Un archivio è una raccolta memorizzata di file o documenti conservati insieme per organizzazione, trasferimento, backup o conservazione a lungo termine. Nel campo della sicurezza informatica, un archivio può essere un file zip, un insieme di backup, un fascicolo di documenti o un repository condiviso che raggruppa dati sensibili come registri del personale, file dei clienti, contratti o report interni.
Gli archivi sono importanti perché gli aggressori spesso li indicano in modo specifico nelle richieste di estorsione: se un threat actor afferma di avere "l'archivio", potrebbe cercare di suggerire l'accesso a un insieme ampio e prezioso di documenti. I difensori dovrebbero verificare che cosa contiene l'archivio, chi può accedervi e se è stato effettivamente copiato o alterato. Buoni controlli includono la limitazione degli accessi, la crittografia, la registrazione dei log e backup testati, che riducono sia l'esposizione sia la pressione creata da affermazioni false o parziali.