Imutabilidade & WORM
Backups imutáveis são sua última linha de defesa: mesmo um admin comprometido ou ransomware não consegue alterar ou apagar os backups antes da retenção expirar.
O que você ganha
Seção intitulada “O que você ganha”- Volumes WORM (Write Once, Read Many) — uma vez gravados, os dados não mudam.
- Travas de retenção — volumes não podem ser reciclados ou podados até o
Volume Retentionexpirar (veja a referência Pool). - Destinos com object-lock — ao gravar em storage S3/objeto, o NGBackup respeita o object-lock do bucket para imutabilidade no lado da nuvem.
- Semântica fail-closed — sem perda silenciosa de dados se um componente ficar indisponível.
Combine imutabilidade com Detecção de ransomware e Criptografia para defesa em profundidade.