I dati legacy sono informazioni conservate da sistemi, applicazioni o archivi meno recenti. Possono includere record creati decenni fa e trasferiti durante le migrazioni dei sistemi, anche quando il software originale non è più in uso. I dati possono restare sensibili molto tempo dopo aver cessato di far parte delle operazioni quotidiane.
Nella sicurezza informatica, i dati legacy possono essere più difficili da proteggere perché la loro posizione, il formato, la titolarità e le autorizzazioni di accesso potrebbero essere documentati in modo insufficiente o disciplinati da controlli obsoleti. Gli aggressori che ottengono accesso a un archivio o a un sistema trascurato potrebbero esfiltrare vecchi record insieme ai dati attuali. I difensori dovrebbero censire i dati storici conservati, limitarne l'accesso, cifrarli, monitorarne l'accesso e applicare politiche di conservazione e cancellazione sicura. Queste misure aiutano anche i responsabili della risposta agli incidenti a determinare quali informazioni potrebbero essere state esposte.