Il vostro esperto di backup e protezione dei dati!La soluzione su misura per le vostre esigenze
Backup informatico
Che cos'è lo storage WORM?
WORM significa write once, read many: scrivere una volta, leggere tutte le volte necessarie. Uno storage WORM rifiuta la sovrascrittura e la cancellazione di un oggetto per un periodo fissato al momento della scrittura. È il meccanismo tecnico alla base della maggior parte dei backup immutabili e degli archivi con valore probatorio.
In sintesi
- Il WORM garantisce un periodo incomprimibile, non dati eterni: alla scadenza, l’oggetto può scadere.
- Due modalità da distinguere: governance (un amministratore può rimuovere il blocco) e compliance (nessuno può farlo prima della scadenza).
- Solo la modalità compliance resiste al furto delle credenziali di amministratore.
- Il WORM non sostituisce né la cifratura, né la copia offline che l’ANSSI, agenzia nazionale francese per la cybersicurezza, raccomanda di conservare.
- Il volume bloccato si paga fino alla scadenza: la durata va scelta prima di scrivere.
Come funziona
Nel momento in cui il backup viene depositato, viene registrata una data di fine blocco. Fino a quella data:
- la lettura resta possibile per un ripristino;
- la sostituzione del file con una versione «nuova» viene rifiutata;
- la cancellazione viene rifiutata, anche da un account amministratore dello storage, se la modalità è un blocco di compliance e non semplicemente un blocco che l’amministratore può rimuovere.
Dopo quella data, l’oggetto può essere cancellato dal normale ciclo di retention, oppure conservato se si applica un nuovo periodo. Il WORM, quindi, non rende i dati eterni. Garantisce un periodo incomprimibile.
Il NIST, nella sua guida alla sicurezza delle infrastrutture di storage, definisce l’immutabilità come la capacità di bloccare un dato dopo la sua creazione per impedirne la modifica o la cancellazione. Ricorda inoltre che gli attaccanti hanno tutto l’interesse a colpire non solo il dato principale, ma anche i suoi backup e le sue copie.
Blocco debole e blocco forte
Non tutti i produttori danno alla parola lo stesso significato.
- Blocco reversibile (spesso chiamato governance): un amministratore autorizzato può ancora ridurre la durata o cancellare. Utile contro l’errore di un operatore. Insufficiente se l’attaccante è diventato quell’amministratore.
- Blocco di compliance: nessuno, nemmeno il titolare dell’account, può rimuovere il blocco prima della scadenza. È quello che resiste al furto di credenziali. Va scelto con piena consapevolezza: un errore sulla durata non si può correggere.
| Modalità governance | Modalità compliance | |
|---|---|---|
| Cancellazione prima della scadenza | Possibile con un privilegio speciale | Impossibile |
| Riduzione della durata | Possibile con un privilegio speciale | Impossibile |
| Protegge dall’errore di un operatore | Sì | Sì |
| Protegge da un amministratore compromesso | No | Sì |
| Rischio principale | L’account privilegiato | Una durata o un perimetro scelti male |
Chiedete quale delle due modalità vi viene venduta. La parola «immutabile» su una brochure non basta. L’ANSSI lo sottolinea: la robustezza dell’immutabilità varia secondo le tecnologie utilizzate.
WORM, backup e archiviazione
Il WORM è uno storage. Il backup è il processo che vi deposita le copie. Si può usare il WORM senza fare il backup dell’intera macchina: ad esempio depositandovi solo le fatture in PDF. Si può fare il backup senza WORM: le copie esistono, ma un amministratore può svuotarle. La differenza tra i due usi è descritta in Che differenza c’è tra backup e archiviazione?.
Il WORM nasce dalla conservazione delle prove. Negli Stati Uniti, la SEC ha a lungo imposto agli intermediari finanziari di conservare le proprie registrazioni in un formato «non riscrivibile e non cancellabile». Dal 2022 accetta anche un’alternativa: un sistema che conserva una traccia di audit che consente di ricreare l’originale se è stato modificato o cancellato. Per un backup anti-ransomware questa sfumatura conta: una traccia di audit permette di provare, il WORM impedisce di distruggere.
La cifratura è indipendente. Dati WORM cifrati di cui si è persa la chiave restano integri e illeggibili. I due aspetti si gestiscono insieme: chi scrive, chi non può cancellare, chi può decifrare.
WORM o copia offline?
L’ANSSI raccomanda di conservare almeno un backup offline o, in mancanza, fuori sede e considera la copia offline più robusta di una soluzione WORM online. Il WORM ha il vantaggio di un ripristino rapido e di non richiedere alcuna manipolazione di supporti. In una PMI le due soluzioni spesso si combinano: una copia WORM esternalizzata per l’uso quotidiano e una copia offline meno frequente per lo scenario peggiore.
Limiti
- Il blocco protegge solo ciò che è già stato scritto. La produzione, invece, può essere attaccata.
- Un backup già compromesso, depositato dopo l’inizio dell’attacco, verrà anch’esso bloccato. Da qui l’utilità di più date, e non di un unico oggetto WORM.
- Il volume bloccato si paga fino alla scadenza, anche se non vi serve più. È il prezzo del rifiuto della cancellazione.
- L’orologio e l’identità dello storage devono essere affidabili. Un WORM di cui si può riportare indietro l’orologio non è un WORM.
Con WeDoBack
Lo storage dell’offerta IMMUTABILE è uno storage WORM: i dati non possono essere né modificati né cancellati per la durata scelta, fino a dieci anni, al prezzo di listino di 20 € IVA esclusa per blocco di 100 GB al mese, più un agente. È pensato per i documenti sensibili e per impedirne l’alterazione, anche in caso di furto degli accessi. La durata esatta si sceglie alla sottoscrizione. Deve essere sufficientemente lunga da coprire lo scenario (ransomware o obbligo di conservazione), perché un WORM serio non si accorcia a posteriori. I dati vengono cifrati sul computer prima dell’invio e la chiave resta al cliente.
Domande frequenti
Il WORM è la stessa cosa di un backup immutabile?
Quasi. Il WORM è una proprietà dello storage; il backup immutabile è il risultato che si ottiene quando un software di backup deposita le sue copie su uno storage WORM. Un backup può anche essere reso immutabile con una copia offline, come un nastro estratto dall’unità.
Si possono cancellare dati WORM in caso di errore?
In modalità compliance, no: né l’amministratore né il fornitore possono cancellare prima della scadenza. È ciò che protegge da un attaccante, ed è anche il motivo per cui un errore di perimetro o di durata si paga fino in fondo. In modalità governance, un account privilegiato può rimuovere il blocco.
Da dove viene il termine WORM?
Dai supporti ottici non riscrivibili, poi dalla regolamentazione finanziaria. Negli Stati Uniti, la SEC impone da tempo agli intermediari finanziari di conservare determinate registrazioni in un formato «non riscrivibile e non cancellabile» e nel 2022 ha aggiunto un’alternativa basata su una traccia di audit che consente di ricostruire l’originale.
Per approfondire
Fonti
Documenti consultati a ottobre 2026.
- Sauvegarde des systèmes d’information – Les fondamentaux (ANSSI-BP-100, v1.1, 27 novembre 2025) — ANSSI (agenzia francese)
- SP 800-209, Security Guidelines for Storage Infrastructure (ottobre 2020) — NIST
- Final Amendments to Electronic Recordkeeping Requirements (fact sheet) — U.S. Securities and Exchange Commission
- Offerta IMMUTABILE: storage WORM e prezzi — WeDoBack
Un progetto di backup, DRP o BCP?
Oltre 20 anni di esperienza nella protezione dei dati aziendali.
Richiedi un preventivo+33 9 72 50 78 28Protegga i Suoi dati con WeDoBack
Backup cifrato fuori sede, storage immutabile, DRP e BCP: ci descriva i Suoi server e Le proporremo la combinazione più adatta.