Un montaggio in sola lettura collega un dispositivo di archiviazione in modo da poterne accedere ai contenuti senza consentire modifiche ai dati memorizzati. Per esempio, un amministratore o un analista forense può montare in questo modo il disco di una macchina virtuale per esaminare o copiare file, riducendo il rischio di alterare le prove o danneggiare l’originale.
Nella sicurezza informatica, l’accesso in sola lettura può favorire indagini e raccolte di dati più sicure. Anche un attaccante che abbia accesso al piano di gestione di un servizio di hosting può montare in sola lettura il disco virtuale di un cliente e copiare password, token API o altri segreti senza interrompere il funzionamento della macchina virtuale. Poiché questa attività può lasciare i servizi in funzione normalmente, i difensori dovrebbero monitorare gli accessi al piano di gestione e le operazioni di montaggio dei dischi, non solo le modifiche all’interno del sistema guest.