La conservazione dei record è la pratica di mantenere intatti e disponibili per una revisione successiva i log, le chat registrate, i file e i metadati. Nella sicurezza informatica, i record conservati aiutano gli investigatori a ricostruire ciò che è accaduto, correlare gli eventi tra sistemi e confermare se un avviso, un'azione sull'account o un messaggio siano autentici. Senza record affidabili, la risposta agli incidenti può diventare un insieme di ipotesi, e le prove possono essere deboli nelle indagini interne o nei procedimenti legali.
I difensori conservano i record con politiche di conservazione, archiviazione write-once, backup, controlli di accesso e verifica tramite hash per rilevare manomissioni. Gli attaccanti spesso cercano di vanificare questi controlli cancellando i log, disabilitando l'auditing, eliminando i messaggi o distruggendo i file dopo un'intrusione o un abuso. Una forte conservazione dei record rende più difficili questi tentativi e aiuta a far emergere schemi di accesso, persistenza e uso improprio.