La replica di snapshot è la copia di uno snapshot di archiviazione in un punto preciso nel tempo verso un altro sistema, sito o posizione cloud. Uno snapshot acquisisce lo stato di file, volumi o database in un momento specifico, e la replica sposta quella copia in modo che possa essere utilizzata in seguito per il ripristino o il disaster recovery. A differenza di una copia completa in tempo reale, spesso è efficiente perché, dopo la sincronizzazione iniziale, è necessario trasferire solo i blocchi modificati.
Nel campo della sicurezza informatica, la replica di snapshot è importante perché supporta un ripristino rapido dopo ransomware, cancellazione accidentale, corruzione o guasto hardware. I difensori la usano per riportare i sistemi a uno stato noto e integro e per mantenere copie di backup separate dalla produzione. Tuttavia, non costituisce da sola una difesa completa: se gli attaccanti ottengono accesso all'archiviazione o all'amministrazione cloud, potrebbero eliminare gli snapshot, crittografare i dati replicati o forzare la replica di dati danneggiati. Controlli rigorosi delle identità, conservazione immutabile, segmentazione della rete e test di ripristino sono essenziali.