Lo scarico dello storage è un metodo di migrazione che sposta il lavoro di copia dal server host al livello di storage. Invece di far sì che l'hypervisor o lo strumento di backup legga ogni blocco e lo scriva altrove, è il sistema di storage a eseguire direttamente il trasferimento. Nella virtualizzazione, questo può rendere più veloci gli spostamenti delle VM, le clonazioni dei dischi e i backup, riducendo al tempo stesso il carico di CPU e rete sull'host.
Per i team di sicurezza, lo scarico dello storage è importante perché cambia dove risiedono fiducia e controllo. Se l'array di storage o lo SAN viene compromesso, un attaccante con tale accesso potrebbe essere in grado di copiare o clonare i dati senza toccare il sistema operativo guest. I difensori devono anche verificare che il backend supporti effettivamente il percorso di offload, perché uno storage non supportato può imporre una copia più lenta basata sull'host o interrompere un flusso di lavoro di migrazione. Un buon logging, un accesso amministrativo allo storage con privilegi minimi e test prima del cutover aiutano a mantenere l'offload come funzionalità di prestazioni e non come dipendenza nascosta.


