La copia inmutable y aislada como servicio: storage cloud gestionado por Commvault, retention lock y separación total de tu dominio — la caja fuerte llave en mano.
La copia aislada es la pieza que salva cuando todo lo demás está comprometido — pero construirla bien exige un proyecto. Air Gap Protect la ofrece como servicio: storage de objetos operado por Commvault (sobre Azure/OCI), inmutable con retention lock, fuera de tu tenant y de tus credenciales. Se activa desde la consola, se paga a consumo, se duerme mejor.
Tenant, claves y facturación fuera de tu perímetro: el atacante interno no llega.
Se paga por TB protegido: la caja fuerte crece y baja con los datos.
Dedup e incrementales: el off-site no satura la WAN.
Inmutabilidad certificable para NIS2/DORA: la evidencia está en el servicio.
El aislamiento es triple: de red (los datos viajan cifrados hacia endpoints del servicio, no hacia storage en tu tenant), de credenciales (el acceso pasa por la plataforma con MFA, no por claves cloud tuyas que un atacante pueda robar) y administrativo (retention lock: ni siquiera un ticket de soporte borra antes del vencimiento); la recuperación es un restore normal desde la consola — el aire se cruza solo en lectura y solo autenticados.
La copia que el ataque no alcanza.
El air gap sin el proyecto enterprise.
Inmutabilidad demostrable, ya.