L'archiviazione modulare è una disposizione di archiviazione costruita a partire da parti intercambiabili che possono essere combinate, sostituite o estese per adattarsi a diversi elementi e spazi. Nell'informatica, la stessa idea descrive sistemi di archiviazione realizzati con componenti riutilizzabili come unità, contenitori, volumi o moduli di backup che possono essere aggiunti senza ridisegnare l'intero sistema.
In ambito di sicurezza informatica, l'archiviazione modulare è importante perché la flessibilità può migliorare la resilienza. I difensori la usano per segmentare i dati sensibili, ruotare i backup crittografati, isolare le prove e aumentare la capacità mantenendo coerenti i controlli di accesso. Un design modulare può anche semplificare l'applicazione di patch, la sostituzione o la rimozione di un componente compromesso invece di ricostruire l'intero stack di archiviazione. Gli aggressori possono abusare dello stesso schema dividendo i dati rubati tra archivi temporanei, scambiando i backend di esfiltrazione o predisponendo strumenti di malware su livelli di archiviazione rimovibili o usa e getta. La lezione di sicurezza è che le parti intercambiabili sono utili solo quando ciascuna parte è autenticata, crittografata e monitorata.


