Les données résideront le plus souvent dans des serveurs de fichiers d'entreprise, des disques partagés, des bases de données, des documents de bureau ou des fichiers utilisés dans le cadre d'opérations de transfert de données - faisant des fichiers l'objet principal d'une violation de données.
Les fichiers contiennent des données de valeur telles que des informations de carte de crédit, des dossiers médicaux, des propriétés intellectuelles ou des informations personnelles sur les clients ou les employés. Cela permet aux organisations de choisir clairement où placer leurs efforts de protection.