Skip to content
Cyber Resilience & Data Security

Setting the Record Straight on Commvault AirGap Backup Immutability

Recent claims have raised questions about backup immutability and WORM storage costs. Here’s what AirGap can deliver.


Puntos Clave

  • Commvault AirGap es inmutable por diseño, y ofrece funciones de bloqueo WORM para aquellas organizaciones que tengan requisitos normativos y de cumplimiento adicionales.
  • Claims that AirGap backups are not truly immutable are inaccurate and do not reflect the platform’s documented capabilities.
  • El almacenamiento con tecnología WORM supone una carga adicional para todo el sector, pero Commvault ayuda a minimizar ese impacto gracias a una gestión eficiente de los datos y a una arquitectura cloud.
  • El coste del backup va más allá del consumo de capacidad y debería incluir los gastos de infraestructura, recursos informáticos y gastos operativos.
  • Las empresas deberían comprobar backup mediante pruebas en condiciones reales, en lugar de fiarse de las afirmaciones de marketing de los proveedores.

Quizá haya visto recientemente algunas afirmaciones de un competidor en las que se sugiere queCommvault AirGap (previously called Commvault Air Gap Protect) contains a critical security gap – that backups are not truly immutable, or that enabling WORM (Write Once, Read Many) lock results in two to three times higher storage costs.
Let us address this directly: These claims are inaccurate.

Compatibilidad con bloqueos inmutables y WORM en AirGap

AirGap is immutable by design, meaning that once data is written, it cannot be altered – a foundational capability that has been part of the platform since its initial release.
For organizations with regulatory or compliance requirements, Commvault also supports WORM lock capabilities in addition to immutability. These protections are available across  supported cloud storage targets, including:

  • Amazon S3 Object Lock
  • Políticas de inmutabilidad de Microsoft Azure Blob

Estas funciones están documentadas, se han sometido a pruebas rigurosas y los clientes las utilizan activamente en entornos de producción en la actualidad. En nuestra última platform , hemos ampliado aún más la compatibilidad con el bloqueo WORM en AirGap. Esta mejora amplía la protección tanto a los entornos de almacenamientocloud a los locales, ofreciendo una cobertura más amplia y completa que muchas soluciones de la competencia.

Eficiencia en el almacenamiento: cómo ver el panorama completo

Across the industry, one fact remains consistent: WORM-enabled storage introduces some degree of overhead. Because WORM-locked data cannot be modified after it is written, systems have limited ability to optimize or reduce stored data over time. This is not unique to Commvault – it applies universally across vendors.
What differentiates Commvault is how efficiently this challenge is managed. Our platform helps support native cloud immutability (including S3 Object Lock and Azure immutability policies) and maintain an efficient storage overhead.
However, total cost of ownership (TCO) extends beyond storage overhead alone. Architectures that rely on always-on virtual appliances can introduce ongoing compute costs and operational complexity that compound over time.
By contrast, modern, cloud-native approaches prioritize:

  • Gestión eficiente de los datos.
  • Modelos de implementación flexibles.
  • Eliminación de las dependencias persistentes de infraestructura.

Estos principios de diseño pueden dar lugar a unos costes a largo plazo más predecibles, escalables y sostenibles. Plantear esto como una elección entre copias de seguridad poco seguras y costes de almacenamiento excesivos es engañoso. Se trata de una falsa dicotomía que debería llevarte a evaluar con cuidado a los proveedores que hacen este tipo de afirmaciones.

Una tendencia al alza entre los clientes

Se observa una tendencia clara: cada vez más organizaciones se pasan a Commvault tras decidir no renovar con sus proveedores anteriores. Entre los motivos más habituales se pueden mencionar:

  • Limitaciones inesperadas a medida que los entornos crecen.
  • Limitaciones de rendimiento relacionadas con las arquitecturas basadas en dispositivos.
  • El aumento de los costes de infraestructura y operativos.
  • Las tarifas de renovación son bastante más altas que las de la compra inicial.

These challenges are not isolated – they reflect a broader trend in the market. Customers are seeking solutions that offer flexibility, transparency, and long-term value, without hidden trade-offs.

Ir al grano

In a market often shaped by aggressive claims and unclear comparisons, objective validation can be  critical. That is why we created the Desafío «Get Real» – a structured, no-cost assessment that enables you to evaluate backup and recovery solutions in a meaningful way.
Through this program, you can:

  • Simula situaciones reales de ciberataques.
  • Prueba las capacidades de recuperación utilizando tus propios datos y tu propio entorno.
  • Evalúa el rendimiento sin sesgos por parte de los proveedores ni demostraciones preparadas.

The result is a clear, evidence-based understanding of your organization’s resilience posture. If you want to determine how your backups would perform under real-world conditions, we would be happy to help you get started. Drop us an email at global-sdr@commvault.com.

Preguntas frecuentes

P: ¿Es Commvault AirGap realmente inmutable?

R: AirGap es inmutable por diseño, lo que significa que backup no se pueden modificar una vez guardados. Esta característica ha sido una parte fundamental de la platform su lanzamiento inicial.

P: ¿AirGap es compatible con la protección WORM?

R: AirGap ayuda a garantizar las funciones de bloqueo WORM en todas las plataformas cloud compatibles, como Amazon S3 Object Lock y las políticas de inmutabilidad de Microsoft Azure Blob. Las mejoras recientes también han ayudado a ampliar la protección cloud en entornos cloud locales.

P: ¿Activar el bloqueo WORM aumenta mucho los costes de almacenamiento?

R: El almacenamiento con tecnología WORM genera cierta sobrecarga, independientemente del proveedor, ya que los datos protegidos no se pueden modificar una vez escritos. La cuestión más importante es la eficiencia con la que una platform esa sobrecarga y su impacto general en los costes a largo plazo.

P: ¿Por qué es más importante el coste total de propiedad que solo los gastos generales de almacenamiento?

R: La eficiencia del almacenamiento es solo una parte de la ecuación. Las empresas también deberían tener en cuenta los requisitos de infraestructura, los costes de computación, la complejidad operativa y la escalabilidad a la hora de evaluar el coste a largo plazo de una backup .

P: ¿Por qué algunas organizaciones están dejando de usar backup basadas en dispositivos?

R: A medida que los entornos crecen, las empresas suelen buscar soluciones que ofrezcan mayor flexibilidad, operaciones más sencillas y costes más predecibles. Los enfoques Cloud pueden ayudar a eliminar la dependencia de una infraestructura siempre activa, al tiempo que permiten a las empresas escalar de forma más eficiente.

P: ¿Cómo pueden las organizaciones validar su estrategia de ciberresiliencia?

R: Lo mejor suele ser hacer pruebas. Realizar ejercicios de recuperación realistas y simulaciones de ciberataques permite a las organizaciones entender cómo funcionarán sus copias de seguridad en condiciones reales y ayuda a identificar las deficiencias antes de que se produzca un incidente real.

Kash Ansari es director de atención al cliente para América en Commvault.

More related posts


Thumbnail_Blog-how-AI-has-impacted-the-security-mission-2026

How AI Has Impacted the Security Mission

Read more about How AI Has Impacted the Security Mission
Thumbnail_Blog-Recovery-Ready-2026

Recovery-Ready or Just Recoverable?

Read more about Recovery-Ready or Just Recoverable?
Thumbnail_Blog-Data-Leakage-Loops-2026

What is Recovery Time Objective (RTO) and How to Calculate It

Read more about What is Recovery Time Objective (RTO) and How to Calculate It