L'archiviazione dati a freddo è un sistema per conservare informazioni che devono essere mantenute per molto tempo ma a cui si accede solo raramente. Viene comunemente utilizzata per archivi, backup, registri di audit, contratti e dati di conformità. Poiché i dati non vengono usati ogni giorno, spesso vengono spostati su un'infrastruttura a costo inferiore, ma richiedono comunque forti controlli di sicurezza.
Nella sicurezza informatica, l'archiviazione a freddo è importante perché anche i dati vecchi restano preziosi per gli aggressori. I record archiviati possono contenere dati personali, credenziali, registri interni o documenti legali, rendendoli obiettivi interessanti per furto, ransomware o uso improprio da parte di insider. I difensori dovrebbero proteggere l'archiviazione a freddo con crittografia a riposo, rigorosi controlli di identità e accesso, isolamento dei tenant, gestione delle chiavi, regole di conservazione e procedure di ripristino testate. L'errore principale è trattare i dati