Le pratiche di conservazione sono le regole che determinano per quanto tempo vengono conservati i log e altri dati, dove vengono archiviati e quando vengono eliminati in modo sicuro. Possono essere stabilite dalle policy di un’organizzazione, dagli obblighi di legge e dalla configurazione dei suoi sistemi o servizi.
Nella cybersicurezza, la conservazione influisce sia sulle indagini sia sull’esposizione. Conservare i log utili abbastanza a lungo può aiutare i difensori a rilevare le intrusioni e a ricostruire gli eventi, mentre conservare dati non necessari aumenta l’impatto degli accessi non autorizzati. Quando adottano un servizio di sicurezza, le organizzazioni dovrebbero esaminarne i periodi di conservazione, i luoghi di archiviazione, i controlli di accesso, le procedure di eliminazione e le opzioni per esportare i dati qualora interrompano il servizio.