Ihr Experte für Datensicherung und Datenschutz!Die Lösung, die zu Ihren Anforderungen passt
Startseite›Ratgeber›IT-Datensicherung
IT-Datensicherung
Was ist WORM-Speicher?
WORM steht für write once, read many: einmal schreiben, so oft wie nötig lesen. Ein WORM-Speicher verweigert das Überschreiben und Löschen eines Objekts während einer beim Schreiben festgelegten Dauer. Er ist der technische Mechanismus hinter den meisten unveränderlichen Backups und beweiskräftigen Archiven.
Das Wichtigste
- WORM schafft eine unverkürzbare Frist, keine ewigen Daten: Nach Ablauf kann das Objekt verfallen.
- Zwei Modi sind zu unterscheiden: Governance (ein Administrator kann die Sperre aufheben) und Compliance (niemand kann es vor Ablauf).
- Nur der Compliance-Modus hält einem Diebstahl von Administrator-Zugangsdaten stand.
- WORM ersetzt weder die Verschlüsselung noch die Offline-Kopie, deren Aufbewahrung die ANSSI, die nationale Cybersicherheitsbehörde Frankreichs, empfiehlt.
- Das gesperrte Volumen wird bis zum Ablauf bezahlt: Die Dauer wird vor dem Schreiben gewählt.
Wie er sich verhält
Sobald das Backup abgelegt wird, wird ein Enddatum der Sperre gespeichert. Bis zu diesem Datum gilt:
- Das Lesen für eine Wiederherstellung bleibt möglich;
- das Ersetzen der Datei durch eine „neue“ Version wird verweigert;
- das Löschen wird verweigert, auch für ein Administratorkonto des Speichers, sofern es sich um eine Compliance-Sperre handelt und nicht nur um eine Sperre, die der Administrator aufheben kann.
Nach dem Datum kann das Objekt im normalen Aufbewahrungszyklus gelöscht oder behalten werden, wenn eine neue Frist angewendet wird. WORM macht Daten also nicht ewig. Es schafft eine unverkürzbare Frist.
Das NIST definiert in seinem Sicherheitsleitfaden für Speicherinfrastrukturen Unveränderlichkeit als die Fähigkeit, Daten nach ihrer Erstellung zu sperren, um ihre Änderung oder Löschung zu verhindern. Es weist auch darauf hin, dass Angreifer gute Gründe haben, nicht nur die primären Daten, sondern auch deren Backups und Kopien ins Visier zu nehmen.
Schwache und starke Sperre
Nicht alle Hersteller verstehen unter dem Wort dasselbe.
- Umkehrbare Sperre (oft Governance genannt): Ein berechtigter Administrator kann die Dauer noch verkürzen oder löschen. Nützlich gegen einen Bedienfehler. Unzureichend, wenn der Angreifer zu diesem Administrator geworden ist.
- Compliance-Sperre: Niemand, auch nicht der Kontoinhaber, kann die Sperre vor Ablauf aufheben. Sie hält einem Diebstahl von Zugangsdaten stand. Man muss sie bewusst gewählt haben: Ein Fehler bei der Dauer lässt sich nicht korrigieren.
| Governance-Modus | Compliance-Modus | |
|---|---|---|
| Löschung vor Ablauf | Mit Sonderrecht möglich | Unmöglich |
| Dauer verkürzen | Mit Sonderrecht möglich | Unmöglich |
| Schützt vor Bedienfehlern | Ja | Ja |
| Schützt vor kompromittiertem Administrator | Nein | Ja |
| Hauptrisiko | Das privilegierte Konto | Eine falsch gewählte Dauer oder ein falsch gewählter Umfang |
Fragen Sie, welcher der beiden Modi verkauft wird. Das Wort „unveränderlich“ in einer Broschüre reicht nicht. Die ANSSI betont: Die Robustheit der Unveränderlichkeit variiert je nach eingesetzter Technologie.
WORM, Backup und Archivierung
WORM ist ein Speicher. Das Backup ist der Prozess, der Kopien darin ablegt. Man kann WORM nutzen, ohne den ganzen Rechner zu sichern: zum Beispiel nur die PDF-Rechnungen dort ablegen. Man kann ohne WORM sichern: Die Kopien existieren, aber ein Administrator kann sie leeren. Der Unterschied zwischen beiden Verwendungen wird in Was ist der Unterschied zwischen Backup und Archivierung? erläutert.
WORM stammt aus der Beweissicherung. In den USA verlangte die SEC lange von Brokern, ihre Aufzeichnungen in einem „nicht wiederbeschreibbaren und nicht löschbaren“ Format aufzubewahren. Seit 2022 akzeptiert sie auch eine Alternative: ein System, das einen Prüfpfad führt, mit dem sich das Original wiederherstellen lässt, falls es geändert oder gelöscht wurde. Für ein Backup gegen Ransomware zählt diese Nuance: Ein Prüfpfad ermöglicht den Nachweis, WORM verhindert die Zerstörung.
Die Verschlüsselung ist davon unabhängig. Verschlüsselte WORM-Daten, deren Schlüssel verloren ist, bleiben intakt und unlesbar. Beide Themen werden gemeinsam gesteuert: wer schreibt, wer nicht löschen kann, wer entschlüsseln kann.
WORM oder Offline-Kopie?
Die ANSSI empfiehlt, mindestens ein Backup offline oder ersatzweise außer Haus aufzubewahren, und hält die Offline-Kopie für robuster als eine Online-WORM-Lösung. WORM bietet den Vorteil einer schnellen Wiederherstellung ohne Hantieren mit Datenträgern. In einem KMU werden beide oft kombiniert: eine ausgelagerte WORM-Kopie für den Alltag, eine seltener erstellte Offline-Kopie für das schlimmste Szenario.
Grenzen
- Die Sperre schützt nur, was bereits geschrieben wurde. Die Produktion selbst kann angegriffen werden.
- Ein bereits schädliches Backup, das nach Beginn des Angriffs abgelegt wurde, wird ebenfalls gesperrt. Deshalb braucht es mehrere Versionsstände, nicht ein einzelnes WORM-Objekt.
- Das gesperrte Volumen wird bis zum Ablauf bezahlt, auch wenn Sie es nicht mehr benötigen. Das ist der Preis der verweigerten Löschung.
- Uhr und Identität des Speichers müssen solide sein. Ein WORM, dessen Uhr man zurückstellen kann, ist kein WORM.
Bei WeDoBack
Der Speicher des Angebots UNVERÄNDERLICH ist ein WORM-Speicher: Die Daten können während der gewählten Dauer, bis zu zehn Jahre, weder geändert noch gelöscht werden, zum Listenpreis von 20 € zzgl. MwSt. pro 100-GB-Stufe und Monat, zuzüglich eines Agenten. Er ist für sensible Dokumente gedacht und soll Veränderungen verhindern, auch bei gestohlenen Zugangsdaten. Die genaue Dauer wird beim Abschluss gewählt. Sie muss lang genug sein, um das Szenario abzudecken (Ransomware oder Aufbewahrungspflicht), denn ein seriöser WORM lässt sich nachträglich nicht verkürzen. Die Daten werden vor dem Versand auf dem Rechner verschlüsselt, und der Schlüssel bleibt beim Kunden.
Häufige Fragen
Ist WORM dasselbe wie ein unveränderliches Backup?
Fast. WORM ist eine Eigenschaft des Speichers; das unveränderliche Backup ist das Ergebnis, wenn eine Backup-Software ihre Kopien auf einem WORM-Speicher ablegt. Ein Backup kann auch durch eine Offline-Kopie unveränderlich gemacht werden, etwa durch ein aus dem Laufwerk entnommenes Band.
Kann man WORM-Daten im Fehlerfall löschen?
Im Compliance-Modus nicht: Weder der Administrator noch der Anbieter können vor Ablauf löschen. Genau das schützt vor einem Angreifer, und deshalb wirkt sich auch ein Fehler bei Umfang oder Dauer bis zum Ende aus. Im Governance-Modus kann ein privilegiertes Konto die Sperre aufheben.
Woher kommt der Begriff WORM?
Von nicht wiederbeschreibbaren optischen Datenträgern, später aus der Finanzregulierung. In den USA verpflichtet die SEC Broker seit Langem, bestimmte Aufzeichnungen in einem „nicht wiederbeschreibbaren und nicht löschbaren“ Format aufzubewahren, und hat 2022 eine Alternative auf Basis eines Prüfpfads ergänzt, mit dem sich das Original rekonstruieren lässt.
Weiterführende Themen
Quellen
Dokumente eingesehen im Oktober 2026.
- Sicherung von Informationssystemen – Die Grundlagen (ANSSI-BP-100, v1.1, 27. November 2025) — ANSSI (französische Behörde)
- SP 800-209, Security Guidelines for Storage Infrastructure (Oktober 2020) — NIST
- Final Amendments to Electronic Recordkeeping Requirements (Fact Sheet) — U.S. Securities and Exchange Commission
- Angebot UNVERÄNDERLICH: WORM-Speicher und Preise — WeDoBack
Ein Projekt zu Sicherung, DRP oder BCP?
Über 20 Jahre Erfahrung im Schutz von Unternehmensdaten.
Angebot anfordern+33 9 72 50 78 28Schützen Sie Ihre Daten mit WeDoBack
Verschlüsselte externe Sicherung, unveränderlicher Speicher, DRP und BCP: Beschreiben Sie uns Ihre Server, wir schlagen Ihnen die passende Kombination vor.