Un archivio dei casi è una raccolta archiviata di documenti legali o amministrativi, come fascicoli di reclamo, documenti di arbitrato, revisioni disciplinari, registri del personale o pratiche relative ai benefici. Questi archivi contengono spesso nomi, dettagli di contatto, dati medici o lavorativi, note interne e altre informazioni personali sensibili.
Nella sicurezza informatica, gli archivi dei casi sono importanti perché rappresentano obiettivi di alto valore per estorsioni, uso improprio da parte di insider e divulgazione non autorizzata. Gli aggressori possono cercarli per fare pressione su un'organizzazione minacciando la pubblicazione oppure per raccogliere dati personali da usare nelle frodi. Chi difende dovrebbe trattare gli archivi dei casi come archivi sensibili: limitare l'accesso in base al ruolo, crittografare i file archiviati, registrare le visualizzazioni e le esportazioni e mantenere rigorose le regole di conservazione. La segmentazione è particolarmente importante, così che la compromissione di un sistema non esponga l'intero archivio. Un buon monitoraggio e buone pratiche di backup aiutano a contenere gli incidenti e a supportare le indagini.