保留原始日志数据是信息安全事故处理中的关键措施，它有助于追踪和分析事件，从而防止二次损害的发生。因此，选项A正确。