CVFS sta per Commvault File System, il livello di archiviazione utilizzato all'interno dello stack della piattaforma Commvault. Aiuta a gestire come i dati di backup, i metadati e i file correlati vengono archiviati e accessibili in tutto il sistema. In un prodotto di backup, questo livello è particolarmente importante perché si trova vicino al flusso di lavoro di protezione dei dati e può interagire con i servizi del cluster, le funzioni amministrative e i dati di configurazione sensibili.
Dal punto di vista della sicurezza, CVFS è importante perché le vulnerabilità nei componenti di archiviazione o del file system possono avere un impatto molto elevato. Un attaccante che raggiunge questo livello può ottenere opportunità di divulgazione delle informazioni, interruzione del servizio o, in alcuni casi, un compromesso più profondo se il bug interessa l'elaborazione con privilegi. I difensori considerano CVFS un'infrastruttura centrale: monitorano le versioni esatte, applicano tempestivamente le correzioni del fornitore e verificano che ogni nodo del cluster sia aggiornato. In pratica, proteggere CVFS fa parte della protezione dell'ambiente di backup e ripristino stesso.