L'archiviazione è la conservazione di materiale digitale in modo che possa essere accessibile, studiato o consultato in un secondo momento. Nel lavoro di sicurezza, gli archivi possono includere file di log, riprese di telecamere, email, backup delle configurazioni e campioni di malware. L'idea chiave è che i dati conservati siano mantenuti intenzionalmente, con sufficiente contesto e controlli di integrità per restare affidabili nel tempo.
L'archiviazione è importante perché i dati vecchi spesso diventano prove. I difensori usano gli archivi per indagare sugli incidenti, confrontare gli stati dei sistemi e dimostrare cosa è accaduto prima di una compromissione o di un'interruzione. Anche gli aggressori tengono conto degli archivi: i dati rubati vengono spesso copiati, compressi e conservati per un uso successivo, e i difensori possono recuperare elementi archiviati per rilevare una persistenza o ricostruire un'attività. Le buone pratiche di archiviazione includono il controllo degli accessi, le regole di conservazione, la crittografia e la dismissione accurata dei materiali obsoleti. Senza queste misure, registri utili possono trasformarsi in rischi per la privacy o in prove false.