I discovery files sono materiali di un caso legale raccolti per un contenzioso o procedimenti correlati. Possono includere dichiarazioni di testimoni, inventari delle prove, rapporti di polizia, registrazioni, email, note di esperti e altri documenti scambiati o esaminati durante un caso. Poiché spesso contengono dati personali, strategie riservate e prove sensibili, i discovery files sono considerati record di alto valore negli ambienti legali e aziendali.
Nella sicurezza informatica, i discovery files sono importanti perché sono obiettivi interessanti per furto ed estorsione. Gli aggressori possono cercare nelle condivisioni di file degli studi legali, nei sistemi documentali o nei repository cloud materiali di casi da divulgare o vendere per aumentare la pressione sulla vittima. I difensori riducono il rischio limitando l'accesso, cifrando l'archiviazione, registrando l'accesso ai documenti, segmentando i sistemi dei casi e applicando controlli di conservazione e prevenzione della perdita dei dati. Una gestione rigorosa dei dati di discovery può limitare sia l'esposizione legale sia il potere di ricatto del ransomware.