I backup air-gapped sono copie di ripristino dei dati archiviate in modo da mantenerle isolate dalla rete di produzione principale. L'isolamento può essere fisico, come nel caso di supporti offline, oppure logico, come in un ambiente di backup altamente ristretto che non è raggiungibile in modo continuo dai sistemi normali.
Sono importanti perché molti attacchi, in particolare ransomware e intrusioni distruttive, cercano di cifrare, eliminare o corrompere i backup prima che i difensori possano ripristinare. Se i repository di backup sono raggiungibili da account compromessi o da un'infrastruttura di identità condivisa, un attaccante può disabilitare il ripristino insieme ai sistemi di produzione. I backup air-gapped riducono questo rischio preservando una fonte di ripristino pulita. In difesa, vengono affiancati a test, controllo degli accessi e conservazione immutabile, così le organizzazioni possono riprendersi anche quando la rete primaria, le credenziali o gli strumenti di amministrazione non sono disponibili.