Un test di ripristino è un controllo controllato che conferma che i file sottoposti a backup possano effettivamente essere recuperati e aperti quando necessario. Va oltre la verifica che un'attività di backup sia stata completata con successo, perché un backup che non può essere ripristinato non è utile durante un incidente o un'interruzione.
Nella sicurezza informatica, i test di ripristino sono importanti perché ransomware, cancellazioni accidentali, strumenti di sincronizzazione configurati in modo errato e modifiche ai servizi cloud possono tutti compromettere le ipotesi di recupero. I difensori usano i test di ripristino per convalidare l'integrità dei backup, i permessi, la cronologia delle versioni e l'intero percorso di recupero dall'archiviazione ai dati utilizzabili. Gli aggressori traggono vantaggio quando le organizzazioni non testano mai i ripristini, poiché un recupero fallito può prolungare i tempi di inattività e spingere le vittime a pagare o a perdere i dati. Testare regolarmente i ripristini aiuta a individuare file mancanti, archivi danneggiati, token di accesso scaduti e dipendenze nascoste prima che un'emergenza li renda costosi.