Un backup di sistema crittografato è una copia di dati di sistema, configurazioni o segreti protetta con la crittografia prima di essere archiviata o trasferita. Se qualcuno ruba il file di backup, la crittografia rende i contenuti molto più difficili da leggere senza la chiave. Questo è importante perché i backup spesso contengono materiale di alto valore come hash delle password, credenziali di amministrazione, chiavi o impostazioni di ripristino.
Nel campo della sicurezza informatica, la crittografia dei backup riduce l'impatto del furto di dispositivi, dell'esposizione nel cloud, degli accessi interni e dell'archiviazione configurata in modo errato. Gli aggressori spesso prendono di mira i backup perché possono essere più facili da ottenere rispetto a un sistema di produzione attivo. Se un backup non è crittografato, un singolo file esposto può tradursi in furto di credenziali, movimento laterale o divulgazione di dati. Una crittografia forte dei backup dovrebbe essere affiancata da un controllo degli accessi rigoroso, da una gestione adeguata delle chiavi e da test regolari di ripristino, perché la crittografia protegge la riservatezza ma non garantisce da sola disponibilità o integrità.