I supporti di memorizzazione sono il materiale o il dispositivo fisico che conserva i dati digitali, come hard disk, SSD, unità flash USB, schede di memoria e nastro magnetico. Nella sicurezza informatica, questo è importante perché i dati non scompaiono quando un computer viene spento: possono persistere su dischi, backup e dispositivi rimovibili, dove possono essere rubati, copiati, recuperati o manomessi.
Gli aggressori spesso prendono di mira i supporti di memorizzazione per esfiltrare file, installare malware su unità rimovibili o recuperare informazioni sensibili da hardware dismesso. I difensori usano la crittografia completa del disco, i controlli di accesso, le policy per i dispositivi endpoint, backup sicuri e la cancellazione verificata o la distruzione per ridurre il rischio. Nelle indagini, i supporti di memorizzazione vengono inoltre trattati con attenzione perché possono contenere prove; i team forensi usano blocchi di scrittura e acquisizioni controllate per evitare di modificare i dati originali.


