Air gap
Definizione rapida
Separazione fisica o logica che impedisce a una rete o a un sistema ordinario di raggiungere direttamente una risorsa.
Spiegazione
Un air gap riduce la possibilità che un attacco, un errore o una cancellazione si propaghi alla copia protetta. Può riguardare una rete interamente isolata oppure un supporto che viene collegato soltanto durante operazioni controllate.
Esempio pratico
Un disco con una copia di backup viene collegato per eseguire il job, verificato e poi scollegato, senza lasciarlo montato sul server di produzione.
Spiegazione tecnica
La protezione effettiva dipende anche da accessi amministrativi, procedure di collegamento, malware sui sistemi di gestione e verifica delle copie. Un isolamento logico non offre automaticamente lo stesso livello di separazione di uno fisico.
Da non confondere con
Un air gap non è semplicemente una cartella con permessi restrittivi: la risorsa deve essere irraggiungibile dai percorsi ordinari previsti dall’attacco o dall’errore.