Vous pouvez isoler les données physiquement en mettant de la distance (par exemple, des kilomètres, des miles, etc.) entre l'environnement d'origine et l'endroit où sont stockées les copies de ces données. Étant donné qu’il n’existe aucune connexion, il est impossible d’accéder à ces données hors site via le réseau. Les bandes de sauvegarde sont un exemple d’isolation physique des données. Une fois la bande retirée du lecteur et transportée dans un entrepôt hors site, elle est isolée jusqu'à ce qu'elle soit nécessaire. L’avantage d’un système d’isolation physique des données est qu'il est impossible d’accéder aux données, de les corrompre ou de les écraser, sauf si quelqu'un a accès à la bande elle-même. Il existe cependant d’autres méthodes d’isolation des données. Il existe notamment des moyens virtuels d'isoler les données, notamment l'air gap dans le cloud. Ces méthodes consistent pour la plupart à faire des copies inaltérables des données pour éviter qu'elles soient écrasées ou supprimées par malveillance. Pour isoler ou sauvegarder en air gap, on utilise des connexions temporaires (par opposition à persistantes) et des contrôles d'accès stricts, aussi bien pour l'accès aux données que pour les paramètres de sauvegarde. Les données peuvent également être isolées dans le stockage cloud, créant ainsi un air gap dans le cloud. Cette façon de protéger et de gérer les données est beaucoup moins coûteuse, plus facile, et permet aux entreprises de récupérer rapidement leurs données en cas de problème.