Un supporto di memorizzazione è il materiale fisico o il sistema che conserva i dati per un uso successivo. Può essere carta, un disco rigido, memoria flash, supporti ottici o infrastrutture basate sul cloud. Nel lavoro di sicurezza, il supporto di memorizzazione è importante perché influisce su durata, capacità, portabilità e su chi può accedere ai dati. Le stesse informazioni possono essere facili da copiare da una chiavetta USB, difficili da modificare su supporti a scrittura una volta sola oppure complicate da recuperare dopo la distruzione di un disco.
Gli aggressori informatici prendono spesso di mira i supporti di memorizzazione per rubare dati, inserire malware o estrarre segreti da dispositivi dismessi e unità rimovibili. I difensori usano questo stesso livello per ridurre il rischio con la crittografia completa del disco, backup offline, controlli di accesso e smaltimento sicuro. In sistemi insoliti, le informazioni possono persino essere memorizzate su supporti non digitali e poi lette di nuovo o trasmesse altrove, mostrando che la sicurezza dipende non solo dai dati stessi, ma da dove sono conservati e da come quel supporto è protetto.