La conservazione della casella di posta è il periodo durante il quale il contenuto delle email viene mantenuto dopo che non è più attivamente utilizzato. In pratica, questo può includere i messaggi nella posta in arrivo di un utente, le cartelle archiviate, i set di backup e talvolta copie indicizzate nei sistemi di monitoraggio o di e-discovery.
È importante nella sicurezza informatica perché la posta conservata può mantenere dati sensibili anche molto tempo dopo che una persona lascia l'azienda o un messaggio viene eliminato. Questo crea una finestra di esposizione più ampia per gli aggressori, gli insider e per un accesso amministrativo eccessivamente ampio. Buoni controlli di conservazione aiutano a limitare quali dati esistono, dove sono archiviati e chi può raggiungerli. Nelle difese reali, i team impostano pianificazioni di conservazione, applicano regole di eliminazione o archiviazione, proteggono i backup e registrano l'accesso alle caselle di posta degli ex dipendenti. Negli attacchi, gli attori della minaccia spesso prendono di mira gli archivi della posta perché contengono credenziali, contesto aziendale e informazioni personali che possono essere riutilizzati per frodi o movimento laterale.