для резервного копирования у меня есть внешний жесткий диск, я использую Windows.
Что и как я должен настроить (настроить?), Чтобы файлы можно было записывать на диск один раз, но не должно быть возможности их удаления или изменения? (Это должно быть защитой от случайных / злонамеренных (= вирусов) действий. Поэтому даже администраторам следует запретить вмешиваться в файлы, однажды записанные на носитель.) Я думаю о чем-то вроде файловой системы только для добавления.
Хотя схема «однажды установил и забыл» была бы лучшей, но я готов запускать сценарий для каждой операции резервного копирования, если это то, что нужно.
PS: У меня нет серьезного опыта работы с NTFS (не намного больше, чем у обычного пользователя).
В NTFS поведение WORM моделируется с помощью определенных записей ACL. Например, вы можете запретить добавление файла, установив соответствующий ACL.
Проблема в том, что любые администраторы (или использующие с необходимыми привилегиями) могут просто изменить применяемый ACL, и ваш файл только для чтения внезапно снова станет доступным для записи.
К сожалению, простой USB-диск не может работать так, как вы просите, поскольку привилегированный процесс может нанести серьезный вред такому диску (например, он может запустить формат USB-диска).
Такой файловой системы нет. Вы можете выбрать носитель DVD-R или CD-R или подключить жесткий диск только при резервном копировании. Вариант отключения здесь хуже, диск все еще доступен для записи, когда диск подключен.
Жесткие диски по определению являются носителями для чтения и записи, и вы не можете сделать их носителями с однократной записью.
Просто используйте Macrium Reflect и создайте образ диска на жесткий диск. Если хотите, сделайте это запланированным заданием дифференциального резервного копирования. Вредоносное ПО не повлияет на файлы изображений Reflect. Вы можете подключить образ как доступный только для чтения том, чтобы скопировать его, если хотите. Для дополнительной безопасности отключайте жесткий диск, когда не выполняете резервное копирование.