L'option de lecture seule (ro) indique que le backend doit être exporté comme un périphérique en lecture seule. Dans ce cas, le disque virtuel assigné au domaine invité est uniquement accessible pour les opérations de lecture et toute opération d'écriture sur le disque virtuel est vouée à l'échec.