Un archivio compresso è un file o un insieme di file impacchettato e memorizzato in un formato di dimensioni ridotte, come ZIP, RAR, 7z o tar.gz. Può contenere in un unico pacchetto molti documenti, log, esportazioni di database o file sorgente. In ambito di sicurezza informatica, un archivio compresso è importante perché è spesso il mezzo con cui gli aggressori spostano, preparano, esfiltrano o pubblicano in modo efficiente grandi raccolte di dati.
Gli archivi non sono auto-verificanti: un archivio di grandi dimensioni non prova che i contenuti siano reali, completi o non alterati. I difensori dovrebbero esaminare hash, nomi dei file, timestamp, struttura interna e un campione del contenuto prima di considerare confermata un'affermazione di fuga di dati. Nelle campagne di estorsione, gli aggressori possono pubblicizzare un “archivio compresso da oltre 50 GB” per aumentare la pressione, mentre i responsabili della risposta agli incidenti usano l'analisi degli archivi per validare l'estensione, identificare i dati sensibili e capire se il file sia un vero artefatto di fuga o soltanto un'affermazione.