I dati residui sono informazioni che rimangono nell'archiviazione dopo la fine di un carico di lavoro, l'eliminazione di un file o il riutilizzo di un volume. I dati potrebbero non essere visibili tramite le normali applicazioni, ma possono comunque esistere in blocchi non allocati, pagine di cache, registri, file temporanei o settori parzialmente sovrascritti. Negli ambienti cloud e virtualizzati, questo aspetto è importante perché l'archiviazione viene spesso riutilizzata tra tenant o attività diverse.
Dal punto di vista della sicurezza, i dati residui creano un rischio di persistenza dei dati: un nuovo carico di lavoro potrebbe recuperare artefatti appartenuti a uno precedente. Gli aggressori cercano questo tipo di contenuto residuo per raccogliere metadati, file di configurazione, frammenti di database o segreti. I difensori riducono il rischio azzerando i blocchi riutilizzati, cancellando in modo sicuro i dischi, crittografando l'archiviazione, limitando i dati sensibili sui volumi effimeri e testando i percorsi di pulizia per confermare che i dati eliminati non possano essere recuperati.