La conservazione dei backup è il periodo di tempo durante il quale le copie di backup vengono mantenute prima di essere eliminate o sovrascritte. È una parte fondamentale della politica di backup perché un backup che esiste solo per poco tempo potrebbe non essere disponibile quando un team deve eseguire il ripristino dopo una cancellazione accidentale, un ransomware, aggiornamenti non riusciti o la perdita dell'account.
Nella sicurezza informatica, la conservazione è importante perché gli aggressori spesso cercano di distruggere le opzioni di ripristino dopo aver compromesso un sistema. Una conservazione sufficientemente lunga può dare ai difensori il tempo di rilevare una violazione, isolare i sistemi interessati e ripristinare dati puliti. Una conservazione troppo breve può lasciare un'organizzazione senza una copia storica utilizzabile, mentre una conservazione troppo lunga può aumentare i costi di archiviazione e l'esposizione di dati sensibili. Una buona pratica è definire la conservazione in base alle esigenze di ripristino, ai requisiti legali e ai test di ripristino, in modo che i backup non vengano solo creati, ma siano ancora recuperabili quando conta.