Un punto di ripristino è un'istantanea di recupero salvata che consente a un'organizzazione di riportare i dati a uno stato precedente dopo una perdita, un danneggiamento o una modifica malevola. Può rappresentare un insieme di file, un'immagine di sistema o lo stato di un'applicazione acquisito in un momento specifico. A differenza del semplice stato di “esiste un backup”, un punto di ripristino è utile solo se è recente, completo e può essere ripristinato in modo affidabile.
Nella sicurezza informatica, i punti di ripristino sono importanti perché ransomware, eliminazioni accidentali e aggiornamenti non riusciti spesso impongono un rapido rollback. I difensori li usano per recuperare i sistemi senza ricostruire tutto da zero, ma gli aggressori possono cercare di eliminare, cifrare o far scadere i punti di ripristino prima di lanciare un attacco d'impatto. La buona pratica consiste nel testare regolarmente i ripristini, mantenere più versioni e proteggere i dati di recupero dagli stessi permessi e dalle stesse credenziali usati sui sistemi di produzione.