La posta archiviata è il contenuto delle email conservato su un server, un gateway di posta o un'appliance invece che risiedere solo sul dispositivo di un utente. Può includere messaggi completi, allegati, cartelle e copie memorizzate nella cache usate per la consegna, il filtraggio, la ricerca o l'archiviazione.
È importante nella sicurezza informatica perché un sistema che memorizza la posta diventa un obiettivo di alto valore. Se gli aggressori compromettono la piattaforma, possono leggere messaggi riservati, rubare allegati, estrarre credenziali dal contenuto dei messaggi o alterare i record. Negli attacchi reali, la posta archiviata è spesso il premio dopo aver sfruttato un server di posta o un'appliance di sicurezza vulnerabili. I difensori riducono il rischio applicando rapidamente le patch, limitando l'accesso, cifrando i dati memorizzati, monitorando accessi insoliti alle caselle di posta e controllando le appliance per rilevare segni di abuso o manomissione.


