La cronologia delle versioni è una funzionalità di tracciamento delle modifiche che conserva gli stati precedenti di un file o di un flusso di lavoro. In pratica, consente agli utenti di confrontare le revisioni, vedere chi ha modificato cosa e ripristinare una copia nota e valida dopo un errore o una modifica indesiderata. Questo è importante nella cybersecurity perché l'integrità spesso dipende dalla possibilità di dimostrare che i dati non sono stati alterati in modo silenzioso.
Gli aggressori possono prendere di mira documenti, codice o fogli di calcolo inserendo formule malevole, modificando la logica di business o sovrascrivendo prove. La cronologia delle versioni può aiutare i difensori a individuare modifiche sospette, tornare indietro su file cifrati dal ransomware e indagare su come una compromissione si sia diffusa in un'area di lavoro condivisa. È anche utile nelle operazioni sicure perché supporta la verificabilità, riduce la dipendenza dalla memoria e rende possibile il rollback quando un flusso di lavoro è danneggiato o configurato in modo errato. Per i file condivisi, la cronologia delle versioni è un controllo pratico sia contro i danni accidentali sia contro le manomissioni deliberate.