Un riavvio del sistema è un riavvio forzato che interrompe l'uso normale dopo un grave guasto, un arresto anomalo o un errore del watchdog. A differenza di un riavvio pianificato, avviene perché il sistema operativo, un driver o l'hardware non possono più mantenere la macchina in esecuzione in sicurezza.
Nella sicurezza informatica, i riavvii improvvisi sono importanti perché possono segnalare qualsiasi cosa, da un driver di basso livello instabile a un crash del kernel causato da input malformati o tentativi di sfruttamento. Gli aggressori possono anche forzare i riavvii come tattica di denial-of-service, compromettendo la disponibilità e talvolta cancellando prove utili presenti nella memoria. Per i difensori, i riavvii imprevisti ripetuti sono un forte indizio che log, dump di crash e aggiornamenti recenti dovrebbero essere esaminati insieme. In pratica, i modelli di riavvio spesso aiutano a distinguere un semplice problema di compatibilità da un problema più profondo di sicurezza o affidabilità.