I backup dell'identità sono copie di ripristino dedicate per sistemi di directory e autenticazione come Active Directory, Entra ID o Okta. Conservano i dati e la configurazione necessari per ricostruire account, gruppi, criteri, relazioni di trust e controlli di accesso dopo un'interruzione. A differenza dei normali backup dei file, sono progettati per ripristinare il livello di identità stesso, non solo i server che lo ospitano.
Sono importanti perché l'identità è spesso il piano di controllo di un'intera rete. Negli attacchi ransomware, i criminali possono eliminare, cifrare o manomettere i servizi di directory per bloccare gli accessi, reimpostare i privilegi o costringere i difensori a compiere passaggi di ripristino non sicuri. Backup dell'identità adeguati consentono ai team di recuperare in modo pulito, verificare l'accesso con privilegi ed evitare di ricostruire da zero le autorizzazioni critiche. In difesa, questi backup dovrebbero essere isolati, testati regolarmente e protetti dagli stessi percorsi di attacco che minacciano i sistemi di identità in produzione.