Vaš stručnjak za sigurnosne kopije i zaštitu podataka!Rješenje prilagođeno vašim potrebama
Početna›Vodiči›Sigurnosno kopiranje podataka
Sigurnosno kopiranje podataka
Što je pohrana WORM?
WORM znači write once, read many: jednom zapiši, čitaj koliko god je puta potrebno. Pohrana WORM odbija prepisivanje i brisanje objekta tijekom razdoblja utvrđenog u trenutku upisa. To je tehnički mehanizam na kojem se temelji većina nepromjenjivih sigurnosnih kopija i arhiva s dokaznom vrijednošću.
Ukratko
- WORM jamči razdoblje koje se ne može skratiti, a ne vječne podatke: nakon isteka roka objekt može isteknuti.
- Treba razlikovati dva načina: upravljanje (administrator može ukloniti zaključavanje) i usklađenost (nitko to ne može prije isteka roka).
- Samo način usklađenosti odolijeva krađi administratorskih pristupnih podataka.
- WORM ne zamjenjuje ni šifriranje ni kopiju izvan mreže čije čuvanje preporučuje ANSSI, francuska nacionalna agencija za kibernetičku sigurnost.
- Zaključani volumen plaća se do isteka roka: trajanje se odabire prije upisa.
Kako se ponaša
U trenutku pohrane sigurnosne kopije bilježi se datum isteka zaključavanja. Do tog datuma:
- čitanje je i dalje moguće radi vraćanja podataka;
- zamjena datoteke „novom” verzijom se odbija;
- brisanje se odbija, čak i za administratorski račun pohrane, ako je riječ o zaključavanju usklađenosti, a ne samo o zaključavanju koje administrator može ukloniti.
Nakon tog datuma objekt se može izbrisati u okviru uobičajenog ciklusa čuvanja ili zadržati ako se primijeni novo razdoblje. WORM, dakle, ne čini podatke vječnima. On jamči razdoblje koje se ne može skratiti.
NIST u svojem vodiču za sigurnost infrastrukture za pohranu definira nepromjenjivost kao mogućnost zaključavanja podatka nakon njegova nastanka kako bi se spriječila njegova izmjena ili brisanje. Napominje i da napadači imaju svaki interes ciljati ne samo primarne podatke nego i njihove sigurnosne kopije i preslike.
Slabo i jako zaključavanje
Proizvođači toj riječi ne daju svi isto značenje.
- Reverzibilno zaključavanje (često nazvano upravljanje, governance): ovlašteni administrator i dalje može skratiti razdoblje ili izbrisati podatke. Korisno protiv pogreške operatera. Nedovoljno ako je napadač postao taj administrator.
- Zaključavanje usklađenosti (compliance): nitko, pa ni vlasnik računa, ne može ukloniti zaključavanje prije isteka roka. Upravo ono odolijeva krađi pristupnih podataka. Treba ga odabrati svjesno: pogreška u trajanju ne može se ispraviti.
| Način upravljanja | Način usklađenosti | |
|---|---|---|
| Brisanje prije isteka roka | Moguće uz posebnu ovlast | Nemoguće |
| Skraćivanje razdoblja | Moguće uz posebnu ovlast | Nemoguće |
| Štiti od pogreške operatera | Da | Da |
| Štiti od kompromitiranog administratora | Ne | Da |
| Glavni rizik | Privilegirani račun | Pogrešno odabrano trajanje ili opseg |
Pitajte koji se od ta dva načina prodaje. Riječ „nepromjenjivo” u brošuri nije dovoljna. ANSSI to naglašava: otpornost nepromjenjivosti ovisi o korištenim tehnologijama.
WORM, sigurnosno kopiranje i arhiviranje
WORM je pohrana. Sigurnosno kopiranje je proces kojim se u nju pohranjuju kopije. WORM se može koristiti i bez sigurnosnog kopiranja cijelog računala: primjerice, za pohranu samo PDF računa. Može se izrađivati sigurnosna kopija i bez WORM-a: kopije postoje, ali administrator ih može isprazniti. Razlika između tih dviju namjena detaljno je objašnjena u članku Koja je razlika između sigurnosnog kopiranja i arhiviranja?.
WORM potječe iz čuvanja dokaza. U Sjedinjenim Američkim Državama SEC je dugo zahtijevala od brokera da svoje zapise čuvaju u formatu „bez mogućnosti ponovnog upisa i brisanja”. Od 2022. prihvaća i alternativu: sustav koji čuva revizijski trag kojim se izvornik može ponovno izraditi ako je izmijenjen ili izbrisan. Za sigurnosno kopiranje radi zaštite od ransomwarea ta je nijansa važna: revizijski trag omogućuje dokazivanje, a WORM sprječava uništavanje.
Šifriranje je neovisno. Šifrirani podaci WORM čiji je ključ izgubljen ostaju netaknuti i nečitljivi. Ta se dva pitanja rješavaju zajedno: tko upisuje, tko ne može brisati, tko može dešifrirati.
WORM ili kopija izvan mreže?
ANSSI preporučuje čuvanje barem jedne sigurnosne kopije izvan mreže ili, ako to nije moguće, izvan lokacije te kopiju izvan mreže smatra otpornijom od mrežnog rješenja WORM. Prednost je WORM-a brzo vraćanje bez ikakvog rukovanja medijima. U malim i srednjim poduzećima to se dvoje često kombinira: izmještena kopija WORM za svakodnevnu upotrebu i rjeđa kopija izvan mreže za najgori scenarij.
Ograničenja
- Zaključavanje štiti samo ono što je već zapisano. Produkcija i dalje može biti napadnuta.
- Već zlonamjerna sigurnosna kopija, pohranjena nakon početka napada, također će biti zaključana. Zato je važno imati više datuma, a ne samo jedan objekt WORM.
- Zaključani volumen plaća se do isteka roka, čak i ako vam više nije potreban. To je cijena odbijanja brisanja.
- Sat i identitet pohrane moraju biti pouzdani. WORM kojem se sat može vratiti unatrag nije WORM.
WeDoBack
Pohrana u ponudi NEPROMJENJIVO je pohrana WORM: podaci se ne mogu ni mijenjati ni brisati tijekom odabranog razdoblja, do deset godina, po javnoj cijeni od 20 € bez PDV-a za svakih 100 GB mjesečno, uz jednog agenta. Namijenjena je osjetljivim dokumentima i sprečavanju izmjena, uključujući i u slučaju krađe pristupnih podataka. Točno trajanje odabire se pri ugovaranju. Mora biti dovoljno dugo da pokrije scenarij (ransomware ili obveza čuvanja), jer se ozbiljan WORM naknadno ne može skratiti. Podaci se šifriraju na računalu prije slanja, a ključ ostaje kod klijenta.
Česta pitanja
Je li WORM isto što i nepromjenjiva sigurnosna kopija?
Gotovo. WORM je svojstvo pohrane; nepromjenjiva sigurnosna kopija rezultat je koji se dobiva kada softver za sigurnosno kopiranje svoje kopije pohranjuje na pohranu WORM. Sigurnosna kopija može postati nepromjenjiva i kopijom izvan mreže, primjerice trakom izvađenom iz uređaja.
Mogu li se podaci WORM izbrisati u slučaju pogreške?
U načinu usklađenosti ne mogu: ni administrator ni pružatelj usluge ne mogu ih izbrisati prije isteka roka. Upravo to štiti od napadača, ali je i razlog zašto se pogreška u opsegu ili trajanju plaća do kraja. U načinu upravljanja privilegirani račun može ukloniti zaključavanje.
Odakle potječe naziv WORM?
Od optičkih medija na koje se ne može ponovno pisati, a zatim od financijske regulative. U Sjedinjenim Američkim Državama SEC već dugo od brokera zahtijeva da određene zapise čuvaju u formatu „bez mogućnosti ponovnog upisa i brisanja”, a 2022. dodala je alternativu koja se temelji na revizijskom tragu kojim se može rekonstruirati izvornik.
Saznajte više
Izvori
Dokumenti pregledani u listopadu 2026.
- Sigurnosno kopiranje informacijskih sustava – osnove (ANSSI-BP-100, v1.1, 27. studenoga 2025., na francuskom) — ANSSI (francuska agencija)
- SP 800-209, Security Guidelines for Storage Infrastructure (listopad 2020., na engleskom) — NIST
- Final Amendments to Electronic Recordkeeping Requirements (informativni sažetak, na engleskom) — U.S. Securities and Exchange Commission
- Ponuda NEPROMJENJIVO: pohrana WORM i cijene — WeDoBack
Planirate projekt sigurnosnog kopiranja, DRP-a ili BCP-a?
Više od 20 godina iskustva u zaštiti poslovnih podataka.
Zatražite ponudu+33 9 72 50 78 28Zaštitite svoje podatke uz WeDoBack
Šifrirano izvanlokacijsko sigurnosno kopiranje, nepromjenjiva pohrana, DRP i BCP: opišite nam svoje poslužitelje, a mi ćemo vam predložiti pravu kombinaciju.