Un'esportazione dal data warehouse è una copia di dati selezionati estratti da un data warehouse, spesso salvata come file o trasferita a un altro sistema per analisi, reportistica o migrazione. Può includere record aziendali combinati da più applicazioni, quindi un'esportazione può concentrare informazioni originariamente distribuite tra servizi diversi.
Nella cybersicurezza, gli insiemi di dati esportati sono sensibili perché possono essere più facili da copiare o spostare rispetto al data warehouse in uso e possono contenere dati personali, finanziari o operativi. Gli aggressori che hanno accesso a un data warehouse o a un account con privilegi elevati possono tentare di creare o recuperare esportazioni per esfiltrare dati. I difensori possono monitorare i processi di esportazione, i volumi di download insoliti, le destinazioni e gli account che li avviano; limitare le autorizzazioni di esportazione; e proteggere i file esportati con la crittografia e controlli di conservazione. L'affermazione che un'esportazione sia stata sottratta non è una prova di violazione: per verificare se un'esportazione è avvenuta e quali dati contenesse, sono necessari log e altre prove.


