Immutable backup (and the 3-2-1 rule)
termoSuporte de TIsegurança
Uma cópia de backup que não pode ser alterada nem apagada por um período definido, nem por um administrador - obtida por trava de objeto no armazenamento, mídia genuinamente offline, ou um domínio de confiança separado com identidade própria.
A regra clássica 3-2-1 - três cópias, duas mídias, uma fora do local - é anterior a um adversário que caça backups, e toda cópia que ela descreve pode estar atrás da mesma credencial administrativa. A cláusula que falta é que uma cópia precisa ficar fora do raio de explosão das credenciais que administram a produção, porque, se o administrador de domínio consegue apagar os backups, um comprometimento de administrador de domínio apaga todos, por mais que sejam. A retenção também deve durar mais que o tempo de permanência plausível, ou toda cópia sobrevivente já contém a invasão.
Também conhecido como: 3-2-1, object lock, worm storage, offline copy, air-gapped backup