La conservazione è il periodo di retention dei dati: per quanto tempo le informazioni raccolte vengono mantenute prima di essere eliminate o smaltite in modo sicuro. Nei programmi di sicurezza e privacy, questo non è solo un dettaglio amministrativo; è un controllo che definisce la durata di log, video, backup, ticket e altri record.
Una buona policy di retention è importante perché più a lungo i dati restano disponibili, più possono essere esposti, abusati o rubati in seguito a una violazione. Una conservazione breve e giustificata supporta la minimizzazione dei dati e riduce la quantità di materiale sensibile che un attaccante può trovare. Allo stesso tempo, la conservazione non può essere troppo breve, altrimenti i difensori potrebbero perdere prove necessarie per la risposta agli incidenti, l'audit o l'analisi forense. In pratica, i team definiscono le regole di conservazione in base allo scopo, agli obblighi legali, alla sensibilità e ai metodi di eliminazione sicura.