La segmentazione degli archivi è la pratica di separare archivi di file di grandi dimensioni, repository di documenti e archivi a lungo termine dai sistemi operativi principali. Invece di mantenere grandi raccolte di file sugli stessi server, reti o permessi delle applicazioni critiche per l'attività, i difensori li collocano in zone di archiviazione distinte con regole di accesso più rigide.
Ciò è importante perché gli archivi spesso contengono dati di alto valore come contratti, record del personale e file dei clienti. Se un attaccante ottiene accesso a un file server condiviso o a un'area di backup, un archivio segmentato in modo inadeguato può esporre molti più dati del necessario e rendere più semplice l'estorsione. La segmentazione limita il movimento laterale, riduce il raggio d'azione dell'impatto e aiuta i team di sicurezza a monitorare l'accesso in modo più chiaro. In pratica, viene implementata con account di archiviazione separati, isolamento di rete, controllo degli accessi basato sui ruoli, crittografia e percorsi amministrativi limitati. Per la difesa dal ransomware, gli archivi ben segmentati sono più difficili da esplorare, copiare o crittografare da una workstation compromessa.