يمكن أن تساعد نسخ البيانات في استعادة البيانات إذا تم تلف نسخة الإنتاج الرئيسية أو حذفها. ومع ذلك، مع ارتفاع مخاطر الهجمات السيبرانية والتهديدات الأخرى، تكون النسخ الاحتياطية أيضًا عرضة للخطر.
أحد أفضل الطرق لحماية بيانات النسخ الاحتياطية ضد أي تعديلات أو حذف هو استخدام تخزين يدعم عدم التغيير. تعرف على مفهوم عدم التغيير في البيانات، وكيفية عمل التخزين الذي لا يمكن تغييره، ولماذا يعزز تخزين البيانات اللاقابلة للتغيير فرص حماية البيانات واستعادتها.
ما هو عدم تغيير البيانات؟
عدم تغيير البيانات هو مفهوم في علوم الحاسوب وإدارة البيانات يشير إلى البيانات التي لا يمكن تغييرها بعد إنشائها. في نموذج البيانات اللاقابلة للتغيير، بمجرد إنشاء البيانات، لا يمكن تعديلها أو تحديثها؛ بدلاً من ذلك، تؤدي أي تغييرات إلى إنشاء بيانات جديدة، مما يترك البيانات الأصلية دون تغيير (إذا كان بإمكان تطبيق التغييرات). لهذا النهج تبعات وفوائد هامة.
البيانات اللاقابلة للتغيير ليست دائمًا الخيار الأفضل، حيث توجد سيناريوهات يكون فيها البيانات القابلة للتغيير أكثر كفاءة أو مناسبة. ومع ذلك، في العديد من الحالات، خاصة في أنظمة النسخ الاحتياطي، أو الأنظمة المتزامنة أو الموزعة، يمكن أن تبسط اللاقابلية للتغيير عملية التطوير وتحسن من الموثوقية.
ما هو تخزين البيانات اللاقابلة للتغيير؟
التخزين الغير قابل للتغيير هو نوع من تخزين البيانات حيث بمجرد كتابة البيانات أو تخزينها، لا يمكن تعديلها أو تغييرها أو حذفها لفترة زمنية محددة، إن كان ذلك ممكناً. يُستخدم هذا المفهوم في الغالب في سياق الحفظ الآمن للبيانات وحمايتها والامتثال للتشريعات وأمان البيانات. يتم تصميم أنظمة التخزين الغير قابلة للتغيير لضمان سلامة وثبات البيانات، عادةً لأسباب قانونية أو تنظيمية أو لحماية المعلومات الحرجة من التغييرات غير المصرح بها أو الحذف.
يضيف التخزين الغير قابل للتغيير طبقة إضافية من أمان البيانات. بمجرد كتابة البيانات في نظام التخزين الغير قابل للتغيير، تصبح مقاومة للتعديلات غير المصرح بها، مما يحميها من الهجمات الإلكترونية والتهديدات الداخلية. يمكن استخدام التخزين الغير قابل للتغيير في سيناريوهات تحافظ فيها على سلسلة من الحفظ الآمن والمتكامل، مثل تخزين الأدلة في القضايا القانونية أو تخزين سجلات المعاملات المالية. يمكن أن يكون مثالاً على ذلك فيديوهات المراقبة التي تُكتب مرة واحدة ولا يمكن التلاعب بها أو حذفها لاستخدامها كدليل عند التحقيق في الأنشطة القانونية.
يتم نشر أنظمة التخزين الغير قابلة للتغيير للاحتفاظ بالبيانات لفترة محددة، مضمونة بذلك أن تبقى دون تغيير وقابلة للوصول لأغراض التدقيق أو الامتثال أو الأرشفة. هذا أمر حاسم في صناعات مثل المالية والرعاية الصحية والقانونية، التي تتطلب مجالاتها متطلبات صارمة للاحتفاظ بالبيانات. سواء كان الهدف هو حماية البيانات أو الامتثال التنظيمي (مثل GDPR) أو تعزيز الأمان، يعد التخزين الغير قابل للتغيير جزءًا حاسمًا في ضمان سلامة البيانات وقدرتها على التحمل ضد التلاعب أو التغييرات غير المصرح بها.
كيف يعمل التخزين الغير قابل للتغيير؟
تعمل التخزين اللاقابل للتغيير من خلال تنفيذ آليات وسياسات تمنع تعديل البيانات أو تغييرها أو حذفها بعد كتابتها أو تخزينها. يمكن أن تختلف الأساليب الخاصة بتحقيق اللاقابلية للتغيير اعتمادًا على التكنولوجيا والهندسة المعمارية لنظام التخزين. تقنيات ومبادئ تستخدم في التخزين اللاقابل للتغيير هي:
- الكتابة مرة واحدة والقراءة مرارًا (WORM). تم تصميم التخزين WORM للسماح بكتابة البيانات مرة واحدة فقط، وبمجرد كتابتها لا يمكن تغييرها أو كتابتها مرة أخرى. يتم تحقيق هذا غالبًا باستخدام آليات فيزيائية أو منطقية تقفل البيانات بعد كتابتها، مما يمنع أي تعديلات أخرى.
- تخزين الإصدارات. تدعم بعض أنظمة التخزين اللاقابلة للتغيير تخزين الإصدارات، حيث يؤدي كل تعديل على البيانات إلى إنشاء نسخة جديدة. تُحتفظ الإصدارات القديمة من البيانات، مما يتيح لك الوصول إلى الإصدارات التاريخية مع ضمان بقاء البيانات الأصلية دون تغيير.
- القفل وضوابط الوصول. غالبًا ما تدمج أنظمة التخزين اللاقابلة للتغيير ضوابط وأذونات الوصول لمنع المستخدمين غير المرخص لهم من محاولة تعديل أو حذف البيانات. يمكن للأفراد أو العمليات المرخص لها فقط كتابة البيانات إلى التخزين، في حين يمكن للآخرين فقط قراءة البيانات.
- سياسات الاحتفاظ. تتضمن أنظمة التخزين اللاقابلة للتغيير عادة سياسات الاحتفاظ التي تحدد مدى ضرورة الاحتفاظ بالبيانات في حالتها غير المتغيرة. يتيح لك ذلك ضبط اللاقابلية لفترة زمنية محددة. بمجرد انتهاء هذه الفترة الزمنية للحفظ، قد تصبح البيانات مؤهلة للحذف.
- التجزئة التشفيرية. تستخدم العديد من أنظمة التخزين غير القابلة للتغيير تقنيات التجزئة التشفيرية لضمان سلامة البيانات. عند كتابة البيانات، يتم حساب قيمة التجزئة (سلسلة ذات طول ثابتة مستمدة من محتويات البيانات) وتخزينها جنبًا إلى جنب مع البيانات. أي محاولة لتعديل البيانات ستؤدي إلى قيمة تجزئة مختلفة، مما يشير إلى التلاعب.
- تخزين العناوين بالمحتوى. هذه هي هندسة التخزين التي تعين معرف فريد (عادة تجزئة تشفيرية) لكل قطعة بيانات. يُستخدم هذا المعرف لاسترداد البيانات بدلاً من المسارات الملفية التقليدية. بمجرد كتابة البيانات، لا يمكن تعديلها دون تغيير معرفها.
- سجلات التدقيق. لضمان الامتثال وتتبع أي محاولات للوصول إلى البيانات أو تعديلها، تحتفظ أنظمة التخزين غير القابلة للتغيير غالبًا بسجلات تدقيق مفصلة تسجل جميع التفاعلات مع البيانات المخزنة.
- الضمانات الأجهزة والبرمجيات. قد تستخدم التخزين الغير قابل للتغيير ضمانات أجهزة أو برمجيات لحماية البيانات من التهديدات الفعلية والمنطقية، مثل الأختام القابلة للاكتشاف، وحدات الأجهزة الآمنة، أو خوارزميات التوافق الموزع.
غالبًا ما يُستخدم التخزين الغير قابل للتغيير بالاشتراك مع تكنولوجيات أخرى مثل سلسلة الكتل، التواقيع الرقمية، والطوابع الزمنية الآمنة لتعزيز أصالة البيانات وأمانها. يمكن أن تختلف التنفيذات الخاصة بالتخزين الغير قابل للتغيير بشكل واسع استنادًا إلى احتياجات ومتطلبات المؤسسة أو الصناعة التي تخدمها.
الفجوة الهوائية مقابل التخزين الغير قابل للتغيير
فجوة هو تدبير أمني يستخدم في الحوسبة وإدارة البيانات لعزل النظام أو الشبكة جسديًا ومنطقيًا عن بيئات غير مؤمنة أو محتملة التضرر. يعني مصطلح “الفجوة الهوائية” وجود فجوة حرفية أو انقطاع جسدي بين النظام / البيانات المحمية والشبكات الخارجية، مما يجعل من الصعب الوصول إلى البيانات أو تعديلها أو التأثير فيها من قبل مستخدمين غير مصرح بهم أو هجمات الإنترنت.
تخزين فجوة هو وسيلة تخزين تم فصلها جسديًا عن جهاز كمبيوتر أو شبكة. تستخدم الفجوات الهوائية عادةً للأنظمة الحساسة جدًا أو الحرجة، مثل تلك التي تتعامل مع معلومات سرية، وأنظمة التحكم في البنية التحتية الحرجة، وشبكات الحكومة أو الجيش الآمنة.
الفجوة الهوائية توفر طبقة قوية من الأمان من خلال عزل النظام أو البيانات عن الشبكات الخارجية، ولكنها لا تجعل التخزين غير قابل للتغيير بطبيعته. تركز الفجوة الهوائية بشكل أساسي على عزل النظام أو الشبكة عن التهديدات الخارجية ولكنها لا تضمن بشكل مباشر عدم تغيير البيانات بمفردها. يمكن للمؤسسات دمج بيئات فجوة هوائية مع تدابير أمان إضافية وممارسات وسياسات عدم قابلية التغيير للبيانات لتحقيق المرونة السيبرانية ضمن هذا السياق المعزول لحماية البيانات من التغييرات غير المصرح بها.
مثال على تخزين فجوة هوائية
SAS أو SATA أو USB HDD منفصل عن خادم أو مجموعة تخزين هو مثال شائع على تخزين فجوة هوائية. لا يمكن تعديل الملفات المخزنة على مثل هذه القرص الصلب (HDD) لأن هذا الجهاز مفصول جسديًا ومغلق. فهو غير قابل للوصول للبرمجيات. يتم حماية البيانات المخزنة على هذا القرص الصلب المنفصل ضد هجمات الفدية والتغييرات غير المرغوب فيها.
ومع ذلك، لا يتم تحقيق هذا الحماية باستخدام التقنيات غير القابلة للتغيير كما هو الحال في حالة التخزين القابل للتغيير الحديث. لا توجد مفاتيح حماية الكتابة على الأجهزة ولا يوجد برنامج يضمن حماية الكتابة لقرص صلب قياسي يكون في حالة إيقاف التشغيل. هذا هو السبب في أن التخزين المعزول جويًا والتخزين القابل للتغيير مختلفان، على الرغم من أنهما يستخدمان لأغراض مماثلة.
تُعتبر كرتريدجات الشريط أيضًا تخزينًا معزولًا جويًا. بعد كتابة نسخة احتياطية على الشريط، لا يمكن الوصول إلى كرتريدج الشريط المُخرج منه بواسطة برمجيات فدية، ولا يمكن تعديل بيانات النسخ الاحتياطي.
يتطلب التخزين المعزول جويًا مزيدًا من الجهد والوقت للإدارة مقارنةً بالتخزين القابل للتغيير الذي يمكن تنفيذه على خادم، في سحابة محلية أو عامة.
حلول تخزين السحابة القابلة للتغيير
تُشير حلول تخزين السحابة القابلة للتغيير إلى خدمات أو أنظمة تخزين البيانات القائمة على السحابة التي تقدم الثبات كميزة أساسية. تضمن هذه الحلول أنه بمجرد تخزين البيانات في السحابة، لا يمكن تعديلها أو تغييرها أو حذفها لفترة محددة أو وفقًا لسياسات معينة ومبادئ التخزين القابل للتغيير. يكون تخزين البيانات السحابية القابل للتغيير مهمًا بشكل خاص للمؤسسات التي تسعى لحماية سلامة البيانات، وتلبية متطلبات الامتثال، وتعزيز أمان البيانات، وتنفيذ استراتيجيات الاحتفاظ بالبيانات في بيئة السحابة.
أمثلة على تخزين السحابة القابل للتغيير
تقدم مزودات خدمات السحابة المتنوعة حلول تخزين البيانات السحابية الغير قابلة للتغيير وتم تصميمها لتوفير عدم التغيير والحماية ضد التعديلات أو الحذف غير المصرح بها. يقدم العديد من مزودي خدمات السحابة حلول تخزين البيانات السحابية الغير قابلة للتغيير كجزء من محفظتهم. على سبيل المثال، أمازون S3 (خدمة التخزين البسيطة) تقدم قفل الكائن، وهو ميزة تتيح الغيرة على البيانات لكائنات S3 (تخزين الكائنات الغير قابلة للتغيير). مايكروسوفت أزور تقدم تخزين الكائنات الغير قابلة للتغيير في أزور، والذي يسمح للمؤسسات بإنشاء وإدارة البيانات الغير قابلة للتغيير في تخزين الكائنات في أزور. لنستعرض أمثلة على حلول تخزين السحابة الغير قابلة للتغيير من بعض مزودي الخدمات السحابية الكبرى:
- قفل الكائنات في أمازون S3. تقدم أمازون S3 ميزة تسمى قفل الكائن الذي يسمح للمستخدمين بإنشاء كائنات غير قابلة للتغيير داخل دلاءهم S3 لتوفير تخزين الكائنات الغير قابلة للتغيير في السحابة العامة. يمكن للمستخدمين اختيار بين وضعين: وضع الحوكمة، حيث يمكن للمسؤولين تعيين سياسات الاحتفاظ، ووضع الامتثال، حيث بمجرد قفل الكائن، لا يمكن حذفه أو تعديله حتى ينتهي فترة الاحتفاظ.
تخزين الكائنات الغير قابلة للتغيير في مايكروسوفت أزور . يوفر مايكروسوفت أزور تخزين الكائنات الغير قابلة للتغيير كجزء من خدمتهم لتخزين الكائنات في أزور. يتيح تخزين الكائنات الغير قابلة للتغيير للمستخدمين تعيين سياسات الاحتفاظ على حاويات الكائنات الخاصة بهم، مما يمنع أي تعديل أو حذف للكائنات حتى ينتهي الفترة المحددة للاحتفاظ. - تخزين عنصر BLOB غير قابل للتغيير في Microsoft Azure. يوفر Microsoft Azure تخزين عنصر BLOB غير قابل للتغيير كجزء من خدمة Azure Blob Storage. يسمح تخزين عنصر BLOB غير قابل للتغيير بتعيين سياسات الاحتفاظ على حاويات العناصر BLOB الخاصة بالمستخدمين، مما يمنع أي تعديل أو حذف للعناصر BLOB حتى يتم انتهاء فترة الاحتفاظ.
- تسجيل نسخ الكائنات في Google Cloud Storage. يقدم Google Cloud Storage تسجيل نسخ الكائنات كطريقة لتحقيق الثبات. عند تمكين التسجيل التسلسلي للنسخ، ينشأ نسخة جديدة من الكائن مع كل تعديل على الكائن، مع الحفاظ على الأصلي. يمكن للمستخدمين تكوين سياسات حياة الكائن لإدارة النسخ على مر الزمن، والتي يمكن أن تشمل تحديد فترات احتفاظ للثبات.
- قفل الكائنات في IBM Cloud. توفر IBM Cloud Object Storage خاصية قفل الكائنات، وهي ميزة تسمح للمستخدمين بفرض الثبات لكائنات معينة داخل أسطواناتهم. ويشمل قفل الكائنات على ما يرام ونماذج التوافق لأنواع مختلفة من السيطرة على الاحتفاظ بالبيانات والثبات.
- قفل الكائنات في خدمة تخزين Oracle Cloud. تقدم خدمة تخزين Oracle Cloud خاصية قفل الكائنات، مما يسمح للمستخدمين بإنشاء كائنات غير قابلة للتغيير بفترات احتفاظ قابلة للتخصيص. تُستخدم هذه الميزة بشكل مفيد للمنظمات المعرضة للتنظيمات الخاصة باحتفاظ البيانات أو تلك التي تتطلب الحفاظ على البيانات الصارم.
يوضح هذا المثال كيف تقدم مزودو الأمان السحابية المختلفة حلولًا لضمان غير القابلية للتغيير للبيانات، وذلك بشكل أساسي من خلال إنشاء كائنات غير قابلة للتغيير أو استخدام سياسات الإصدار والاحتفاظ.
التخزين المؤمن عليه على المستوى المحلي
يشير التخزين المؤمن عليه على المستوى المحلي إلى تخزين البيانات الموجودة ج physically on a device or system and is designed to ensure the immutability of the stored data. Unlike cloud-based immutable storage solutions, which rely on remote servers and services, local immutable storage operates within the confines of a single device, server, or on-premises infrastructure. This type of storage is particularly useful for scenarios where data needs to be protected from unauthorized modifications or deletions on the local level.
The key characteristics of local immutable storage are:
- Hardware-based write protection. Local immutable storage can be achieved through hardware mechanisms that physically prevent data from being overwritten or modified. For example, write-protected storage devices or media, such as optical discs, allow data to be written once and then protect it from subsequent changes.
- Filesystem features. Some filesystems support features that can be used to implement local immutability. For instance, in Linux-like operating systems, you can use the
chattrcommand to set attributes like “i” (immutable) on files, preventing them from being modified or deleted. - برمجيات متخصصة. هناك حلول برمجية مصممة لإنشاء بيئات تخزين لا تتغير محليًا. غالباً ما يعتمد ذلك على التجزئة التشفيرية والتوقيعات الرقمية وضوابط الوصول لضمان سلامة البيانات وعدم التغيير.
أمثلة على تخزين لا تتغير محليًا
أمثلة على تخزين لا تتغير محليًا المستخدمة في العمل العملي:
- الأقراص الضوئية (قرص CD-R، قرص DVD-R، قرص بلو راي): الأقراص الضوئية التي تكتب مرة واحدة هي مثال كلاسيكي على تخزين لا يمكن تغييره محليًا. بمجرد أن يتم حرق البيانات على هذه الأقراص، لا يمكن تعديلها أو حذفها دون تلف المنتج بشكل مادي.
- أجهزة تخزين محمية بالكتابة: تأتي بطاقات الذاكرة الفلاشية SD مع مفاتيح حماية الكتابة، وتحتوي بعض أقراص الـ USB الصلبة على آليات تمنع تعديل البيانات بمجرد تمكين حماية الكتابة.
- أنظمة ملفات لا تتغير: بعض أنظمة الملفات المتخصصة، مثل أنظمة WORM (Write-Once-Read-Many)، مصممة لفرض عدم تغيير البيانات على مستوى نظام الملفات (على سبيل المثال، Sun QFS). إنها تمنع التغييرات في البيانات المخزنة بعد كتابتها.
- قواعد بيانات البلوكشين: قواعد بيانات البلوكشين هي شكل من أشكال التخزين المحلي الذي لا يمكن تغييره مستخدمة لتطبيقات لامركزية. في تقنية البلوكشين، يتم تخزين البيانات في سلسلة من الكتل، حيث تحتوي كل كتلة على التجزئة التشفيرية للكتلة السابقة. هذه السلسلة من الكتل تضمن عدم تغير البيانات المخزنة.
- وحدات الأمان الأجهزة الآمنة: بعض وحدات الأمان الأجهزة (HSMs) والملاذات الآمنة توفر قدرات تخزين لا يمكن تغييره محليًا من خلال حماية المفاتيح التشفيرية والبيانات الحساسة من التلاعب أو الوصول غير المصرح به.
استخدام التقنيات اللاقابلة للتغيير والتخزين اللاقابل للتغيير يمكن تنفيذه على الأجهزة التخزين التقليدية في بنية البنية التحتية المحلية. وسائط البصرية مثل CD-R، DVD-R و Blu-Ray، بالإضافة إلى بطاقات الذاكرة الفلاشية SD، يمكن أن تساعد في حماية كميات صغيرة من البيانات التي يمكن أن تكون ملائمة للمستخدمين الفرديين في الوضع اليدوي. أما بالنسبة للمؤسسات وبيئات الإنتاج، يمكن تنفيذ نظام ملفات مع تكوين WORM وحلول أخرى للتخزين القابل للتوسيع لضمان الحماية الفعالة بالتأمين. يمكن أن توفر حلول التخزين اللاقابل للتغيير القائمة على السحابة مجموعة أوسع من حالات الاستخدام، بما في ذلك الوصول عن بُعد والتعاون.
هل الشريط وسيلة تخزين لاقابلة للتغيير؟
تخزين الشريط يمكن استخدامه لتوفير شكل من أشكال التخزين اللاقابل للتغيير. تخزين الشريط هو وسيط متعدد الاستخدامات يسمح بكتابة البيانات، والكتابة فوقها، وحذفها مثل أشكال التخزين الأخرى. ومع ذلك، يمكن للمؤسسات تنفيذ ممارسات وسياسات لجعل تخزين الشريط يتصرف بطريقة لاقابلة للتغيير.
يمكن للمنظمات استخدام استراتيجية الكتابة مرة واحدة عند تخزين البيانات على الشريط، وهو مفيد لـ النسخ الاحتياطي على الشريط. يعني ذلك أن البيانات تكتب على الشريط مرة واحدة، وبعد ذلك يُعامل الشريط على أنه للقراءة فقط. بمجرد كتابة البيانات على الشريط بهذه الطريقة، لا يمكن تعديلها أو حذفها دون تدمير الشريط ماديًا. تحتوي خراطيش الشريط على مفتاح للحماية من الكتابة. هناك أيضًا خراطيش VolSafe خاصة يمكن استخدامها مرة واحدة فقط لكتابة البيانات.
ومع ذلك، من المهم ملاحظة أن الحفاظ على التخزين الثابت على الشريط وإدارته يمكن أن يكون أكثر تعقيدًا وأقل ملاءمة من استخدام حلول التخزين الثابت الحديثة المعتمدة على السحابة أو الأقراص، والتي غالبًا ما تأتي بميزات مدمجة لثبات البيانات والتحكم في الوصول.
التخزين الثابت على NAS
بعض أنظمة التخزين المتصلة بالشبكة (NAS)، مثل Synology NAS و QNAP NAS، تدعم التخزين غير القابل للتغيير الذي يمكن تكوينه في واجهة الويب لنظام التشغيل الأصلي المثبت على NAS. هذه هي إحدى الخيارات لتكوين التخزين غير القابل للتغيير في الموقع. تكوين عدم التغيير لمجلد مشترك shared folder على NAS هو أمر بسيط.
النسخ الاحتياطي غير القابل للتغيير
النسخ الاحتياطي غير القابل للتغيير هو نسخة احتياطية لا يمكن تغييرها أو حذفها. النسخ الاحتياطي غير القابل للتغيير هو أحد الاستخدامات الأكثر شيوعًا لتخزين البيانات غير القابلة للتغيير. إذا تم تعيين فترة انتهاء الصلاحية، يمكن حذف النسخة الاحتياطية غير القابلة للتغيير فقط بعد انتهاء هذه الفترة. تُستخدم النسخ الاحتياطية غير القابلة للتغيير من قبل المنظمات في جميع الصناعات.
النسخ الاحتياطية هي واحدة من الأهداف الرئيسية لمهاجمي برامج الفدية لأن المهاجمين يعرفون أن وجود نسخة احتياطية يسمح للضحية باستعادة البيانات دون دفع فدية. النسخ الاحتياطية الموجودة على التخزين غير القابل للتغيير تحمي المستخدمين والمنظمات من تشفير البيانات، تلف البيانات، وحذفها في النسخ الاحتياطية.
عند استخدام قاعدة النسخ الاحتياطي 3-2-1، التي تتطلب وجود 3 نسخ على الأقل من البيانات على وسيلتين مختلفتين على الأقل، إحداهما مخزنة خارج الموقع، يكون من الأكثر موثوقية أن تحتوي إحدى النسخ على تخزين ذو صفة عدم القابلية للتغيير. يمكن أن تكون هذه النسخة الإضافية (الرابعة) من البيانات. إذا تم اختراق النسخ الأساسية من البيانات، يمكن استعادة البيانات من النسخة الاحتياطية غير القابلة للتغيير.
النسخ الاحتياطي إلى تخزين غير قابل للتغيير مع NAKIVO
NAKIVO Backup & Replication هو حل حديث لحماية البيانات يدعم النسخ الاحتياطي للبيانات إلى مستودعات تدعم عدم القابلية للتغيير. يمكنك تكوين عدم القابلية للتغيير عن طريق نشر مستودع النسخ الاحتياطي في المواقع التالية:
- A physical or virtual machine:
- A backup repository with immutability that is assigned to a Transporter installed on a Linux machine
- A public cloud with immutability supported:
- Amazon S3
- Azure Blob Storage
- Wasabi
- Backblaze B2
بالإضافة إلى ذلك، يمكنك نشر جهاز افتراضي لـ VMware vSphere وصورة آلة أمازون Amazon Machine Image (AMI) المُعَدَّة مسبقًا لـ Amazon EC2 مع مستودع نسخ احتياطي مدمج ومحسّن بتمكين عدم القابلية للتغيير.