Implementace mohou používat úložiště write-once, zamykání objektů, kontroly uchovávání či službu, která odmítá destruktivní operace od zákaznických identit. Vlastnost má uchovat dřívější kopie, když ransomware, kompromitovaný administrátor či provozní chyba ovlivní produkční systémy a připojené zálohy.
Neměnnost musí být hodnocena vůči konkrétnímu modelu hrozeb. Záloha může být neměnná, přesto zůstat online a dosažitelná, takže není automaticky offline či air-gapped. Útočník může také poškodit či zašifrovat zdrojová data před jejich zachycením, odcizit šifrovací klíče, deaktivovat budoucí zálohy, vyčerpat úložiště či kompromitovat prostředí obnovy. Více chráněných verzí, oddělená správa, alerty a testované restaurování jsou stále nutné.
Klíčové body
Definujte zárukuZaznamenejte, která data a metadata jsou chráněna, kdo může zkrátit či přepsat uchovávání, kdy se smazání stane možným a jak jsou změny politiky autorizovány a logovány.
Oddělte kontroluPoužívejte odlišné identity zálohování, silnou autentizaci, nejmenší oprávnění, chráněné klíče, omezené cesty správy a out-of-band přístup obnovy tam, kde je to vhodné.
Verifikujte obnovitelnostMonitorujte úlohy zálohování a kapacitu, uchovávejte verze dostatečně dlouho, aby předcházely zpožděnému objevu, testujte čisté restaurování a validujte kompletní podnikové služby — nikoli pouze získání souborů.
Důležité omezeníNeměnnost chrání uložené restaurovací body před specifikovanými změnami; nedokazuje, že jsou úplné, čisté, dešifrovatelné, aplikačně konzistentní či restaurovatelné v rámci podnikových cílů.