Un'opzione di rollback è un controllo che consente a un operatore di riportare una modifica pubblicata a uno stato precedente e noto come valido. In pratica, può ripristinare una voce di catalogo precedente, un file di configurazione, una regola di accesso o una versione del software dopo che viene individuato un errore.
Nella sicurezza informatica, il rollback è importante perché le modifiche errate possono creare esposizione con la stessa rapidità di quelle malevole. Se un attaccante manomette i metadati, una patch manda in errore un servizio oppure un'autorizzazione sbagliata viene distribuita in produzione, un rollback rapido può limitare i danni e ridurre i tempi di inattività. I difensori usano il rollback nelle pipeline di rilascio, nella risposta agli incidenti e nel ripristino da backup, ma va gestito con attenzione: tornare a uno stato precedente può anche reintrodurre una vulnerabilità se la baseline non viene verificata. Un buon controllo delle modifiche, il versionamento e i log di audit rendono il rollback più sicuro e affidabile.