イミュータブルバックアップ

設定した保持期間中は管理者であっても変更・削除できないようにしたバックアップ。WORMの考え方をストレージやクラウドで実装したもので、ランサムウェア攻撃でバックアップごと破壊される事態を防ぐ。

一度書き込んだデータを一定期間変更・削除できないようにしたバックアップ。WORM（Write Once Read Many）機能により、ランサムウェアによるバックアップデータの暗号化や破壊を防止する。

書き込んだ後、定めた保持期間が過ぎるまでは、管理者の権限を持つ者でも変更や削除ができない状態で保存したバックアップ。ストレージやクラウドのWORM機能などで実現し、ランサムウェアや攻撃者による暗号化・削除からバックアップを守って、確実な復旧を可能にする。

データの消失や破損、ランサムウェアによる暗号化などに備えて、データの複製を別の媒体や場所に保存しておくこと。取得の頻度や世代数、保存場所を定め、ネットワークから切り離した保管や、定期的に復元（リストア）できるかの確認も行う。

バックアップのデータを、本番のシステムやネットワークから切り離した場所や媒体に保管すること。ネットワークから切断したテープや外部媒体への保存（オフラインバックアップ）や、本番とは別の認証基盤で管理する環境への保存によって、ランサムウェアや侵入した攻撃者がバックアップまで暗号化・削除するのを防ぐ。

バックアップの取り方の原則で、データを本番を含めて3つ以上保持し、2種類以上の異なる媒体に保存し、そのうち1つは別の場所（オフサイト）に保管するというもの。ランサムウェア対策として、1つをオフラインや変更できない状態で保管し、復元の確認を行う、といった拡張も提唱されている。

一度書き込んだデータの読出しはできるが、上書きや削除はできないようにする記憶装置やストレージの機能。保持期間を設定し、その間は管理者でも変更できないようにするものが多い。ログや証跡の改ざんの防止や、ランサムウェアからバックアップを守るイミュータブルバックアップの実現に使われる。