Un ricevitore di replica è un componente del sistema di backup che accetta dati replicati da un altro server e può anche gestire attività di amministrazione correlate, come la configurazione della sessione, la segnalazione dello stato o il coordinamento delle policy. In pratica, si trova sul lato ricevente della sincronizzazione dei backup, dove acquisisce copie di file, immagini o dati di configurazione in modo che possano essere ripristinati in seguito se il sistema primario si guasta.
La sicurezza è importante perché questo componente spesso elabora traffico di rete proveniente da peer fidati e può essere eseguito con privilegi elevati. Se è esposto a reti non attendibili o implementato con autenticazione debole, gli aggressori possono abusarne per alterare il traffico di replica, aggirare i controlli di accesso o attivare l'esecuzione di comandi tramite percorsi di amministrazione vulnerabili. Gli addetti alla difesa dovrebbero limitare l'accesso alle porte e alle API di replica, applicare rapidamente le patch della piattaforma e monitorare richieste insolite, processi figlio o cambiamenti imprevisti nei job di backup e nelle copie archiviate.