La conservazione è la conservazione a lungo termine di un record in modo che rimanga disponibile, leggibile e affidabile quando serve. Nella sicurezza informatica e nella governance digitale, questo significa più che la semplice ricezione di un file: il record deve essere archiviato in modo controllato, con integrità, metadati e capacità di recupero preservati nel tempo.
Questo è importante perché un sistema può confermare la consegna pur fallendo nella conservazione. Se mancano archiviazione, indicizzazione, conservazione del formato o controlli di accesso, un'organizzazione può perdere prove, evidenze di conformità o cronologia operativa anche se il documento è passato una volta attraverso la sua piattaforma. In pratica, la conservazione si presenta nella gestione dei record, nella conservazione delle fatture, nella registrazione dei log e nella gestione delle prove degli incidenti. I team di sicurezza se ne occupano perché i record conservati supportano audit, indagini, obblighi legali e ripristino, mentre una conservazione debole crea punti ciechi che aggressori, controversie o autorità di regolamentazione possono sfruttare.