Immutable Backup

Een Immutable Backup is een back-up die gedurende een vastgelegde periode niet kan worden gewijzigd of verwijderd. Onveranderlijkheid beschermt back-upkopieën tegen manipulatie, per ongeluk verwijderen en aanvallen waarbij criminelen back-ups doelbewust versleutelen of vernietigen.

Technisch kan onveranderlijkheid worden gerealiseerd met write-once-read-many-opslag, objectspecifieke retention locks, gescheiden beheerrollen of onveranderlijke snapshots. Belangrijk is dat ook geprivilegieerde accounts de beschermde data niet vóór het verstrijken van de periode kunnen overschrijven. Zo blijft een betrouwbare basis voor herstel behouden.

Gangbare implementaties zijn object-lockmechanismen in object storage, WORM-opslag en geharde back-upappliances; daarnaast isoleren air-gapconcepten de back-ups verder van de productieomgeving. Onveranderlijkheid wordt vaak aanbevolen als onderdeel van de uitgebreide 3-2-1-regel (3-2-1-1-0). Immutable back-ups zijn zo een centrale bouwsteen voor Ransomware Protection en horen in elke weerbare strategie voor Data Management.