Un sistema di archiviazione è un archivio per registrazioni più vecchie che vengono conservate per motivi legali, operativi o storici, ma non sono usate nel lavoro di tutti i giorni. Può memorizzare fascicoli giudiziari, registri del personale o dati di casi a lungo termine dopo che tali registrazioni lasciano i sistemi attivi.
I sistemi di archiviazione sono importanti nella sicurezza informatica perché spesso conservano grandi quantità di dati sensibili ricevendo molta meno attenzione rispetto alle applicazioni in uso. Se gli attaccanti ottengono l'accesso, possono cercare, copiare o esfiltrare anni di registrazioni in una singola intrusione. I difensori riducono questo rischio con un controllo rigoroso degli accessi, la registrazione, la crittografia e il monitoraggio di query massive o grandi esportazioni. Una buona governance dell'archivio significa anche sapere dove si trovano i dati vecchi, chi vi può accedere e se possono ancora essere protetti mentre sistemi e personale cambiano nel tempo.