La convalida dell'archivio è il processo di verifica se un insieme di file dichiarato è autentico, completo e contiene effettivamente i dati che dice di contenere. Gli analisti possono esaminare i metadati dell'archivio, il numero di file, gli hash, i timestamp, la struttura delle directory e contenuti di esempio per confermare che il materiale non sia vuoto, duplicato, corrotto o predisposto da fonti non correlate.
Questo è importante nella sicurezza informatica perché gli aggressori spesso usano pagine di fuga di dati e affermazioni estorsive per fare pressione sulle vittime prima che le prove siano verificate. Un archivio valido può confermare una reale esposizione, identificare categorie sensibili come registri personali o finanziari e guidare le azioni legali e di risposta agli incidenti. Un archivio falso o parziale può indicare bluff, dati riciclati o esfiltrazione incompleta. I difensori usano la convalida dell'archivio per distinguere le prove di una violazione autentica dall'intimidazione, ridurre i falsi allarmi e dare priorità al contenimento, alla notifica e alla revisione forense.