Il recupero file è il processo di ripristino di dati eliminati, danneggiati, cifrati o comunque perduti da backup, snapshot, repliche di archiviazione o strumenti forensi di recupero. Nelle normali operazioni, aiuta le organizzazioni a tornare operative dopo una cancellazione accidentale, un guasto hardware o la cifratura dovuta a ransomware. Un recupero affidabile dipende da backup verificati, procedure di ripristino testate e da un accesso sufficiente per ricostruire i sistemi senza reintrodurre il problema originale.
Nella sicurezza informatica, l'espressione può anche essere usata come esca per guadagnare fiducia. Gli aggressori, gli affiliati o finti servizi di