I punti di ripristino sono snapshot di backup o stati di ripristino che consentono ai difensori di riportare i sistemi a una condizione nota e affidabile dopo un'interruzione. Possono provenire da backup pianificati, snapshot di archiviazione o sistemi di backup immutabili e acquisiscono dati, configurazione o entrambi in uno specifico momento.
Sono importanti perché ransomware, malware distruttivo ed eliminazioni accidentali rendono spesso inaffidabili i sistemi in esecuzione. Se gli aggressori cifrano i file, cancellano i server o manomettono le impostazioni, i punti di ripristino possono essere il modo più rapido per ristabilire le operazioni senza pagare richieste estorsive. In pratica, i difensori dovrebbero verificare che i punti di ripristino siano completi, abbastanza recenti, isolati dagli account di produzione e protetti dall'eliminazione. Buoni punti di ripristino aiutano a limitare i tempi di inattività, ma quelli deboli possono fallire proprio quando servono di più.