Il data sprawl è la diffusione incontrollata di copie di informazioni tra file, endpoint, app cloud, email e strumenti di collaborazione. Di solito inizia quando gli utenti esportano dati per comodità, per poi duplicarli per analisi, condivisione, backup o lavoro offline. Ogni copia può allontanarsi dal sistema di record originale e dai controlli a essa associati.
Nella sicurezza informatica, il data sprawl è importante perché ogni copia aggiuntiva crea un altro punto in cui i dati sensibili possono fuoriuscire, essere rubati o essere modificati senza supervisione. Indebolisce il controllo degli accessi, la registrazione, la conservazione e la classificazione, rendendo più difficile sapere chi abbia la versione più recente o dove siano finiti i dati regolamentati. Gli aggressori spesso traggono vantaggio dallo sprawl trovando esportazioni esposte, file obsoleti o dispositivi non gestiti. I difensori cercano di ridurlo con ambienti di lavoro governati, regole di esportazione più severe, archiviazione centralizzata, prevenzione della perdita dei dati e trail di audit che mantengono l'analisi all'interno di sistemi controllati.