Váš expert na zálohování a ochranu dat!Řešení přizpůsobené vašim potřebám
Zálohování dat
Co je úložiště WORM?
WORM znamená write once, read many: jednou zapsat, číst libovolně často. Úložiště WORM odmítá přepsání i smazání objektu po dobu stanovenou v okamžiku zápisu. Je to technický mechanismus, na kterém stojí většina neměnných záloh a archivů s důkazní hodnotou.
To hlavní
- WORM zajišťuje nezkrátitelnou dobu, ne věčná data: po uplynutí lhůty může objekt vypršet.
- Rozlišujte dva režimy: governance (správce může zámek zrušit) a compliance (před uplynutím lhůty to nedokáže nikdo).
- Jen režim compliance odolá krádeži přihlašovacích údajů správce.
- WORM nenahrazuje šifrování ani offline kopii, kterou doporučuje uchovávat ANSSI, francouzská národní agentura pro kybernetickou bezpečnost.
- Za uzamčený objem se platí až do konce lhůty: dobu je třeba zvolit před zápisem.
Jak funguje
V okamžiku uložení zálohy se zaznamená datum konce uzamčení. Do tohoto data:
- čtení pro obnovu zůstává možné;
- nahrazení souboru „novou“ verzí je odmítnuto;
- smazání je odmítnuto, a to i účtem správce úložiště, pokud jde o zámek v režimu compliance, a ne jen o zámek, který může správce zrušit.
Po tomto datu může být objekt smazán v rámci běžného cyklu uchovávání, nebo zachován, pokud se uplatní nové období. WORM tedy nečiní data věčnými. Zajišťuje nezkrátitelnou dobu.
NIST ve své příručce o bezpečnosti úložné infrastruktury definuje neměnnost jako schopnost uzamknout data po jejich vytvoření, aby nemohla být změněna ani smazána. Připomíná také, že útočníci mají všechny důvody mířit nejen na primární data, ale i na jejich zálohy a kopie.
Slabý a silný zámek
Ne všichni výrobci chápou tento pojem stejně.
- Vratný zámek (často označovaný jako governance): oprávněný správce může stále zkrátit dobu nebo data smazat. Hodí se proti chybě operátora. Nestačí, pokud se útočník tímto správcem stal.
- Zámek compliance: nikdo, ani vlastník účtu, nemůže zámek zrušit před uplynutím lhůty. To je ten, který odolá krádeži přihlašovacích údajů. Je třeba jej zvolit s plným vědomím: chybu v době nelze opravit.
| Režim governance | Režim compliance | |
|---|---|---|
| Smazání před uplynutím lhůty | Možné se zvláštním oprávněním | Nemožné |
| Zkrácení doby | Možné se zvláštním oprávněním | Nemožné |
| Chrání před chybou operátora | Ano | Ano |
| Chrání před kompromitovaným správcem | Ne | Ano |
| Hlavní riziko | Privilegovaný účet | Špatně zvolená doba nebo rozsah |
Zeptejte se, který z obou režimů se prodává. Slovo „neměnný“ v brožuře nestačí. ANSSI zdůrazňuje, že odolnost neměnnosti se liší podle použité technologie.
WORM, zálohování a archivace
WORM je úložiště. Zálohování je proces, který do něj ukládá kopie. WORM lze používat i bez zálohování celého stroje: například do něj ukládat jen faktury ve formátu PDF. Zálohovat lze i bez WORM: kopie existují, ale správce je může vyprázdnit. Rozdíl mezi oběma způsoby použití podrobně popisuje Jaký je rozdíl mezi zálohováním a archivací?.
WORM pochází z oblasti uchovávání důkazů. Ve Spojených státech SEC dlouho vyžadovala, aby makléři uchovávali své záznamy ve formátu „nepřepisovatelném a nesmazatelném“. Od roku 2022 přijímá i alternativu: systém, který uchovává auditní stopu umožňující obnovit originál, pokud byl změněn nebo smazán. U zálohy proti ransomwaru je tento rozdíl důležitý: auditní stopa umožňuje prokazovat, WORM brání zničení.
Šifrování je na tom nezávislé. Zašifrovaná data WORM, jejichž klíč se ztratil, zůstávají neporušená a nečitelná. Obě témata se řeší společně: kdo zapisuje, kdo nemůže mazat, kdo může dešifrovat.
WORM, nebo offline kopie?
ANSSI doporučuje uchovávat alespoň jednu offline zálohu, nebo není-li to možné, zálohu mimo provozovnu, a offline kopii považuje za odolnější než online řešení WORM. Výhodou WORM je rychlá obnova a žádná manipulace s médii. V malých a středních firmách se obě řešení často kombinují: externí kopie WORM pro běžné použití a méně častá offline kopie pro nejhorší scénář.
Omezení
- Zámek chrání jen to, co už bylo zapsáno. Produkční prostředí může být napadeno.
- Záloha, která už obsahuje škodlivý kód a byla uložena po začátku útoku, bude rovněž uzamčena. Proto je užitečné mít verze z několika dnů, ne jediný objekt WORM.
- Za uzamčený objem platíte až do konce lhůty, i když jej už nepotřebujete. To je cena za nemožnost smazání.
- Hodiny a identita úložiště musí být spolehlivé. WORM, u něhož lze posunout hodiny zpět, není WORM.
Jak to řeší WeDoBack
Úložiště nabídky NEMĚNNÝ je úložištěm WORM: data nelze změnit ani smazat po zvolenou dobu, až deset let, za veřejnou cenu 20 € bez DPH za každých 100 GB měsíčně, plus jeden agent. Je určeno pro citlivé dokumenty a k zabránění jejich pozměnění, a to i v případě krádeže přístupových údajů. Přesnou dobu zvolíte při objednání. Musí být dost dlouhá, aby pokryla daný scénář (ransomware nebo povinnost uchovávání), protože seriózní WORM nelze dodatečně zkrátit. Data jsou šifrována na zařízení ještě před odesláním a klíč zůstává u zákazníka.
Časté dotazy
Je WORM totéž co neměnná záloha?
Téměř. WORM je vlastnost úložiště; neměnná záloha je výsledek, kterého dosáhnete, když zálohovací software ukládá své kopie na úložiště WORM. Zálohu lze učinit neměnnou také offline kopií, například páskou vyjmutou z mechaniky.
Lze data WORM v případě chyby smazat?
V režimu compliance ne: před uplynutím lhůty je nemůže smazat správce ani poskytovatel. Právě to chrání před útočníkem, a proto také chyba v rozsahu nebo době stálí peníze až do konce. V režimu governance může zámek zrušit privilegovaný účet.
Odkud pochází termín WORM?
Z nepřepisovatelných optických médií a později z finanční regulace. Ve Spojených státech SEC už dlouho ukládá makléřům uchovávat určité záznamy ve formátu „nepřepisovatelném a nesmazatelném“ a v roce 2022 přidala alternativu založenou na auditní stopě, která umožňuje zrekonstruovat originál.
Další čtení
Zdroje
Dokumenty ověřeny v říjnu 2026.
- Zálohování informačních systémů – Základy (ANSSI-BP-100, v1.1, 27. listopadu 2025, ve francouzštině) — ANSSI (francouzská agentura)
- SP 800-209, Security Guidelines for Storage Infrastructure (říjen 2020, v angličtině) — NIST
- Final Amendments to Electronic Recordkeeping Requirements (informační list, v angličtině) — U.S. Securities and Exchange Commission
- Nabídka NEMĚNNÝ: úložiště WORM a ceny — WeDoBack
Plánujete projekt zálohování, DRP nebo BCP?
Více než 20 let zkušeností s ochranou firemních dat.
Vyžádat cenovou nabídku+33 9 72 50 78 28Chraňte svá data s WeDoBack
Šifrované zálohování mimo pracoviště, neměnné úložiště, DRP a BCP: popište nám své servery a my vám navrhneme vhodnou kombinaci.