La ricostruzione delle immagini è un'elaborazione software che converte i dati grezzi dei sensori in un'immagine o un video finito. L'input può provenire da un sensore di una fotocamera, da un rilevatore a infrarossi o da un altro dispositivo di imaging che registra misurazioni anziché un'immagine già pronta. Le fasi di ricostruzione possono includere demosaicizzazione, filtraggio, riduzione del rumore, mappatura dei canali, nitidezza e bilanciamento del colore. Il risultato appare naturale a un essere umano, ma è sempre un dato derivato, non una fotografia diretta.
Nella sicurezza informatica, la ricostruzione delle immagini è importante perché molti sistemi considerano le immagini come prova: flussi di videosorveglianza, telecamere per il controllo degli accessi, strumenti di ispezione ed esportazioni forensi. Se la pipeline di ricostruzione è configurata in modo errato, manomessa o poco compresa, l'output può rappresentare in modo impreciso ciò che il sensore ha realmente acquisito. Gli aggressori possono sfruttare questa discrepanza nascondendo dettagli, alterando l'aspetto o fuorviando i modelli di visione automatica. I difensori dovrebbero documentare il percorso di acquisizione, verificare le fasi di elaborazione e trattare le immagini ricostruite come prove elaborate, non come verità grezze.