根据《网络安全法》的规定,关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在（ ）。因业务需要,确需向境外提供的,应当按照国家网信部门会同国务院有关部门制定的办法进行安全评估,法律、行政法规另有规定的,依照其规定。

**解析：** 本题考查《中华人民共和国网络安全法》中关于关键信息基础设施运营者数据本地化存储的规定。 根据**《中华人民共和国网络安全法》第三十七条**规定：“关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当**在境内存储**。因业务需要，确需向境外提供的，应当按照国家网信部门会同国务院有关部门制定的办法进行安全评估；法律、行政法规另有规定的，依照其规定。” * **A项错误**：法律明确要求在境内存储，而非境外。 * **B项错误**：“外部存储器”是物理存储介质的概念，与法律规定的地域管辖要求无关。 * **C项错误**：第三方存储并未限定地域，若第三方服务器位于境外则违反本法规定，且法律核心强调的是“境内”这一地域属性。 * **D项正确**：符合法条中“应当在境内存储”的规定。 故正确答案为 **D**。