La separazione degli archivi è la pratica di conservare diverse categorie di dati in repository distinti invece di mescolarle in un unico archivio ampio. I team di sicurezza la usano per mantenere record sensibili, registri operativi e contenuti a basso rischio sotto diverse regole di conservazione, controlli di accesso e tracce di audit. Questo rende più semplice limitare chi può leggere o modificare i dati e dimostrare la conformità durante le revisioni.
Nella sicurezza informatica, la separazione riduce il raggio di impatto. Se un attaccante ottiene accesso a un archivio, potrebbe non raggiungere automaticamente tutti gli altri set di dati. Aiuta anche i difensori ad applicare il principio del privilegio minimo, impostare periodi di conservazione specifici per categoria e rilevare più chiaramente i modelli di accesso insoliti. Archivi separati in modo inadeguato possono creare lacune nei controlli, soprattutto quando record di alto valore sono archiviati insieme a file di routine. Per questo motivo, la progettazione degli archivi fa parte sia dell'architettura di sicurezza sia della governance della privacy, non solo di un dettaglio amministrativo.