Conservazione a norma è la conservazione digitale regolamentata: l'insieme dei controlli che mantiene i documenti elettronici leggibili, autentici, integri e legalmente utilizzabili nel tempo. Non si tratta solo di archiviazione di backup. Un archivio conforme conserva il documento, i suoi metadati, le marcature temporali, le firme o i sigilli e le evidenze necessarie per dimostrare come il documento è stato creato e mantenuto.
Questo è importante nella sicurezza informatica perché un documento valido può perdere valore probatorio se l'archivio viene alterato, è incompleto o non è più verificabile. Gli aggressori possono tentare di eliminare i documenti, alterare i flussi di conservazione, compromettere gli account dell'archivio o sfruttare processi di migrazione deboli quando formati e sistemi cambiano. I difensori usano controlli di integrità, controllo degli accessi, registri di audit, archiviazione immutabile e procedure di conservazione che supportano la validazione a lungo termine. Nei processi regolamentati di onboarding, nei contratti e nei documenti finanziari, la conservazione a norma trasforma l'archiviazione in un controllo di sicurezza e conformità.