Le copie isolate sono copie di backup conservate separatamente dai sistemi, dagli account o dagli accessi di rete utilizzati quotidianamente. Questo isolamento contribuisce a impedire che gli aggressori o il malware alterino, cifrino o cancellino i backup insieme ai dati di produzione.
Nel ripristino dopo un attacco ransomware, le copie isolate possono offrire una fonte più affidabile per il recupero, ma il solo isolamento non dimostra che un backup sia privo di malware. I difensori dovrebbero limitare e monitorare l'accesso al vault, conservare i punti di ripristino e verificare che i dati e i sistemi ripristinati non presentino modifiche dannose prima di rimetterli in servizio.