Teie varundamise ja andmekaitse ekspert!Teie vajadustele kohandatud lahendus
IT-varundus
Mis on WORM-salvestus?
WORM tähendab write once, read many: kirjuta üks kord, loe nii mitu korda kui vaja. WORM-salvestus keeldub objekti ülekirjutamisest ja kustutamisest kirjutamise hetkel määratud aja jooksul. See on tehniline mehhanism enamiku muutmatute varukoopiate ja tõendusväärtusega arhiivide taga.
Kõige olulisem
- WORM tagab lühendamatu perioodi, mitte igavesed andmed: tähtaja saabudes võib objekt aeguda.
- Eristada tuleb kahte režiimi: haldusrežiim (administraator saab lukustuse eemaldada) ja vastavusrežiim (keegi ei saa seda enne tähtaega teha).
- Ainult vastavusrežiim peab vastu administraatori kasutajatunnuste vargusele.
- WORM ei asenda krüpteerimist ega võrguühenduseta koopiat, mille hoidmist soovitab Prantsusmaa riiklik küberturbeamet ANSSI.
- Lukustatud mahu eest makstakse tähtaja lõpuni: kestus valitakse enne kirjutamist.
Kuidas see toimib
Varukoopia salvestamise hetkel registreeritakse lukustuse lõppkuupäev. Selle kuupäevani:
- lugemine on taastamiseks endiselt võimalik;
- faili asendamine „uue“ versiooniga lükatakse tagasi;
- kustutamine lükatakse tagasi, ka salvestuse administraatorikonto puhul, kui tegemist on vastavuslukuga, mitte üksnes lukuga, mille administraator saab eemaldada.
Pärast seda kuupäeva võib objekti tavapärase säilitustüsükli käigus kustutada või säilitada, kui rakendatakse uus periood. WORM ei muuda seega andmeid igaveseks. See tagab lühendamatu perioodi.
NIST määratleb oma salvestustaristu turvajuhendis muutmatust kui võimet lukustada andmed pärast nende loomist, et takistada nende muutmist või kustutamist. Samuti tuletab ta meelde, et ründajatel on kõik põhjused sihtida mitte ainult põhiandmeid, vaid ka nende varukoopiaid ja koopiaid.
Nõrk ja tugev lukk
Tootjad ei anna sõnale kõik sama tähendust.
- Eemaldatav lukk (sageli nimetatud haldusrežiimiks): volitatud administraator saab endiselt kestust lühendada või kustutada. Kasulik operaatori vea vastu. Ebapiisav, kui ründajast on saanud see administraator.
- Vastavuslukk: keegi, ka konto omanik, ei saa lukustust enne tähtaega eemaldada. See peab vastu kasutajatunnuste vargusele. Selle valik peab olema teadlik: kestuse viga ei saa parandada.
| Haldusrežiim | Vastavusrežiim | |
|---|---|---|
| Kustutamine enne tähtaega | Võimalik eriõigusega | Võimatu |
| Kestuse lühendamine | Võimalik eriõigusega | Võimatu |
| Kaitseb operaatori vea eest | Jah | Jah |
| Kaitseb ohustatud administraatori eest | Ei | Jah |
| Peamine risk | Privilegeeritud konto | Valesti valitud kestus või ulatus |
Küsige, kumba neist müüakse. Sõnast „muutmatu“ bröüüris ei piisa. ANSSI rõhutab: muutmatuse töökindlus sõltub kasutatavast tehnoloogiast.
WORM, varundus ja arhiveerimine
WORM on salvestus. Varundus on protsess, mis sinna koopiaid paigutab. WORM-i saab kasutada ilma kogu masinat varundamata: näiteks paigutada sinna ainult PDF-arved. Varundada saab ilma WORM-ita: koopiad on olemas, kuid administraator saab need tühjendada. Kahe kasutusviisi erinevust käsitletakse artiklis Mis vahe on varundusel ja arhiveerimisel?.
WORM pärineb tõendite säilitamisest. USA väärtpaberikomisjon SEC nõudis pikka aega maakleritelt dokumentide säilitamist „ülekirjutamatus ja kustutamatus“ vormingus. Alates 2022. aastast aktsepteerib see ka alternatiivi: süsteemi, mis säilitab auditijälje, mille abil saab originaali taastada, kui seda on muudetud või see on kustutatud. Lunavara vastase varunduse jaoks on see nianss oluline: auditijälg võimaldab tõendada, WORM takistab hävitamist.
Krüpteerimine on sõltumatu. Krüpteeritud WORM-andmed, mille võti on kadunud, jäävad terveks ja loetamatuks. Mõlemat teemat hallatakse koos: kes kirjutab, kes ei saa kustutada, kes saab dekrüpteerida.
WORM või võrguühenduseta koopia?
ANSSI soovitab hoida vähemalt üht võrguühenduseta varukoopiat või selle puudumisel väljaspool asukohta hoitavat koopiat ning peab võrguühenduseta koopiat töökindlamaks kui võrgus olevat WORM-lahendust. WORM-i eelis on kiire taastamine ja andmekandjate käsitsemise puudumine. VKE-s kombineeritakse neid sageli: väljaspool asukohta hoitav WORM-koopia igapäevaseks kasutuseks ja harvem tehtav võrguühenduseta koopia halvimaks stsenaariumiks.
Piirangud
- Lukk kaitseb ainult seda, mis on juba kirjutatud. Tootmiskeskkonda saab endiselt rünnata.
- Juba pahatahtlik varukoopia, mis salvestati pärast rünnaku algust, lukustatakse samuti. Seepärast on vaja mitut ajahetke, mitte ühte WORM-objekti.
- Lukustatud mahu eest makstakse tähtaja lõpuni, isegi kui seda enam ei vajata. See on kustutamisest keeldumise hind.
- Salvestuse kell ja identiteet peavad olema usaldusväärsed. WORM, mille kella saab tagasi keerata, ei ole WORM.
WeDoBacki lahendus
MUUTMATU paketi salvestus on WORM-salvestus: andmeid ei saa valitud säilitusaja jooksul, kuni kümme aastat, muuta ega kustutada, avaliku hinnaga 20 € (km-ta) iga 100 GB kohta kuus, lisaks üks agent. See on mõeldud tundlikele dokumentidele ja muutmise takistamiseks ka juurdepääsuandmete varguse korral. Täpne kestus valitakse tellimisel. See peab olema piisavalt pikk, et katta stsenaarium (lunavara või säilitamiskohustus), sest tõsist WORM-i ei saa tagantjärele lühendada. Andmed krüpteeritakse masinas enne saatmist ja võti jääb kliendi kätte.
Korduma kippuvad küsimused
Kas WORM on sama mis muutmatu varundus?
Peaaegu. WORM on salvestuse omadus; muutmatu varundus on tulemus, mis saadakse, kui varundustarkvara paigutab oma koopiad WORM-salvestusse. Varukoopia saab muutmatuks muuta ka võrguühenduseta koopiaga, näiteks lugejast välja võetud lindiga.
Kas WORM-andmeid saab vea korral kustutada?
Vastavusrežiimis mitte: ei administraator ega teenusepakkuja saa enne tähtaega kustutada. Just see kaitseb ründaja eest ja seetõttu maksab ka ulatuse või kestuse viga end lõpuni. Haldusrežiimis saab privilegeeritud konto lukustuse eemaldada.
Kust pärineb termin WORM?
Ülekirjutamatutest optilistest andmekandjatest ja seejärel finantsregulatsioonist. USA väärtpaberikomisjon SEC on pikka aega nõudnud maakleritelt teatud dokumentide säilitamist „ülekirjutamatus ja kustutamatus“ vormingus ning lisas 2022. aastal alternatiivi, mis põhineb auditijäljel, mille abil saab originaali taastada.
Lisalugemist
Allikad
Dokumendid on läbi vaadatud oktoobris 2026.
- Infosüsteemide varundamine – alused (ANSSI-BP-100, v1.1, 27. november 2025, prantsuse keeles) — ANSSI (Prantsusmaa ametiasutus)
- SP 800-209, salvestustaristu turvajuhend (oktoober 2020, inglise keeles) — NIST
- Elektroonilise dokumendihalduse nõuete lõplikud muudatused (teabeleht, inglise keeles) — USA väärtpaberikomisjon (SEC)
- MUUTMATU pakett: WORM-salvestus ja hinnad — WeDoBack
Kas teil on varundus-, DRP- või BCP-projekt?
Üle 20 aasta kogemust ettevõtete andmete kaitsmisel.
Küsi hinnapakkumist+33 9 72 50 78 28Kaitske oma andmeid WeDoBackiga
Krüpteeritud väline varundus, muutumatu salvestus, avariitaasteplaan (DRP) ja talitluspidevuse plaan (BCP): kirjeldage meile oma servereid ja me pakume teile sobiva lahenduse.