Un archivio dati operativo è il livello di database di produzione che le applicazioni in esecuzione usano per leggere e scrivere dati aziendali attivi. È diverso dagli archivi di analytics o dai repository storici perché si trova nel percorso critico per utenti reali, API e agenti automatizzati. Nei moderni sistemi enterprise, può contenere record dei clienti, transazioni, autorizzazioni o lo stato di lavoro dei flussi di lavoro di IA.
Dal punto di vista della sicurezza, questo livello è importante perché una compromissione può influire contemporaneamente su riservatezza, integrità e disponibilità. Gli attaccanti spesso prendono di mira gli archivi dati operativi tramite credenziali rubate, controlli di accesso configurati in modo errato, vulnerabilità delle applicazioni o ransomware. Se riescono a leggerne i dati, possono esfiltrare informazioni sensibili; se riescono a scriverci, possono corrompere i record, alterare i privilegi o avvelenare i processi a valle. I difensori lo proteggono con autenticazione forte, principio del privilegio minimo, segmentazione di rete, crittografia, registrazione degli audit e backup testati. Nelle piattaforme di IA, l'archivio dati è particolarmente sensibile perché agenti e applicazioni possono dipenderne continuamente, rendendo i controlli di integrità e di ripristino importanti quanto il controllo degli accessi.