Backup Inmutable: Qué es, cómo funciona y por qué importa

Respuesta directa

El backup inmutable es una copia de datos que no puede alterarse, borrarse ni cifrarse tras su escritura, ni siquiera por administradores con privilegio máximo, durante un periodo definido.

Definición completa

Implementaciones comunes: Object Lock en S3/MinIO (modo Compliance bloquea hasta root), Veeam Hardened Repository en Linux con chattr +i, Azure Blob Storage Immutable Vault, cintas LTO en modo WORM, snapshots ZFS con hold. El objetivo es garantizar que aún si el ransomware compromete el servidor de backup, los datos inmutables permanezcan recuperables. El backup inmutable es el control más eficaz contra ransomware corporativo en 2026. Grupos como BlackCat, LockBit y Conti atacan rutinariamente Veeam B&R y ESXi con permiso local elevado. Sin inmutabilidad, el atacante cifra el backup junto con la producción. Recomendación: inmutabilidad obligatoria en al menos una copia de la regla 3-2-1-1.

¿Necesita recuperar datos o tiene una duda técnica?

Ingenieros senior en PT, EN y ES.

Términos relacionados