Un percorso di esportazione è il percorso che i dati seguono per uscire da un servizio. Può essere un download diretto, un client di sincronizzazione, un endpoint API, uno strumento amministrativo oppure una funzione di esportazione massiva. Nelle piattaforme di archiviazione cloud, di messaggistica e SaaS, il percorso di esportazione è ciò che consente a un proprietario di recuperare file, migrare verso un altro provider o mantenere un backup indipendente.
Nella sicurezza informatica, i percorsi di esportazione sono importanti perché definiscono la portabilità e riducono il vincolo con un fornitore. Un servizio con opzioni di esportazione deboli o nascoste può intrappolare i dati se l'account viene sospeso, il fornitore modifica le condizioni o la piattaforma viene chiusa. Anche gli aggressori abusano dei percorsi di esportazione: una volta ottenuto un accesso valido, possono usare le normali funzioni di download o API per esfiltrare grandi quantità di dati senza attivare difese antimalware evidenti. I difensori cercano controlli di esportazione chiari, registri di audit, limiti di velocità e procedure di ripristino testate, così i dati possono uscire in modo sicuro e prevedibile quando necessario.