Le regole di conservazione sono politiche che definiscono per quanto tempo i record devono essere conservati, quando devono essere archiviati e quando devono essere eliminati in modo sicuro. Nella sicurezza informatica, sono una parte fondamentale della governance dei dati perché le informazioni archiviate restano una responsabilità: vecchi file, log, backup e documenti esportati possono esporre dati sensibili molto tempo dopo che hanno smesso di essere utili dal punto di vista operativo.
Regole di conservazione efficaci riducono la superficie di attacco limitando la quantità di dati che un aggressore può rubare e per quanto tempo rimangono disponibili. Supportano anche le indagini e la conformità preservando le prove in un archivio controllato, spesso con legal hold e audit trail. Regole di conservazione deboli o incoerenti possono portare a una conservazione eccessiva, a eliminazioni incomplete o a record mancanti, tutti fattori che possono creare problemi di sicurezza, privacy e responsabilità. Nelle difese reali, i piani di conservazione sono affiancati da crittografia, controlli di accesso e smaltimento verificato, così i record vengono mantenuti solo per il tempo necessario e non oltre.