فترة الاحتفاظ هي المدة التي تحتفظ فيها المؤسسة بالبيانات قبل حذفها أو نقلها إلى تخزين الأرشيف وفق سياسة محددة. وهي تنطبق على محتوى البريد الإلكتروني والسجلات والنسخ الاحتياطية والبيانات الوصفية وسجلات التدقيق، ويجب اختيارها بناءً على الاحتياجات القانونية والتجارية والأمنية.
في الأمن السيبراني، تكتسب فترة الاحتفاظ أهمية لأن البيانات التي تُحتفظ بها لفترة أطول تكون أكثر عرضة للكشف أو النسخ أو طلبها بموجب أمر قضائي أو إساءة استخدامها. قد تؤدي فترات الاحتفاظ الطويلة إلى تحويل السجلات العادية أو بيانات وصف صندوق البريد إلى سجل مفصل لجهات الاتصال والتوقيت والسلوك. يستخدم المدافعون فترات احتفاظ قصيرة ومحددة الغرض لتقليل هذا التعرض، مع الحفاظ على قدر كافٍ من الأدلة للاستجابة للحوادث والامتثال. كما يستفيد المهاجمون من الإفراط في الاحتفاظ بالبيانات: إذ غالبًا ما تحتوي الأرشيفات القديمة والسجلات المهملة ومستودعات البريد المنسية على بيانات اعتماد أو سياق تجاري حساس أو آثار وصول تساعد في الاستطلاع. توازن سياسة الاحتفاظ الجيدة بين الإتاحة والخصوصية، وينبغي أن تقترن بضوابط الحذف وقواعد الأرشفة ومراجعة من يمكنه الوصول إلى البيانات المخزنة.