Volume Shadow Copy Service (VSS) è una funzionalità di Windows che crea istantanee puntuali di file e volumi. Queste istantanee sono progettate per essere facili da ripristinare, così gli amministratori e gli strumenti di backup possono recuperare i dati dopo eliminazione, danneggiamento o guasto del sistema senza che lo stato originale debba rimanere invariato.
Nella sicurezza informatica, VSS è importante perché si trova all'interno del flusso di ripristino che gli aggressori spesso cercano di interrompere. I gruppi ransomware possono eliminare le copie shadow per impedire un facile ripristino, oppure abusare dell'accesso alle istantanee come parte di attività più ampie di elusione delle difese e furto di credenziali. Per i difensori, VSS è sia una risorsa di ripristino sia un bersaglio di alto valore: proteggere i permessi sulle istantanee, monitorare i comandi di eliminazione e rafforzare l'infrastruttura di backup può ridurre la probabilità che un intruso trasformi gli strumenti di ripristino in un ostacolo.