Le copie offline sono backup conservati separati dai sistemi attivi, di solito su supporti di archiviazione disconnessi, isolati fisicamente o comunque inaccessibili agli aggressori durante le normali operazioni. Sono progettate per preservare una versione recuperabile dei dati critici anche se i server di produzione vengono cifrati, cancellati o manomessi.
Nella sicurezza informatica, le copie offline sono importanti perché molti attacchi distruttivi prendono di mira sia i sistemi primari sia i backup online. Se i repository di backup rimangono raggiungibili tramite credenziali compromesse o strumenti di gestione, il ransomware può eliminarli, cifrarli o corromperli prima che i difensori possano intervenire. Copie offline ben progettate supportano il ripristino, la continuità operativa e la risposta agli incidenti fornendo alle organizzazioni un punto di recupero affidabile. Sono spesso abbinate a verifiche, rotazione e test regolari di ripristino, così che i dati possano essere usati quando necessario.