La conservation documentale è la conservazione a lungo termine dei documenti affinché rimangano accessibili, leggibili e verificabili nel tempo. Nella sicurezza informatica, va oltre il semplice backup: include la conservazione del file stesso, dei suoi metadati, delle firme, dei timestamp, della cronologia delle versioni e dei log di audit. I controlli comuni includono l'archiviazione immutabile, la verifica dei checksum, le politiche di conservazione e la migrazione controllata dei formati per mantenere utilizzabili i record man mano che il software cambia.
Questo è importante perché gli aggressori spesso cercano di distruggere o alterare le prove dopo un incidente, inclusi contratti, report, log o file firmati. Una buona conservation documentale aiuta i difensori a dimostrare come appariva un documento in un dato momento e a rilevare manomissioni o modifiche non autorizzate. Supporta la revisione legale, la risposta agli incidenti e la digital forensics. Tuttavia, la conservazione non dimostra che un documento sia stato creato correttamente; protegge solo l'artefatto e le prove che lo circondano.