I dati con perdita sono informazioni che sono state ridotte o compresse, così che alcuni dettagli originali non sono più disponibili. Nella sicurezza, log, avvisi e riepiloghi sono spesso con perdita perché conservano l'evento principale ma omettono il timing, la sequenza, i payload o lo stato circostante del sistema.
Questo è importante perché la difesa informatica dipende dal contesto. Un singolo avviso può sembrare innocuo o sospetto a seconda della catena dei processi, del percorso di rete, dei dati di identità o del comportamento dell'host attorno ad esso. Gli aggressori possono sfruttare queste lacune confondendosi con l'attività normale, mentre i difensori possono perdere percorsi di intrusione in più fasi se si affidano solo a record compressi. Un rilevamento efficace e una risposta agli incidenti richiedono di solito telemetria più ricca e correlazione, così che un record con perdita possa essere interpretato correttamente.