Ο ειδικός σας στα αντίγραφα ασφαλείας και την προστασία δεδομένων!Η λύση που ταιριάζει στις ανάγκες σας
Αρχική›Οδηγοί›Αντίγραφα ασφαλείας
Αντίγραφα ασφαλείας
Τι είναι η αποθήκευση WORM;
WORM σημαίνει write once, read many: εγγραφή μία φορά, ανάγνωση όσες φορές χρειάζεται. Ένας χώρος αποθήκευσης WORM αρνείται την επανεγγραφή και τη διαγραφή ενός αντικειμένου για μια διάρκεια που ορίζεται κατά την εγγραφή. Είναι ο τεχνικός μηχανισμός πίσω από τα περισσότερα αμετάβλητα αντίγραφα ασφαλείας και τα αρχεία με αποδεικτική αξία.
Τα βασικά
- Το WORM εξασφαλίζει μια αμείωτη περίοδο, όχι αιώνια δεδομένα: στη λήξη, το αντικείμενο μπορεί να λήξει.
- Δύο λειτουργίες που πρέπει να διακρίνετε: διακυβέρνηση (ένας διαχειριστής μπορεί να άρει το κλείδωμα) και συμμόρφωση (κανείς δεν μπορεί πριν από τη λήξη).
- Μόνο η λειτουργία συμμόρφωσης αντέχει σε κλοπή διαπιστευτηρίων διαχειριστή.
- Το WORM δεν αντικαθιστά ούτε την κρυπτογράφηση ούτε το αντίγραφο εκτός σύνδεσης που συνιστά να διατηρείται η ANSSI, η εθνική υπηρεσία κυβερνοασφάλειας της Γαλλίας.
- Ο κλειδωμένος όγκος χρεώνεται μέχρι τη λήξη: η διάρκεια επιλέγεται πριν από την εγγραφή.
Πώς λειτουργεί
Τη στιγμή που αποθηκεύεται το αντίγραφο ασφαλείας, καταγράφεται μια ημερομηνία λήξης του κλειδώματος. Μέχρι αυτήν την ημερομηνία:
- η ανάγνωση παραμένει δυνατή για επαναφορά·
- η αντικατάσταση του αρχείου με μια «νέα» έκδοση απορρίπτεται·
- η διαγραφή απορρίπτεται, ακόμη και από λογαριασμό διαχειριστή του αποθηκευτικού χώρου, εάν πρόκειται για κλείδωμα συμμόρφωσης και όχι απλώς για κλείδωμα που μπορεί να άρει ο διαχειριστής.
Μετά την ημερομηνία, το αντικείμενο μπορεί να διαγραφεί μέσω του κανονικού κύκλου διατήρησης ή να διατηρηθεί αν εφαρμοστεί νέα περίοδος. Το WORM λοιπόν δεν κάνει τα δεδομένα αιώνια. Εξασφαλίζει μια αμείωτη περίοδο.
Το NIST, στον οδηγό του για την ασφάλεια των υποδομών αποθήκευσης, ορίζει την αμεταβλητότητα ως τη δυνατότητα κλειδώματος ενός δεδομένου μετά τη δημιουργία του, ώστε να αποτραπεί η τροποποίηση ή η διαγραφή του. Υπενθυμίζει επίσης ότι οι επιτιθέμενοι έχουν κάθε λόγο να στοχεύουν όχι μόνο τα κύρια δεδομένα, αλλά και τα αντίγραφα ασφαλείας και τα αντίγραφά τους.
Ασθενές και ισχυρό κλείδωμα
Οι κατασκευαστές δεν δίνουν όλοι την ίδια έννοια στον όρο.
- Αναστρέψιμο κλείδωμα (συχνά λέγεται διακυβέρνηση): ένας εξουσιοδοτημένος διαχειριστής μπορεί ακόμη να συντομεύσει τη διάρκεια ή να διαγράψει. Χρήσιμο απέναντι σε λάθος χειριστή. Ανεπαρκές εάν ο επιτιθέμενος έχει γίνει αυτός ο διαχειριστής.
- Κλείδωμα συμμόρφωσης: κανείς, ούτε ο κάτοχος του λογαριασμού, δεν μπορεί να άρει το κλείδωμα πριν από τη λήξη. Αυτό είναι που αντέχει σε κλοπή διαπιστευτηρίων. Πρέπει να το επιλέξετε γνωρίζοντας τι κάνετε: ένα λάθος στη διάρκεια δεν διορθώνεται.
| Λειτουργία διακυβέρνησης | Λειτουργία συμμόρφωσης | |
|---|---|---|
| Διαγραφή πριν από τη λήξη | Δυνατή με ειδικό δικαίωμα | Αδύνατη |
| Σύντμηση της διάρκειας | Δυνατή με ειδικό δικαίωμα | Αδύνατη |
| Προστατεύει από λάθος χειριστή | Ναι | Ναι |
| Προστατεύει από παραβιασμένο διαχειριστή | Όχι | Ναι |
| Κύριος κίνδυνος | Ο προνομιούχος λογαριασμός | Λανθασμένη επιλογή διάρκειας ή πεδίου |
Ρωτήστε ποια από τις δύο πωλείται. Η λέξη «αμετάβλητο» σε ένα φυλλάδιο δεν αρκεί. Η ANSSI το υπογραμμίζει: η ανθεκτικότητα της αμεταβλητότητας διαφέρει ανάλογα με τις τεχνολογίες που χρησιμοποιούνται.
WORM, αντίγραφα ασφαλείας και αρχειοθέτηση
Το WORM είναι χώρος αποθήκευσης. Το αντίγραφο ασφαλείας είναι η διαδικασία που αποθηκεύει αντίγραφα σε αυτόν. Μπορείτε να χρησιμοποιείτε WORM χωρίς να κάνετε αντίγραφο ολόκληρου του μηχανήματος: για παράδειγμα να αποθηκεύετε μόνο τα τιμολόγια PDF. Μπορείτε να κάνετε αντίγραφα ασφαλείας χωρίς WORM: τα αντίγραφα υπάρχουν, αλλά ένας διαχειριστής μπορεί να τα διαγράψει. Η διαφορά ανάμεσα στις δύο χρήσεις αναλύεται στο Ποια η διαφορά μεταξύ αντιγράφου ασφαλείας και αρχειοθέτησης;.
Το WORM προέρχεται από τη διατήρηση αποδεικτικών στοιχείων. Στις Ηνωμένες Πολιτείες, η SEC απαιτούσε για πολλά χρόνια από τους μεσίτες να διατηρούν τα αρχεία τους σε μορφή «μη επανεγγράψιμη και μη διαγράψιμη». Από το 2022 αποδέχεται και μια εναλλακτική: ένα σύστημα που διατηρεί ίχνος ελέγχου ικανό να ανασυνθέσει το πρωτότυπο εάν έχει τροποποιηθεί ή διαγραφεί. Για ένα αντίγραφο ασφαλείας κατά του ransomware, αυτή η διάκριση μετράει: το ίχνος ελέγχου επιτρέπει την απόδειξη, το WORM εμποδίζει την καταστροφή.
Η κρυπτογράφηση είναι ανεξάρτητη. Κρυπτογραφημένα δεδομένα WORM των οποίων το κλειδί έχει χαθεί παραμένουν ακέραια και μη αναγνώσιμα. Τα δύο ζητήματα διαχειρίζονται μαζί: ποιος γράφει, ποιος δεν μπορεί να διαγράψει, ποιος μπορεί να αποκρυπτογραφήσει.
WORM ή αντίγραφο εκτός σύνδεσης;
Η ANSSI συνιστά να διατηρείται τουλάχιστον ένα αντίγραφο ασφαλείας εκτός σύνδεσης ή, ελλείψει αυτού, εκτός τοποθεσίας, και θεωρεί το αντίγραφο εκτός σύνδεσης πιο ανθεκτικό από μια συνδεδεμένη λύση WORM. Το WORM έχει το πλεονέκτημα της γρήγορης επαναφοράς και δεν απαιτεί χειρισμό μέσων. Σε μια ΜμΕ τα δύο συνδυάζονται συχνά: ένα εξωτερικευμένο αντίγραφο WORM για την καθημερινή χρήση και ένα αραιότερο αντίγραφο εκτός σύνδεσης για το χειρότερο σενάριο.
Όρια
- Το κλείδωμα προστατεύει μόνο ό,τι έχει ήδη γραφτεί. Η παραγωγή μπορεί να δεχτεί επίθεση.
- Ένα ήδη μολυσμένο αντίγραφο ασφαλείας, που αποθηκεύτηκε μετά την έναρξη της επίθεσης, θα κλειδωθεί κι αυτό. Γι’ αυτό χρειάζονται πολλές ημερομηνίες και όχι ένα μόνο αντικείμενο WORM.
- Ο κλειδωμένος όγκος χρεώνεται μέχρι τη λήξη, ακόμη κι αν δεν τον χρειάζεστε πλέον. Αυτό είναι το τίμημα της άρνησης διαγραφής.
- Το ρολόι και η ταυτότητα του αποθηκευτικού χώρου πρέπει να είναι αξιόπιστα. Ένα WORM του οποίου το ρολόι μπορεί να γυρίσει πίσω δεν είναι WORM.
Στη WeDoBack
Ο χώρος αποθήκευσης της προσφοράς ΑΜΕΤΑΒΛΗΤΟ είναι αποθήκευση WORM: τα δεδομένα δεν μπορούν ούτε να τροποποιηθούν ούτε να διαγραφούν για τη διάρκεια που επιλέγετε, έως και δέκα έτη, με δημοσιευμένη τιμή 20 € χωρίς ΦΠΑ ανά 100 GB τον μήνα, συν ένα agent. Είναι σχεδιασμένος για ευαίσθητα έγγραφα και για να εμποδίζει την αλλοίωση, ακόμη και σε περίπτωση κλοπής των στοιχείων πρόσβασης. Η ακριβής διάρκεια επιλέγεται κατά τη συνδρομή. Πρέπει να είναι αρκετά μεγάλη ώστε να καλύπτει το σενάριο (ransomware ή υποχρέωση διατήρησης), γιατί ένα σοβαρό WORM δεν συντομεύεται εκ των υστέρων. Τα δεδομένα κρυπτογραφούνται στον υπολογιστή πριν από την αποστολή και το κλειδί παραμένει στον πελάτη.
Συχνές ερωτήσεις
Είναι το WORM το ίδιο με ένα αμετάβλητο αντίγραφο ασφαλείας;
Σχεδόν. Το WORM είναι ιδιότητα του αποθηκευτικού χώρου· το αμετάβλητο αντίγραφο ασφαλείας είναι το αποτέλεσμα όταν ένα λογισμικό αντιγράφων ασφαλείας αποθηκεύει τα αντίγραφά του σε χώρο WORM. Ένα αντίγραφο ασφαλείας μπορεί επίσης να γίνει αμετάβλητο μέσω ενός αντιγράφου εκτός σύνδεσης, όπως μια ταινία που έχει αφαιρεθεί από τη μονάδα.
Μπορούν να διαγραφούν δεδομένα WORM σε περίπτωση λάθους;
Σε λειτουργία συμμόρφωσης, όχι: ούτε ο διαχειριστής ούτε ο πάροχος μπορούν να διαγράψουν πριν από τη λήξη. Αυτό προστατεύει από έναν επιτιθέμενο και γι’ αυτό ένα λάθος στο πεδίο ή στη διάρκεια κοστίζει μέχρι το τέλος. Σε λειτουργία διακυβέρνησης, ένας προνομιούχος λογαριασμός μπορεί να άρει το κλείδωμα.
Από πού προέρχεται ο όρος WORM;
Από τα μη επανεγγράψιμα οπτικά μέσα και στη συνέχεια από τη χρηματοοικονομική νομοθεσία. Στις Ηνωμένες Πολιτείες, η SEC επιβάλλει εδώ και πολλά χρόνια στους μεσίτες να διατηρούν ορισμένα αρχεία σε μορφή «μη επανεγγράψιμη και μη διαγράψιμη» και το 2022 πρόσθεσε μια εναλλακτική βασισμένη σε ίχνος ελέγχου που επιτρέπει την ανασύνθεση του πρωτοτύπου.
Διαβάστε επίσης
Πηγές
Έγγραφα που εξετάστηκαν τον Οκτώβριο του 2026.
- Αντίγραφα ασφαλείας πληροφοριακών συστημάτων – Τα θεμελιώδη (ANSSI-BP-100, v1.1, 27 Νοεμβρίου 2025) — ANSSI (γαλλική υπηρεσία)
- SP 800-209, Security Guidelines for Storage Infrastructure (Οκτώβριος 2020) — NIST
- Final Amendments to Electronic Recordkeeping Requirements (ενημερωτικό σημείωμα) — U.S. Securities and Exchange Commission
- Προσφορά ΑΜΕΤΑΒΛΗΤΟ: αποθήκευση WORM και τιμές — WeDoBack
Σχεδιάζετε ένα έργο αντιγράφων ασφαλείας, DRP ή BCP;
Πάνω από 20 χρόνια εμπειρίας στην προστασία των επιχειρηματικών δεδομένων.
Ζητήστε προσφορά+33 9 72 50 78 28Προστατέψτε τα δεδομένα σας με το WeDoBack
Κρυπτογραφημένα αντίγραφα ασφαλείας εκτός εγκαταστάσεων, αμετάβλητη αποθήκευση, DRP και BCP: περιγράψτε μας τους διακομιστές σας και θα σας προτείνουμε τον κατάλληλο συνδυασμό.