Il recupero dei supporti è il processo di ricostruzione di dati utilizzabili da un supporto di memorizzazione o archivio, come un hard disk, un nastro, un disco ottico, una memoria flash rimovibile o uno schema di codifica غير comune. L'obiettivo non è solo copiare bit grezzi, ma ripristinare le informazioni in una forma che possa essere aperta, verificata e utilizzata.
Nella sicurezza informatica, il recupero dei supporti è importante perché backup, prove e archivi a lungo termine sono utili solo se possono essere letti in seguito. Gli aggressori possono prendere di mira lo storage con crittografia, cancellazione, danneggiamento o manomissione, mentre i difensori si affidano al recupero per ripristinare i sistemi dopo ransomware, guasti hardware o perdita accidentale. Un recupero efficace dipende sia dai dati sia dagli strumenti, dai formati e dai metadati necessari per interpretarli. Se il metodo di decodifica va perso, il supporto può ancora esistere fisicamente, ma le informazioni possono diventare inaccessibili.