La segregazione dei dati è la pratica di separare i record sensibili dai sistemi aziendali quotidiani, dagli utenti e dai backup. Anziché archiviare i file dei dipendenti, i contratti dei clienti, i registri dei reclami e i contenuti operativi in un unico ambiente condiviso, le organizzazioni li isolano per sistema, ruolo di accesso, politica di conservazione o zona di rete. L'obiettivo è ridurre il raggio d'azione dell'impatto se un account, un server o un backup vengono compromessi.
Nel campo della sicurezza informatica, la segregazione è importante perché gli aggressori spesso si muovono lateralmente dopo la prima intrusione. Se i dati sensibili sono strettamente separati, una violazione di un normale spazio di lavoro o di una condivisione di file ha meno probabilità di esporre record regolamentati o backup critici. Una buona segregazione supporta la difesa in profondità attraverso il principio del privilegio minimo, repository di backup separati, crittografia e controlli amministrativi distinti. Una segregazione debole può trasformare un singolo compromesso in un'ampia sottrazione di dati, rendendo molto più difficile contenere ransomware, estorsione e recupero.