I backup di SQL Server sono copie salvate dei database Microsoft SQL Server create per il ripristino dopo corruzione, eliminazione o ransomware. Possono includere tabelle, transazioni, record degli utenti, dettagli di configurazione e talvolta segreti incorporati. Poiché possono riflettere il database al momento del backup, spesso contengono dati aziendali in tempo reale o altamente sensibili.
Nella sicurezza informatica, i backup sono importanti perché gli attaccanti li considerano un secondo percorso verso gli stessi dati che hanno crittografato o rubato. Se i file di backup sono esposti tramite autorizzazioni deboli, conservazione inadeguata, archiviazione non crittografata o server di backup compromessi, i criminali possono esfiltrare grandi quantità di informazioni e usarle per estorsione, frode o ulteriori intrusioni. I difensori riducono questo rischio crittografando i backup, isolando l'infrastruttura di backup, limitando l'accesso, mantenendo la conservazione breve quando possibile e testando regolarmente i ripristini, così il recupero non dipende da copie non sicure.