Un backup affidabile noto è una copia di sistemi, configurazioni o dati che è stata verificata come pulita, integra e utilizzabile prima dell'inizio del ripristino. L'idea chiave è la fiducia: i difensori non si limitano a presumere che un backup sia sicuro; lo testano, lo convalidano e lo mantengono separato dai sistemi attivi, così è meno probabile che venga manomesso da malware o da un intruso.
Questo è importante perché gli attaccanti spesso prendono di mira i backup per impedire il ripristino o per fare in modo che un ripristino reintroduca codice dannoso. Nei casi di ransomware, repository di backup compromessi possono lasciare un'organizzazione incapace di ricostruire in sicurezza. Nei contesti di infrastrutture critiche e ambienti OT, un backup affidabile noto può includere la logica del controller, il firmware e lo stato di configurazione, non solo i file. Se usato correttamente, offre ai difensori un percorso di ripristino pulito dopo l'isolamento, aiutandoli a ripristinare il servizio senza riportare con sé l'attacco.