Door Bitje-scheef: Blocklevel of niet, het is het protocol, maar meestal de bestanden zelf die kwetsbaar zijn, de blocklevels doen geen reet in dit verhaal anders dan de files faciliteren (aanbieden) in een stukje op de beschikbare disks. Wat je wel kunt doen met een SAN is file-creatie blokkeren via een policy, echter dan zou de randsomeware een bepaald filetype moeten aanmaken (wat ze soms doen). Wellicht dat een NAS dit soms ook kan. Nee met aparte switches en fiber kabels kom je in een SAN niet zomaar binnen. Op de machine met blocklevel interceptie komt het heel anders in het OS. Het verschil wordt echt merkbaar met een DBMS als "applicatie". Apart gescheiden netwerk andere techniek hoewel het met ip ook lijkt te kunnen. En een apart beheer voor data war backups en hardware migraties een eigen vakgebied zijn geworden. SAN is trouwens vanuit mainframe (sysplex) wereld ooit gegroeid, later met Unix en Windows uitgebreid. Hot failover, hot stanfby, DR in meerdere tijdvensters voor backups. ...