Un punto di ripristino è uno stato salvato di dati, di un sistema o di un servizio che può essere utilizzato per ripristinare le operazioni dopo un'interruzione. In pratica, è il momento a cui un'organizzazione può tornare indietro dopo un ransomware, una cancellazione accidentale, un danneggiamento o un guasto dell'infrastruttura. L'anzianità e l'integrità di quello stato contano: un punto di ripristino troppo vecchio, incompleto o già contaminato potrebbe non fornire un ripristino utilizzabile.
I punti di ripristino sono importanti perché i backup da soli non garantiscono la resilienza. I difensori devono verificare che i punti di ripristino siano conservati, isolati dagli aggressori e realmente ripristinabili entro il tempo necessario. Negli incidenti ransomware, gli aggressori spesso cercano di eliminare o cifrare i backup e i punti dati di ripristino, costringendo le vittime a ricostruire a partire da copie più vecchie o snapshot inutilizzabili. Una buona difesa significa testare le procedure di ripristino, misurare il tempo di ripristino e confermare che i sistemi recuperati siano puliti e coerenti prima di riportare i servizi online.