Un percorso di ripristino è il processo e l'insieme di strumenti utilizzati per riportare i file da un backup dopo che i dati sono stati persi, eliminati, danneggiati o crittografati. Include la sorgente del backup, il metodo di recupero e i passaggi necessari per riportare i dati in uno stato utilizzabile.
Nella sicurezza informatica, il percorso di ripristino è importante quanto il backup stesso. Un backup che non può essere ripristinato non è una vera difesa contro il ransomware, un guasto hardware o un'eliminazione accidentale. Gli aggressori spesso prendono di mira i sistemi di backup perché compromettere il recupero aumenta la pressione sulle vittime affinché paghino o si arrendano. I difensori quindi testano i percorsi di ripristino dopo patch, modifiche alla configurazione ed esercitazioni di risposta agli incidenti per confermare che il recupero funzioni ancora. In pratica, questo significa verificare l'accesso ai supporti di backup, controllare l'integrità e la conservazione, ed eseguire test di ripristino per assicurarsi che il recupero sia rapido, completo e affidabile.