قاعدة الاحتفاظ هي سياسة تحدد المدة التي يتم فيها الاحتفاظ بالبيانات قبل حذفها أو أرشفتها. وقد تنطبق على رسائل البريد الإلكتروني أو السجلات أو النسخ الاحتياطية أو سجلات الموظفين أو استجابات الاستبيانات أو القياسات الأمنية. تساعد قواعد الاحتفاظ الجيدة المؤسسات على الموازنة بين احتياجات الأعمال والالتزامات القانونية ومتطلبات الخصوصية.
في الأمن السيبراني، يكتسب الاحتفاظ أهمية لأن البيانات القديمة تصبح مكشوفة بدرجة أكبر. فكلما طالت مدة تخزين السجلات الحساسة، زادت المدة المتاحة للمهاجمين للعثور عليها عبر خرق أمني أو خطأ في التهيئة أو إساءة استخدام من داخل المؤسسة أو حساب مخترق. يستخدم المدافعون قواعد الاحتفاظ لتقليل كمية البيانات القيمة المخزنة في الأنظمة، والحد من نطاق تأثير الحوادث، ودعم تقليل البيانات إلى الحد الأدنى. كما تساعد القواعد الواضحة فرق الاستجابة للحوادث على معرفة السجلات والبيانات التي ينبغي أن تكون لا تزال موجودة عند التحقيق في نشاط مريب، مع ضمان إزالة البيانات الشخصية غير الضرورية في الموعد المحدد.