Il reimaging è il processo di cancellazione di un dispositivo e reinstallazione del suo sistema operativo da un'immagine attendibile. Riporta la macchina a uno stato noto e affidabile, rimuovendo il software installato, i meccanismi di persistenza locali e molte forme di malware. Negli ambienti aziendali, il reimaging è un passaggio di ripristino standard quando si ritiene che una workstation o un server sia stato compromesso.
Nella sicurezza informatica, il reimaging è importante perché spesso è più veloce e affidabile che cercare di eliminare ogni traccia di un'intrusione. I difensori lo usano dopo ransomware, malware con accesso remoto o manomissioni che potrebbero aver alterato i file di sistema. Tuttavia, riguarda solo il dispositivo stesso: credenziali rubate, compromissione della casella di posta, accesso al cloud e account controllati dall'attaccante possono sopravvivere a una ricostruzione. Prima del reimaging, i team di solito conservano log ed evidenze, poi ruotano le password, revocano i token e verificano che lo stesso attaccante non rientri tramite un altro percorso.