Se trata de un comportamiento del backup en el que se establece una cuarentena cuyo objetivo es evitar la pérdida de datos por falsos positivos. Todos los ficheros clasificados como malware o sospechosos son enviados a la zona de backup o cuarentena, evitando su borrado completo en previsión de un fallo en la clasificación que derive en pérdida de datos.
