Una procedura di rollback è un processo documentato e controllato per riportare un sistema o una configurazione a uno stato noto come funzionante dopo che una modifica ha causato problemi. Può ripristinare una versione precedente del software, una policy di rete, la configurazione di un dispositivo o un backup dei dati. Un piano affidabile specifica cosa verrà ripristinato, chi è autorizzato a intervenire e come verrà verificato il risultato.
Nella cybersicurezza, il rollback limita le interruzioni quando una distribuzione introduce una vulnerabilità, compromette il monitoraggio o innesca comportamenti imprevisti. Nella tecnologia operativa, una modifica non sicura può influire sulla disponibilità o sui processi fisici, quindi le procedure di rollback dovrebbero essere testate e coordinate con il personale operativo. I difensori dovrebbero conservare punti di ripristino, definire i controlli di approvazione e accesso e assicurarsi che il rollback non reintroduca vulnerabilità note. Per le integrazioni che potrebbero modificare le policy di rete, un rollback testato aiuta a evitare che gli strumenti di visibilità diventino una fonte di rischio operativo.