Un archivio operativo è una raccolta archiviata di record aziendali usata per gestire le operazioni quotidiane. In logistica, produzione, finanza o in altri ambienti enterprise, può includere contratti, registri di spedizione, messaggi EDI, pianificazioni, elenchi di partner e note sui processi interni. A differenza dei backup puramente storici, questi archivi contengono spesso dettagli di flusso di lavoro attivi che mostrano come le organizzazioni si collegano, comunicano e spostano il lavoro tra i sistemi.
Gli archivi operativi sono importanti nella sicurezza informatica perché possono esporre più dei soli documenti: possono rivelare partner fidati, dipendenze dai servizi, convenzioni di denominazione, strutture degli account e indizi sull'infrastruttura. Gli aggressori li cercano durante intrusioni, estorsioni o attività di ricognizione perché i record possono aiutare a mappare un'azienda e ad aumentare il potere di pressione. I difensori dovrebbero proteggere questi archivi con controlli di accesso rigorosi, crittografia, segmentazione, limiti di conservazione e monitoraggio di attività insolite di accesso massivo o di esportazione. Trattare i record operativi come sensibili può ridurre sia il rischio di furto di dati sia le interruzioni operative.


