I dati archiviati sono informazioni conservate a lungo termine, anziché per l’uso quotidiano. Possono includere vecchie registrazioni di dipendenti o clienti, contratti, documenti finanziari e procedure interne. Anche se non sono più attivi, i dati conservati possono ancora contenere informazioni personali o aziendali sensibili.
Gli archivi sono importanti per la sicurezza informatica perché gli aggressori potrebbero cercare di impossessarsene per estorcere denaro, rubare identità o divulgare informazioni riservate. Possono essere trascurati quando le autorizzazioni di accesso, il monitoraggio o le pratiche di conservazione sono progettati principalmente per i sistemi attuali. I responsabili della difesa dovrebbero censire le posizioni degli archivi, limitare l’accesso, proteggere le copie con crittografia e backup adeguati ed eliminare in modo sicuro i dati quando non è più necessario conservarli. Se si sospetta che un account o un server sia stato compromesso, occorre esaminare i log di accesso agli archivi e verificare eventuali affermazioni relative all’esposizione dei dati.