La ricostruzione del segnale è il processo di conversione di una traccia, emissione o forma d'onda catturata di nuovo in informazioni utilizzabili come voce, testo o attività del dispositivo. Nella sicurezza informatica, il segnale sorgente spesso non è un file o un pacchetto di rete, ma un sottoprodotto: fughe elettromagnetiche, rumore acustico, variazioni temporali o fluttuazioni di potenza. L'attaccante registra quel segnale debole e poi lo filtra, lo amplifica e lo decodifica fino a quando il contenuto nascosto diventa leggibile o udibile.
Questo è importante perché la ricostruzione può recuperare dati senza violare la crittografia o toccare direttamente il sistema bersaglio. Compare negli attacchi side-channel, in cui le emissioni del dispositivo rivelano ciò che l'hardware sta facendo, e in difese come il mascheramento del segnale, la schermatura e l'iniezione di rumore, che mirano a rendere la ricostruzione inaffidabile. La sfida pratica è che l'utilità di una traccia dipende dalla distanza, dalla progettazione del dispositivo, dall'ambiente e dalla qualità dell'apparecchiatura di cattura.