Deze categorie omvat bestandsopslag en -synchronisatie, objectopslag en back-up- en hersteldiensten. Organisaties gebruiken het voor gedeelde documenten, archieven en applicatiedata en als laatste verdedigingslinie tegen ransomware, hardwarestoringen en onbedoeld verwijderen.
Een back-up is een volledige kopie van uw organisatie, meestal jarenlang bewaard, en heeft dus het soevereiniteitsprofiel van de gevoeligste data die u bezit. Het belangrijkste is wie de versleutelingssleutels beheert. Beheert de aanbieder ze, dan kan die de data technisch lezen en mogelijk worden verplicht tot afgifte. Beheert u ze zelf en versleutelt u aan de clientzijde, dan slaat de aanbieder alleen versleutelde data op. Lock-in is het tweede risico: een eigen object-storage-API, grote datavolumes en egress-kosten kunnen vertrek duur maken, en daarom regelt de Europese Data Act het overstappen tussen dataverwerkingsdiensten.
Controleer bij een Europese optie of sleutelbeheer aan de clientzijde of door de klant wordt aangeboden, of back-ups onveranderbaar kunnen worden gemaakt en op gescheiden locaties staan, welke regio's replica's bevatten en of open standaarden zoals S3-compatibele API's of WebDAV worden ondersteund.