O que é Soft Immutability (Imutabilidade definida por software)?

Visão geral

O Cloud Backup agora oferece o recurso de Soft Immutability (Imutabilidade definida por software), que adiciona uma camada extra de proteção aos backups, impedindo alterações administrativas críticas e reforçando a segurança dos dados protegidos.

Diferentemente da Hardware  Immutability (Imutabilidade por Hardware), ela não depende de recursos nativos do armazenamento e pode ser habilitada em contas de backup existentes, sem necessidade de migração dos dados ou alterações na infraestrutura.

Após sua ativação, operações administrativas sensíveis passam a ser bloqueadas, impedindo que usuários autenticados realizem ações que possam comprometer a capacidade de recuperação dos backups.

Operações protegidas

Com a Soft Immutability (Imutabilidade definida por software) habilitada, não é possível:

• Excluir dados de backup;
• Remover perfis de backup;
• Alterar as origens dos dados protegidos;
• Modificar políticas de retenção;
• Alterar configurações que comprometam a recuperação dos backups.

Benefícios

• Proteção adicional contra ransomware;
• Redução do impacto de credenciais administrativas comprometidas;
• Ativação em contas de backup existentes;
• Não requer migração dos dados;
• Independente de sistemas de arquivos ou storages com suporte nativo à imutabilidade;
• Implantação simples e transparente;

Observações

A Soft Immutability (Imutabilidade definida por software) protege a camada de gerenciamento da plataforma de backup, impedindo alterações administrativas críticas. Como se trata de um mecanismo implementado por software, ela não substitui os recursos de proteção oferecidos pela infraestrutura de armazenamento.

Quando os backups estiverem armazenados em dispositivos locais ou em serviços de armazenamento de terceiros, recomenda-se que o ambiente também disponha de mecanismos adicionais de proteção, como imutabilidade nativa, versionamento, snapshots, replicação e controles de acesso. A combinação dessas tecnologias proporciona uma estratégia de proteção mais robusta, aumentando a resiliência dos dados contra ataques cibernéticos, falhas operacionais e exclusões maliciosas.