Gli archivi EDI sono registri di interscambio elettronico di dati memorizzati: i messaggi strutturati che le aziende usano per scambiare ordini di acquisto, avvisi di spedizione, fatture e altri dati logistici. Spesso vengono conservati come archivi per l'auditing, la ripetizione delle transazioni, la risoluzione dei problemi e per mantenere operativi i flussi di lavoro della supply chain.
Nella sicurezza informatica, gli archivi EDI sono importanti perché possono esporre più di semplici nomi di file o email grezzi. Gli aggressori che li ottengono possono conoscere i tempi delle spedizioni, le relazioni con i partner, i dettagli di instradamento e le dipendenze operative, aumentando la pressione per un'estorsione o facilitando intrusioni successive. I difensori dovrebbero trattare questi file come dati operativamente sensibili, non solo come semplice materiale amministrativo. Un controllo degli accessi robusto, la crittografia, limiti di conservazione, controlli di integrità e la registrazione degli eventi aiutano a ridurre l'impatto se un archivio viene compromesso o copiato.