La registrazione fuori schermo consiste nell'acquisire ciò che un dispositivo mostra sul display per una successiva consultazione, invece di leggerlo in tempo reale. L'acquisizione può essere effettuata con una fotocamera, un software di acquisizione dello schermo o un video grabber, a seconda del dispositivo e del livello di accesso.
Nella sicurezza informatica, questo è importante perché molti dettagli sensibili sono visibili solo sullo schermo: codici di accesso monouso, console di amministrazione, avvisi o dati diagnostici. Gli aggressori possono registrare uno schermo per rubare informazioni, documentare il flusso di lavoro di un bersaglio o aggirare l'assenza di un percorso integrato di esportazione dei dati. I difensori usano la stessa idea per la risposta agli incidenti, il supporto remoto, la formazione e la raccolta delle prove, dove una registrazione visiva può preservare informazioni transitorie che altrimenti scomparirebbero.