Deze technologie, die deel uitmaakt van Kaspersky System Watcher, analyseert de gegevens van de meest relevante systeemgebeurtenissen, waaronder informatie over de wijziging van bestanden. Als het een verdachte applicatie opmerkt die probeert de persoonlijke bestanden van een gebruiker te openen, wordt onmiddellijk een lokale beveiligde back-up van deze bestanden gemaakt. Als de applicatie vervolgens als schadelijk wordt beoordeeld, maakt Kaspersky System Watcher automatisch ongevraagde wijzigingen ongedaan.
