Implementacje mogą używać pamięci jednokrotnego zapisu, blokowania obiektów, kontroli retencji lub usługi odrzucającej operacje destrukcyjne od tożsamości klienta. Właściwość ma zachować wcześniejsze kopie, gdy ransomware, skompromitowany administrator lub błąd operacyjny dotknie systemów produkcyjnych i podłączonych kopii.
Niezmienialność musi być oceniana względem konkretnego modelu zagrożeń. Kopia może być niezmienialna, a nadal online i osiągalna, więc nie jest automatycznie offline ani air-gapped. Atakujący może też skorumpować lub zaszyfrować dane źródłowe przed przechwyceniem, ukraść klucze szyfrujące, wyłączyć przyszłe kopie, wyczerpać przestrzeń lub skompromitować środowisko odtwarzania. Wiele chronionych wersji, oddzielona administracja, alerty i testowane odtwarzanie nadal są konieczne.
Najważniejsze punkty
Zdefiniuj gwarancjęZapisz, które dane i metadane są chronione, kto może skrócić lub nadpisać retencję, kiedy usunięcie staje się możliwe oraz jak zmiany polityki są autoryzowane i logowane.
Oddziel sterowanieUżywaj odrębnych tożsamości backupu, silnego uwierzytelniania, zasady minimalnych uprawnień, chronionych kluczy, ograniczonych ścieżek zarządzania i dostępu odtwarzania poza pasmem tam, gdzie właściwe.
Weryfikuj odtwarzalnośćMonitoruj zadania backupu i pojemność, zatrzymuj wersje wystarczająco długo, by poprzedzały opóźnione wykrycie, testuj czyste odtworzenia i waliduj kompletne usługi biznesowe — a nie tylko pobieranie plików.
Istotne ograniczenieNiezmienialność chroni przechowywane punkty odtwarzania przed określonymi zmianami; nie dowodzi, że są kompletne, czyste, odszyfrowywalne, spójne aplikacyjnie ani odtwarzalne w ramach celów biznesowych.