La distruzione dei backup consiste nella cancellazione, corruzione, cifratura o disabilitazione deliberata delle copie di backup e degli strumenti di ripristino. Gli aggressori possono anche prendere di mira le credenziali dei backup, le console di gestione o i percorsi di rete, così da impedire ai difensori di ripristinare i sistemi dopo un'intrusione.
Negli attacchi ransomware, danneggiare i backup può prolungare le interruzioni e aumentare la pressione a pagare. Le difese includono la limitazione e il monitoraggio dell'accesso ai backup, la conservazione di copie isolate o immutabili, la protezione separata delle credenziali di ripristino e la verifica regolare del ripristino. Queste misure contribuiscono a garantire che il recupero resti possibile anche se i sistemi di produzione o l'infrastruttura di backup connessa vengono compromessi.