Un backup di SQL Server è una copia dei file del database e dei metadati correlati creata in modo che un'organizzazione possa ripristinare i sistemi dopo un guasto, una corruzione dei dati o un attacco ransomware. Non è solo archiviazione grezza: i backup possono conservare tabelle, account utente, dettagli di configurazione, cronologia delle transazioni e altri record operativi che rivelano come funziona un'azienda.
Nella sicurezza informatica, i backup sono importanti perché rappresentano sia una risorsa di ripristino sia un bersaglio di alto valore. Se gli attaccanti possono leggerli o rubarli, possono estrarre dati dei clienti, credenziali, identificativi interni o documenti aziendali sensibili. I difensori quindi proteggono i backup con controlli di accesso rigorosi, crittografia, archiviazione offline o immutabile e privilegi amministrativi separati. Negli attacchi, gli operatori delle minacce spesso pubblicizzano il furto dei backup per aumentare la pressione estorsiva o compromettere gli sforzi di ripristino.