La perdita di record è la scomparsa, cancellazione, corruzione o esposizione di record di dati archiviati, come file dei clienti, registri degli studenti, log o dati dei casi. Nel lavoro di sicurezza, non si limita a una violazione completa del database: la cancellazione accidentale, la crittografia ransomware, l'accesso improprio, i guasti di sincronizzazione e l'archiviazione configurata in modo errato possono tutti causare perdita di record.
È importante perché ogni record perso può creare un impatto sulla privacy, legale e operativo. I record esposti possono attivare obblighi di divulgazione, mentre i record cancellati o corrotti possono compromettere servizi, audit e indagini. I difensori cercano segnali come attività anomala del database, backup mancanti, modifiche ai controlli di accesso o eventi di esportazione massiva. Buone difese includono accesso con privilegi minimi, backup immutabili, controlli di integrità e monitoraggio di letture, scritture o eliminazioni non autorizzate.