Un piano di conservazione è una policy documentata che stabilisce per quanto tempo un'organizzazione conserva ciascuna categoria di dati e cosa succede in seguito, ad esempio se vengono eliminati o archiviati. In genere riflette le esigenze operative, gli obblighi di legge e i requisiti normativi.
In ambito di cybersicurezza, conservare i dati più a lungo del necessario aumenta la quantità di informazioni a cui gli aggressori potrebbero accedere o che potrebbero sottrarre, comprese quelle presenti nei sistemi legacy e nei backup. Piani chiari aiutano i team a ridurre tale esposizione e a individuare quali dati storici restano disponibili durante un incidente. I difensori dovrebbero censire gli archivi di dati, applicare con coerenza le regole di eliminazione o archiviazione e includere gli archivi conservati nei controlli degli accessi e nella pianificazione della risposta agli incidenti.