L'eliminazione dei backup è la rimozione deliberata di copie di ripristino, snapshot, archivi o dati del catalogo dei backup, in modo che un sistema non possa essere ripristinato a uno stato precedente dopo un incidente. Nella sicurezza informatica, è particolarmente pericolosa perché i backup sono spesso l'ultimo modo affidabile per recuperare da ransomware, malware distruttivo, cancellazione accidentale o abuso da parte di un insider.
Gli aggressori possono prendere di mira i server di backup, l'archiviazione cloud, gli snapshot delle macchine virtuali o le credenziali usate per gestirli. Lo fanno prima o dopo la crittografia, a volte disattivando le policy di conservazione o cancellando le copie offline per aumentare la pressione sulla vittima. I difensori riducono questo rischio con backup immutabili, copie offline o isolate dalla rete, account amministrativi separati, accesso di rete limitato e test regolari di ripristino. Un backup è utile solo se un aggressore non può distruggerlo più velocemente di quanto possa essere ripristinato.