Вашият експерт в архивирането и защитата на данни!Решението, съобразено с вашите нужди
Начало›Ръководства›Резервно копиране на данни
Резервно копиране на данни
Какво е WORM съхранение?
WORM означава write once, read many: запис веднъж, четене колкото пъти е нужно. WORM хранилището отказва презаписването и изтриването на даден обект за срок, определен в момента на записа. Това е техническият механизъм зад повечето неизменяеми резервни копия и архиви с доказателна сила.
Накратко
- WORM дава непроменим период, а не вечни данни: след изтичане на срока обектът може да изтече.
- Трябва да се различават два режима: управление (администратор може да премахне заключването) и съответствие (никой не може преди изтичане на срока).
- Само режимът „съответствие“ устоява при кражба на администраторски идентификационни данни.
- WORM не заменя нито криптирането, нито офлайн копието, което ANSSI, френската национална агенция за киберсигурност, препоръчва да се пази.
- Заключеният обем се плаща до изтичане на срока: срокът се избира преди записа.
Как се дава
В момента на запис на резервното копие се регистрира дата на края на заключването. До тази дата:
- четенето остава възможно за възстановяване;
- замяната на файла с „нова“ версия се отказва;
- изтриването се отказва, включително на администраторски акаунт на хранилището, ако режимът е заключване за съответствие, а не само заключване, което администраторът може да премахне.
След тази дата обектът може да бъде изтрит чрез нормалния цикъл на съхранение или да бъде запазен, ако се приложи нов период. Следователно WORM не прави данните вечни. То дава непроменим период.
NIST в ръководството си за сигурност на инфраструктурата за съхранение определя неизменяемостта като възможността данните да се заключат след създаването им, за да се предотврати промяната или изтриването им. Той напомня също, че нападателите имат всички причини да атакуват не само основните данни, но и техните резервни копия и дубликати.
Слабо и силно заключване
Производителите не влагат един и същ смисъл в термина.
- Обратимо заключване (често наричано „управление“): оторизиран администратор все още може да съкрати срока или да изтрие. Полезно срещу грешка на оператор. Недостатъчно, ако нападателят е станал този администратор.
- Заключване за съответствие: никой, включително собственикът на акаунта, не може да премахне заключването преди изтичане на срока. Това е режимът, който устоява при кражба на идентификационни данни. Той трябва да се избере съзнателно: грешка в срока не може да се поправи.
| Режим „управление“ | Режим „съответствие“ | |
|---|---|---|
| Изтриване преди изтичане на срока | Възможно със специално право | Невъзможно |
| Съкращаване на срока | Възможно със специално право | Невъзможно |
| Защитава от грешка на оператор | Да | Да |
| Защитава от компрометиран администратор | Не | Да |
| Основен риск | Привилегированият акаунт | Неправилно избран срок или обхват |
Попитайте кой от двата режима се предлага. Думата „неизменяемо“ в брошура не е достатъчна. ANSSI подчертава: надеждността на неизменяемостта зависи от използваните технологии.
WORM, резервно копиране и архивиране
WORM е хранилище. Резервното копиране е процесът, който записва копия в него. Може да се използва WORM, без да се архивира цялата машина: например само за PDF фактурите. Може да се прави резервно копиране без WORM: копията съществуват, но администратор може да ги изтрие. Разликата между двете употреби е разгледана в Каква е разликата между резервно копиране и архивиране?.
WORM идва от съхранението на доказателства. В САЩ SEC (Комисията по ценните книжа и борсите) дълго време изискваше брокерите да съхраняват записите си във формат „без възможност за презапис и изтриване“. От 2022 г. тя приема и алтернатива: система, която пази одитна следа, позволяваща възстановяване на оригинала, ако той е променен или изтрит. За резервно копиране срещу рансъмуер тази разлика е важна: одитната следа позволява да се докаже, WORM не позволява да се унищожи.
Криптирането е независимо. Криптирани WORM данни, чийто ключ е изгубен, остават непокътнати и нечетими. Двете теми се управляват заедно: кой записва, кой не може да изтрива, кой може да декриптира.
WORM или офлайн копие?
ANSSI препоръчва да се пази поне едно офлайн резервно копие или, ако това не е възможно, копие извън обекта, и счита офлайн копието за по-надеждно от онлайн WORM решение. Предимството на WORM е бързото възстановяване и липсата на работа с носители. В малките и средните предприятия двата подхода често се комбинират: външно WORM копие за ежедневна употреба и по-рядко правено офлайн копие за най-лошия сценарий.
Ограничения
- Заключването защитава само вече записаното. Производствената среда може да бъде атакувана.
- Резервно копие с вече злонамерено съдържание, записано след началото на атаката, също ще бъде заключено. Оттук и ползата от няколко дати, а не от единствен WORM обект.
- Заключеният обем се плаща до изтичане на срока, дори ако вече не ви е нужен. Това е цената на отказа за изтриване.
- Часовникът и самоличността на хранилището трябва да са надеждни. WORM, чийто часовник може да се върне назад, не е WORM.
В WeDoBack
Хранилището на офертата НЕИЗМЕНЯЕМ е WORM хранилище: данните не могат нито да се променят, нито да се изтриват през избрания срок — до десет години, — на публична цена от 20 € без ДДС на всеки 100 GB на месец, плюс агент. То е предназначено за чувствителни документи и за предотвратяване на промени, включително при кражба на достъпите. Точният срок се избира при заявяването. Той трябва да е достатъчно дълъг, за да покрие сценария (рансъмуер или задължение за съхранение), защото сериозното WORM решение не позволява съкращаване впоследствие. Данните се криптират на компютъра преди изпращането, а ключът остава при клиента.
Често задавани въпроси
WORM едно и също ли е с неизменяемо резервно копие?
Почти. WORM е свойство на хранилището; неизменяемото резервно копие е резултатът, когато софтуер за резервно копиране записва копията си върху WORM хранилище. Резервното копие може да стане неизменяемо и чрез офлайн копие, например лента, извадена от устройството.
Могат ли да се изтрият WORM данни при грешка?
В режим „съответствие“ — не: нито администраторът, нито доставчикът могат да изтрият данните преди изтичане на срока. Това защитава от нападател, но и затова грешка в обхвата или срока се плаща до края. В режим „управление“ привилегирован акаунт може да премахне заключването.
Откъде идва терминът WORM?
От оптичните носители без възможност за презапис, а по-късно и от финансовата регулация. В САЩ SEC (Комисията по ценните книжа и борсите) отдавна задължава брокерите да съхраняват определени записи във формат „без възможност за презапис и изтриване“, а през 2022 г. добави алтернатива, основана на одитна следа, която позволява възстановяване на оригинала.
Прочетете още
Източници
Документите са прегледани през октомври 2026 г.
- Резервно копиране на информационни системи – основи (ANSSI-BP-100, v1.1, 27 ноември 2025 г., на френски език) — ANSSI (френска агенция)
- SP 800-209, Security Guidelines for Storage Infrastructure (октомври 2020 г.) — NIST
- Final Amendments to Electronic Recordkeeping Requirements (информационен бюлетин) — U.S. Securities and Exchange Commission
- Офертата НЕИЗМЕНЯЕМ: WORM съхранение и цени — WeDoBack
Проект за архивиране, DRP или BCP?
Над 20 години опит в защитата на корпоративни данни.
Поискайте оферта+33 9 72 50 78 28Защитете данните си с WeDoBack
Криптирано архивиране извън обекта, неизменимо съхранение, DRP и BCP: опишете ни вашите сървъри и ние ще ви предложим подходящата комбинация.