarmente eventuali segreti che potrebbero essere stati acquisiti.