数据具有生命周期。它会经历创建、存储、使用、共享、归档，最终被删除。每个阶段都有其自身的要求。创建需要验证；存储需要安全和备份；使用需要访问控制；共享需要隐私保护；归档需要保留策略；删除需要安全且可验证。管理数据生命周期意味着了解数据在每个阶段的位置，并应用适当的控制措施。

大多数组织都能很好地管理早期阶段，收集并存储数据。但后期阶段却往往被忽视。本应归档的数据仍然停留在生产数据库中，导致查询速度变慢、成本增加；本应删除的数据却长期存在，造成法律和安全风险。数据保留策略虽有纸面，但实际执行却不尽如人意。种种后果不断累积：存储成本上升；数据泄露的影响范围扩大，因为更多数据暴露在外；法律取证成本高昂，因为必须搜索旧数据。生命周期管理方法可以避免这些问题。为每种数据类型定义保留期限；实现归档和删除的自动化；验证策略的有效性。数据在有用时是资产，一旦失去用途，就变成了负债。

生命周期阶段

• 创建——数据被生成或采集
• 存储——数据被保存并受到保护
• 用途——数据被访问和分析
• 共享——数据被分发给他人
• 归档——数据被移至长期存储介质。
• 删除——数据将被安全销毁

数据不会自行管理。如果没有生命周期规划，数据就会不断累积，直到有人强制清理为止。