Jūsų atsarginių kopijų ir duomenų apsaugos ekspertas!Jūsų poreikiams pritaikytas sprendimas
Pradžia›Gidai›Atsarginės kopijos
Atsarginės kopijos
Kas yra WORM saugykla?
WORM reiškia write once, read many: įrašyti kartą, skaityti tiek kartų, kiek reikia. WORM saugykla atmeta objekto perrašymą ir ištrynimą laikotarpį, nustatytą įrašymo metu. Tai techninis mechanizmas, kuriuo paremta dauguma nekeičiamų atsarginių kopijų ir įrodomosios galios archyvų.
Svarbiausia
- WORM užtikrina nesutrumpinamą laikotarpį, o ne amžinus duomenis: pasibaigus terminui objektas gali nustoti galioti.
- Reikia skirti du režimus: valdymo (governance; administratorius gali nuimti užraktą) ir atitikties (compliance; niekas negali to padaryti iki termino pabaigos).
- Tik atitikties režimas atsparus administratoriaus prisijungimo duomenų vagystei.
- WORM nepakeičia nei šifravimo, nei atjungtos kopijos, kurią rekomenduoja saugoti ANSSI, Prancūzijos nacionalinė kibernetinio saugumo agentūra.
- Už užrakintą apimtį mokama iki termino pabaigos: trukmę reikia pasirinkti prieš įrašant.
Kaip ji veikia
Kai atsarginė kopija įrašoma, užregistruojama užrakto pabaigos data. Iki šios datos:
- skaityti galima, kad būtų galima atkurti duomenis;
- failo pakeitimas „nauja“ versija atmetamas;
- ištrynimas atmetamas, net jei jį bando atlikti saugyklos administratoriaus paskyra, jei taikomas atitikties užraktas, o ne vien užraktas, kurį administratorius gali nuimti.
Po šios datos objektą galima ištrinti įprastu saugojimo ciklu arba išsaugoti, jei taikomas naujas laikotarpis. Taigi WORM nepadaro duomenų amžinais. Jis užtikrina nesutrumpinamą laikotarpį.
NIST savo saugojimo infrastruktūros saugumo gide nekeičiamumą apibrėžia kaip galimybę užrakinti duomenis po jų sukūrimo, kad jų nebūtų galima pakeisti ar ištrinti. Jis taip pat primena, kad užpuolikams naudinga taikytis ne tik į pagrindinius duomenis, bet ir į jų atsargines kopijas bei kopijas.
Silpnas ir stiprus užraktas
Ne visi gamintojai šiam žodžiui suteikia tą pačią reikšmę.
- Nuimamas užraktas (dažnai vadinamas valdymo): įgaliotas administratorius vis dar gali sutrumpinti trukmę arba ištrinti duomenis. Naudinga nuo operatoriaus klaidos. Nepakanka, jei užpuolikas tapo tuo administratoriumi.
- Atitikties užraktas: niekas, įskaitant paskyros savininką, negali nuimti užrakto iki termino pabaigos. Būtent jis atsparus prisijungimo duomenų vagystei. Jį reikia pasirinkti sąmoningai: trukmės klaidos ištaisyti neįmanoma.
| Valdymo režimas | Atitikties režimas | |
|---|---|---|
| Ištrynimas iki termino pabaigos | Įmanomas turint specialią teisę | Neįmanomas |
| Trukmės sutrumpinimas | Įmanomas turint specialią teisę | Neįmanomas |
| Apsaugo nuo operatoriaus klaidos | Taip | Taip |
| Apsaugo nuo pažeisto administratoriaus | Ne | Taip |
| Pagrindinė rizika | Privilegijuota paskyra | Netinkamai pasirinkta trukmė ar apimtis |
Paklauskite, kuris iš jų parduodamas. Žodžio „nekeičiama“ brošiūroje nepakanka. ANSSI tai pabrėžia: nekeičiamumo patikimumas priklauso nuo naudojamų technologijų.
WORM, atsarginė kopija ir archyvavimas
WORM yra saugykla. Atsarginis kopijavimas – procesas, kuris į ją įrašo kopijas. WORM galima naudoti nekopijuojant viso kompiuterio: pavyzdžiui, laikyti joje tik PDF sąskaitas faktūras. Galima daryti atsargines kopijas be WORM: kopijos egzistuoja, bet administratorius gali jas išvalyti. Šių dviejų paskirčių skirtumas išsamiai aprašytas gide Kuo skiriasi atsarginė kopija ir archyvavimas?.
WORM kilęs iš įrodymų saugojimo. JAV vertybinių popierių ir biržų komisija (SEC) ilgai reikalavo, kad brokeriai savo įrašus saugotų „neperrašomu ir neištrinamu“ formatu. Nuo 2022 m. ji pripažįsta ir alternatyvą: sistemą, kuri saugo audito seką, leidžiančią atkurti originalą, jei jis buvo pakeistas ar ištrintas. Atsarginei kopijai nuo išpirkos virusų šis niuansas svarbus: audito seka leidžia įrodyti, o WORM neleidžia sunaikinti.
Šifravimas yra atskiras dalykas. Užšifruoti WORM duomenys, kurių raktas prarastas, lieka nepaliesti ir neįskaitomi. Abu klausimus reikia spręsti kartu: kas rašo, kas negali ištrinti, kas gali iššifruoti.
WORM ar atjungta kopija?
ANSSI rekomenduoja saugoti bent vieną atjungtą atsarginę kopiją, o jei tai neįmanoma – kitoje vietoje, ir atjungtą kopiją laiko patikimesne už prijungtą WORM sprendimą. WORM pranašumas – greitas atkūrimas ir jokio darbo su laikmenomis. MVĮ abu būdai dažnai derinami: išorėje laikoma WORM kopija kasdieniam naudojimui ir rečiau daroma atjungta kopija blogiausiam scenarijui.
Ribos
- Užraktas apsaugo tik tai, kas jau įrašyta. Darbinė aplinka vis tiek gali būti atakuota.
- Jau kenksminga atsarginė kopija, įrašyta prasidėjus atakai, taip pat bus užrakinta. Todėl reikia kelių datų, o ne vieno WORM objekto.
- Už užrakintą apimtį mokama iki termino pabaigos, net jei jos nebereikia. Tokia ištrynimo draudimo kaina.
- Saugyklos laikrodis ir tapatybė turi būti patikimi. WORM, kurio laikrodį galima atsukti atgal, nėra WORM.
WeDoBack sprendimas
Pasiūlymo NEKEIČIAMAS saugykla yra WORM saugykla: pasirinktą laikotarpį, iki dešimties metų, duomenų negalima nei pakeisti, nei ištrinti, už viešą 20 € be PVM kainą už kiekvieną 100 GB per mėnesį, plius agentas. Ji skirta jautriems dokumentams ir apsaugai nuo pakeitimo, net pavogus prieigos duomenis. Tiksli trukmė pasirenkama užsakant. Ji turi būti pakankamai ilga scenarijui (išpirkos virusui ar saugojimo prievolei) padengti, nes rimtos WORM saugyklos trukmės vėliau sutrumpinti neįmanoma. Duomenys užšifruojami kompiuteryje prieš išsiunčiant, o raktas lieka klientui.
Dažniausi klausimai
Ar WORM ir nekeičiama atsarginė kopija – tas pats?
Beveik. WORM yra saugyklos savybė; nekeičiama atsarginė kopija – rezultatas, gaunamas, kai atsarginio kopijavimo programa įrašo kopijas į WORM saugyklą. Atsarginę kopiją nekeičiama galima padaryti ir atjungta kopija, pavyzdžiui, iš įrenginio išimta juosta.
Ar galima ištrinti WORM duomenis, jei padaryta klaida?
Atitikties režime – ne: nei administratorius, nei paslaugų teikėjas negali jų ištrinti iki termino pabaigos. Tai apsaugo nuo užpuoliko, tačiau dėl to ir apimties ar trukmės klaida kainuoja iki pat galo. Valdymo režime privilegijuota paskyra gali nuimti užraktą.
Iš kur kilęs terminas WORM?
Iš neperrašomų optinių laikmenų, vėliau – iš finansų reguliavimo. JAV vertybinių popierių ir biržų komisija (SEC) jau seniai reikalauja, kad brokeriai tam tikrus įrašus saugotų „neperrašomu ir neištrinamu“ formatu, o 2022 m. pridėjo alternatyvą, pagrįstą audito sekimu, leidžiančiu atkurti originalą.
Daugiau skaitykite
Šaltiniai
Dokumentai peržiūrėti 2026 m. spalio mėn.
- Informacinių sistemų atsarginės kopijos. Pagrindai (ANSSI-BP-100, v1.1, 2025 m. lapkričio 27 d., prancūzų k.) — ANSSI (Prancūzijos agentūra)
- SP 800-209, Security Guidelines for Storage Infrastructure (2020 m. spalis, anglų k.) — NIST
- Final Amendments to Electronic Recordkeeping Requirements (informacinis lapas, anglų k.) — U.S. Securities and Exchange Commission
- Pasiūlymas NEKEIČIAMAS: WORM saugykla ir kainos — WeDoBack
Planuojate atsarginio kopijavimo, DRP ar BCP projektą?
Daugiau nei 20 metų patirtis saugant įmonių duomenis.
Gauti pasiūlymą+33 9 72 50 78 28Apsaugokite savo duomenis su WeDoBack
Šifruotas atsarginis kopijavimas už įmonės ribų, nekeičiama saugykla, DRP ir BCP: aprašykite mums savo serverius, o mes pasiūlysime tinkamiausią sprendimų derinį.