Az Ön szakértője a biztonsági mentés és az adatvédelem terén!Az Ön igényeire szabott megoldás
Kezdőlap›Útmutatók›Informatikai adatmentés
Informatikai adatmentés
Mi az a WORM-tárhely?
A WORM jelentése write once, read many: egyszer írható, annyiszor olvasható, ahányszor szükséges. A WORM-tárhely egy objektum felülírását és törlését az íráskor rögzített időtartamig elutasítja. Ez a technikai mechanizmus áll a legtöbb megváltoztathatatlan mentés és bizonyító erejű archívum mögött.
A lényeg
- A WORM egy le nem rövidíthető időszakot biztosít, nem örök adatokat: a lejáratkor az objektum lejárhat.
- Két módot kell megkülönböztetni: az irányítási (governance) módot, amelyben egy rendszergazda feloldhatja a zárolást, és a megfelelőségi (compliance) módot, amelyben a lejárat előtt senki sem teheti meg.
- Csak a megfelelőségi mód áll ellen a rendszergazdai hitelesítő adatok ellopásának.
- A WORM nem helyettesíti sem a titkosítást, sem azt az offline másolatot, amelynek megőrzését az ANSSI, a francia nemzeti kiberbiztonsági ügynökség, ajánlja.
- A zárolt adatmennyiségért a lejáratig fizetni kell: az időtartamot az írás előtt kell megválasztani.
Hogyan működik
Amikor a mentés a tárhelyre kerül, rögzítik a zárolás lejáratának dátumát. Eddig a dátumig:
- az olvasás továbbra is lehetséges a visszaállításhoz;
- a fájl „új” verzióval való lecserélését a rendszer elutasítja;
- a törlést a rendszer elutasítja, a tárhely rendszergazdai fiókja részéről is, ha a mód megfelelőségi zárolás, és nem csupán olyan zárolás, amelyet a rendszergazda feloldhat.
A dátum után az objektumot a szokásos megőrzési ciklus törölheti, vagy megmaradhat, ha új időszakot alkalmaznak rá. A WORM tehát nem teszi örökké az adatokat. Egy le nem rövidíthető időszakot biztosít.
A NIST a tárolási infrastruktúrák biztonságáról szóló útmutatójában a megváltoztathatatlanságot úgy határozza meg, mint egy adat létrehozás utáni zárolásának képességét a módosítás vagy törlés megakadályozására. Arra is emlékeztet, hogy a támadóknak nemcsak az elsődleges adat, hanem annak mentései és másolatai is kifejezetten érdekes célpontok.
Gyenge és erős zárolás
Nem minden gyártó érti ugyanazt a szó alatt.
- Visszafordítható zárolás (gyakran irányítási módnak nevezik): egy jogosult rendszergazda még lerövidítheti az időtartamot vagy törölhet. Egy üzemeltetői hiba ellen hasznos. Nem elegendő, ha a támadó vált ezzé a rendszergazdává.
- Megfelelőségi zárolás: senki, a fiók tulajdonosát is beleértve, nem oldhatja fel a zárolást a lejárat előtt. Ez az, amely ellenáll a hitelesítő adatok ellopásának. Tudatosan kell választani: egy rosszul megadott időtartam nem javítható.
| Irányítási mód | Megfelelőségi mód | |
|---|---|---|
| Törlés a lejárat előtt | Különleges jogosultsággal lehetséges | Lehetetlen |
| Az időtartam lerövidítése | Különleges jogosultsággal lehetséges | Lehetetlen |
| Véd az üzemeltetői hiba ellen | Igen | Igen |
| Véd a kompromittált rendszergazda ellen | Nem | Igen |
| Fő kockázat | A kiemelt jogosultságú fiók | Rosszul megválasztott időtartam vagy hatókör |
Kérdezze meg, melyiket árulják. A „megváltoztathatatlan” szó egy prospektusban nem elég. Az ANSSI is hangsúlyozza: a megváltoztathatatlanság robusztussága az alkalmazott technológiától függ.
WORM, mentés és archiválás
A WORM egy tárhely. A mentés az a folyamat, amely másolatokat helyez rá. Használható WORM a teljes gép mentése nélkül is: például csak a PDF-számlák elhelyezésére. Menteni is lehet WORM nélkül: a másolatok léteznek, de egy rendszergazda kiürítheti őket. A két felhasználás közötti különbséget részletesen tárgyalja: Mi a különbség a mentés és az archiválás között?.
A WORM a bizonyítékok megőrzéséből ered. Az Egyesült Államokban a SEC sokáig megkövetelte a brókerektől, hogy nyilvántartásaikat „újraírhatatlan és törölhetetlen” formátumban őrizzék meg. 2022 óta egy alternatívát is elfogad: olyan rendszert, amely auditnaplót vezet, és ezzel lehetővé teszi az eredeti helyreállítását, ha azt módosították vagy törölték. Egy zsarolóvírus elleni mentésnél ez az árnyalat számít: az auditnapló bizonyítani enged, a WORM megakadályozza a megsemmisítést.
A titkosítás független ettől. Az olyan titkosított WORM-adatok, amelyek kulcsa elveszett, sértetlenek maradnak, de olvashatatlanok. A két kérdést együtt kell kezelni: ki ír, ki nem törölhet, és ki tud visszafejteni.
WORM vagy offline másolat?
Az ANSSI azt ajánlja, hogy legalább egy mentést offline, vagy ennek hiányában telephelyen kívül őrizzenek meg, és az offline másolatot robusztusabbnak tartja egy online WORM-megoldásnál. A WORM előnye a gyors visszaállítás és az, hogy nem kell adathordozókat kezelni. Egy kkv-nál a kettőt gyakran kombinálják: egy külső helyszínen tárolt WORM-másolat a mindennapi használatra, és egy ritkábban készülő offline másolat a legrosszabb forgatókönyvre.
Korlátok
- A zárolás csak azt védi, ami már megíródott. Az éles rendszert ettől még megtámadhatják.
- A támadás kezdete után elhelyezett, már fertőzött mentés is zárolva lesz. Ezért van szükség több időpontra, nem egyetlen WORM-objektumra.
- A zárolt adatmennyiségért a lejáratig fizetni kell, akkor is, ha már nincs rá szüksége. Ez a törlés megtagadásának ára.
- A tárhely órájának és identitásának megbízhatónak kell lennie. Az a WORM, amelynek óráját vissza lehet állítani, nem WORM.
A WeDoBacknél
A MEGVÁLTOZTATHATATLAN ajánlat tárhelye WORM-tárhely: az adatok a választott időtartam alatt, legfeljebb tíz évig sem nem módosíthatók, sem nem törölhetők, 100 GB-onként havi 20 € (áfa nélkül) listás áron, plusz egy ügynök. Érzékeny dokumentumokhoz és a módosítás megakadályozására szolgál, akkor is, ha a hozzáférési adatokat ellopják. A pontos időtartamot az előfizetéskor kell kiválasztani. Elég hosszúnak kell lennie ahhoz, hogy lefedje a forgatókönyvet (zsarolóvírus vagy megőrzési kötelezettség), mert egy komoly WORM utólag nem rövidíthető le. Az adatok elküldés előtt a gépen titkosítódnak, és a kulcs az ügyfélnél marad.
Gyakori kérdések
Ugyanaz a WORM, mint a megváltoztathatatlan mentés?
Majdnem. A WORM a tárhely tulajdonsága; a megváltoztathatatlan mentés az az eredmény, amely akkor jön létre, amikor egy mentési szoftver WORM-tárhelyre helyezi a másolatait. Egy mentés offline másolattal is megváltoztathatatlanná tehető, például a meghajtóból kivett szalaggal.
Törölhetők a WORM-adatok tévedés esetén?
Megfelelőségi módban nem: sem a rendszergazda, sem a szolgáltató nem törölhet a lejárat előtt. Ez véd a támadó ellen, és ezért jár egy rosszul megválasztott hatókör vagy időtartam a végéig következményekkel. Irányítási módban egy kiemelt jogosultságú fiók feloldhatja a zárolást.
Honnan ered a WORM kifejezés?
Az újraírhatatlan optikai adathordozóktól, majd a pénzügyi szabályozásból. Az Egyesült Államokban a SEC régóta előírja a brókereknek, hogy bizonyos nyilvántartásokat „újraírhatatlan és törölhetetlen” formátumban őrizzenek meg, és 2022-ben ehhez egy alternatívát is hozzáadott, amely az eredeti helyreállítását lehetővé tevő auditnaplón alapul.
További olvasnivaló
Források
A dokumentumokat 2026 októberében tekintettük át.
- Az információs rendszerek mentése – Alapelvek (ANSSI-BP-100, 1.1-es verzió, 2025. november 27., francia nyelvű) — ANSSI (francia ügynökség)
- SP 800-209, Security Guidelines for Storage Infrastructure (2020. október) — NIST
- Final Amendments to Electronic Recordkeeping Requirements (tájékoztató) — U.S. Securities and Exchange Commission
- MEGVÁLTOZTATHATATLAN ajánlat: WORM-tárhely és árak — WeDoBack
Biztonsági mentési, DRP- vagy BCP-projektje van?
Több mint 20 év tapasztalat a vállalati adatok védelmében.
Árajánlatot kérek+33 9 72 50 78 28Védje adatait a WeDoBack segítségével
Titkosított, telephelyen kívüli biztonsági mentés, megváltoztathatatlan tárolás, DRP és BCP: írja le nekünk szervereit, mi pedig javasoljuk a megfelelő kombinációt.