Un mailstore è il repository lato server in cui una piattaforma email conserva messaggi, allegati, cartelle e dati dell'account correlati. In molti sistemi, è il principale livello di archiviazione dietro l'interfaccia webmail e i servizi di casella di posta, quindi gli utenti vedono una mailbox mentre il server contiene il contenuto effettivo.
I mailstore sono importanti perché concentrano informazioni sensibili in un unico punto. Se un aggressore ottiene l'accesso tramite credenziali rubate, una vulnerabilità web o l'esecuzione remota di codice sul server di posta, il mailstore può diventare un obiettivo di alto valore per il furto massivo di messaggi, l'esfiltrazione di allegati, la manipolazione delle caselle di posta o la ricerca di password, token e documenti interni. I difensori proteggono i mailstore con autenticazione forte, account di servizio con privilegi minimi, crittografia a riposo, registrazione degli accessi e monitoraggio di letture insolite, esportazioni o modifiche a livello di file. Nella risposta agli incidenti, controllare il mailstore è spesso essenziale per determinare quali dati siano stati esposti e se messaggi o allegati siano stati alterati.