I controlli di ripristino sono misure di sicurezza che aiutano a preservare o ripristinare gli asset cloud dopo l'eliminazione, la manomissione o danni di tipo ransomware. In Azure e in altre piattaforme cloud, possono includere eliminazione temporanea, versioning degli oggetti, snapshot, backup, criteri di conservazione, archiviazione immutabile e protezioni amministrative separate per i vault di backup e i punti di ripristino. Il loro obiettivo è semplice: rendere più difficile per un attaccante cancellare definitivamente i dati o disabilitare i percorsi necessari per riportare i sistemi online.
Sono importanti perché i moderni attacchi cloud spesso prendono di mira sia le risorse di produzione sia il livello di ripristino. Se un intruso può eliminare l'archiviazione, rimuovere gli snapshot o modificare le autorizzazioni sui sistemi di backup, il ripristino diventa molto più lento o impossibile. Controlli di ripristino robusti limitano quel raggio d'azione isolando gli account di backup, richiedendo un accesso indipendente e mantenendo copie di dati critici non eliminabili o ritardate nel tempo. Gli addetti alla difesa devono anche testare regolarmente i ripristini; un backup è utile solo se può essere recuperato sotto pressione.