Jūsu eksperts datu dublēšanā un aizsardzībā!Jūsu vajadzībām pielāgots risinājums
Sākums›Ceļveži›IT rezerves kopēšana
IT rezerves kopēšana
Kas ir WORM krātuve?
WORM nozīmē write once, read many: ierakstīt vienreiz, lasīt tik reižu, cik nepieciešams. WORM krātuve atsaka objekta pārrakstīšanu un dzēšanu laikposmā, kas noteikts ierakstīšanas brīdī. Tas ir tehniskais mehānisms, uz kura balstās lielākā daļa nemaināmu rezerves kopiju un pierādījuma spēku saglabājošu arhīvu.
Galvenais
- WORM nodrošina nesaīsināmu periodu, nevis mūžīgus datus: termiņa beigās objekta derīgums var beigties.
- Jānodala divi režīmi: pārvaldība (administrators var noņemt bloķējumu) un atbilstība (neviens to nevar pirms termiņa beigām).
- Tikai atbilstības režīms iztur administratora pieteikšanās datu zādzību.
- WORM neaizstāj ne šifrēšanu, ne bezsaistes kopiju, kuru iesaka glabāt Francijas valsts kiberdrošības aģentūra ANSSI.
- Par bloķēto apjomu jāmaksā līdz termiņa beigām: ilgums jāizvēlas pirms ierakstīšanas.
Kā tā darbojas
Brīdī, kad rezerves kopija tiek novietota krātuvē, tiek reģistrēts bloķējuma beigu datums. Līdz šim datumam:
- lasīšana joprojām ir iespējama atjaunošanai;
- faila aizstāšana ar «jaunu» versiju tiek atteikta;
- dzēšana tiek atteikta, arī krātuves administratora kontam, ja režīms ir atbilstības bloķējums, nevis tikai bloķējums, ko administrators var noņemt.
Pēc šī datuma objektu var izdzēst parastajos glabāšanas ciklos vai saglabāt, ja tiek piemērots jauns periods. Tātad WORM nepadara datus mūžīgus. Tas nodrošina nesaīsināmu periodu.
NIST savos krātuves infrastruktūras drošības norādījumos definē nemaināmību kā spēju pēc datu izveides tos bloķēt, lai novērstu to mainīšanu vai dzēšanu. Tas arī atgādina, ka uzbrucējiem ir izdevīgi mērķēt ne tikai uz primārajiem datiem, bet arī uz to rezerves kopijām un kopijām.
Vājs un stiprs bloķējums
Ne visi ražotāji šim vārdam piešķir vienu un to pašu nozīmi.
- Atgriezenisks bloķējums (bieži saukts par pārvaldības režīmu): pilnvarots administrators joprojām var saīsināt ilgumu vai dzēst datus. Noder pret operatora kļūdu. Nepietiek, ja uzbrucējs ir kļuvis par šo administratoru.
- Atbilstības bloķējums: neviens, arī konta īpašnieks, nevar noņemt bloķējumu pirms termiņa beigām. Tieši tas iztur pieteikšanās datu zādzību. Tas jāizvēlas apzināti: ilguma kļūdu nevar izlabot.
| Pārvaldības režīms | Atbilstības režīms | |
|---|---|---|
| Dzēšana pirms termiņa beigām | Iespējama ar īpašām tiesībām | Neiespējama |
| Ilguma saīsināšana | Iespējama ar īpašām tiesībām | Neiespējama |
| Aizsargā pret operatora kļūdu | Jā | Jā |
| Aizsargā pret kompromitētu administratoru | Nē | Jā |
| Galvenais risks | Privileģētais konts | Nepareizi izvēlēts ilgums vai apjoms |
Jautājiet, kurš no abiem tiek pārdots. Vārds «nemaināms» bukletā nav pietiekams. ANSSI to uzsver: nemaināmības noturība atšķiras atkarībā no izmantotajām tehnoloģijām.
WORM, rezerves kopēšana un arhivēšana
WORM ir krātuve. Rezerves kopēšana ir process, kas tajā novieto kopijas. WORM var izmantot, neveidojot visa datora rezerves kopiju: piemēram, glabājot tajā tikai PDF rēķinus. Rezerves kopijas var veidot bez WORM: kopijas pastāv, bet administrators var tās izdzēst. Atšķirība starp abiem lietojumiem aprakstīta lapā Kāda ir atšķirība starp rezerves kopēšanu un arhivēšanu?.
WORM cēlies no pierādījumu glabāšanas. ASV SEC ilgu laiku pieprasīja, lai brokeri glabātu savus ierakstus formātā, kas «nav pārrakstāms un nav dzēšams». Kopš 2022. gada tā pieņem arī alternatīvu: sistēmu, kas glabā audita pierakstus, kuri ļauj atjaunot oriģinālu, ja tas tika mainīts vai izdzēsts. Rezerves kopijai pret izspiedējvīrusiem šī nianse ir svarīga: audita pieraksti ļauj pierādīt, WORM neļauj iznīcināt.
Šifrēšana ir neatkarīga. Šifrēti WORM dati, kuru atslēga ir pazaudēta, paliek neskarti un nelasāmi. Abi jautājumi jārisina kopā: kas raksta, kas nevar dzēst, kas var atšifrēt.
WORM vai bezsaistes kopija?
ANSSI iesaka glabāt vismaz vienu rezerves kopiju bezsaistē vai vismaz ārpus vietnes un uzskata bezsaistes kopiju par noturīgāku nekā tiešsaistes WORM risinājumu. WORM priekšrocība ir ātra atjaunošana bez datu nesēju pārvietošanas. MVU abus bieži apvieno: ārpakalpota WORM kopija ikdienas vajadzībām un retāk veidota bezsaistes kopija vissliktākajam scenārijam.
Ierobežojumi
- Bloķējums aizsargā tikai to, kas jau ir ierakstīts. Produkcijas sistēmai joprojām var uzbrukt.
- Jau ļaunprātīga rezerves kopija, kas novietota pēc uzbrukuma sākuma, arī tiks bloķēta. Tāpēc vajadzīgas vairākas versijas dažādos datumos, nevis viens WORM objekts.
- Par bloķēto apjomu jāmaksā līdz termiņa beigām, pat ja tas vairs nav vajadzīgs. Tā ir dzēšanas aizlieguma cena.
- Krātuves pulkstenim un identitātei jābūt drošiem. WORM, kura pulksteni var pagriezt atpakaļ, nav WORM.
WeDoBack piedāvājums
Piedāvājuma NEMAINĀMS krātuve ir WORM krātuve: izvēlētajā laikposmā, līdz desmit gadiem, datus nevar ne mainīt, ne dzēst; publicētā cena ir 20 € bez PVN par katriem 100 GB mēnesī, plus viens aģents. Tā paredzēta sensitīviem dokumentiem un datu grozīšanas novēršanai, arī piekļuves datu zādzības gadījumā. Precīzo ilgumu izvēlas, noslēdzot līgumu. Tam jābūt pietiekami ilgam, lai aptvertu scenāriju (izspiedējvīruss vai glabāšanas pienākums), jo nopietnu WORM vēlāk saīsināt nevar. Dati tiek šifrēti datorā pirms nosūtīšanas, un atslēga paliek klientam.
Biežāk uzdotie jautājumi
Vai WORM ir tas pats, kas nemaināma rezerves kopija?
Gandrīz. WORM ir krātuves īpašība; nemaināma rezerves kopija ir rezultāts, kas rodas, kad rezerves kopēšanas programmatūra novieto kopijas WORM krātuvē. Rezerves kopiju var padarīt nemaināmu arī ar bezsaistes kopiju, piemēram, lenti, kas izņemta no lentes iekārtas.
Vai WORM datus var izdzēst kļūdas gadījumā?
Atbilstības režīmā nē: ne administrators, ne pakalpojuma sniedzējs nevar dzēst datus pirms termiņa beigām. Tas pasargā no uzbrucēja, un tāpēc arī kļūda apjoma vai ilguma izvēlē maksā līdz pašām beigām. Pārvaldības režīmā privileģēts konts var noņemt bloķējumu.
No kurienes cēlies termins WORM?
No nepārrakstāmiem optiskajiem datu nesējiem un vēlāk no finanšu regulējuma. ASV SEC jau sen pieprasa brokeriem glabāt noteiktus ierakstus formātā, kas «nav pārrakstāms un nav dzēšams», un 2022. gadā pievienoja alternatīvu, kas balstīta uz audita pierakstiem, kuri ļauj atjaunot oriģinālu.
Lasiet arī
Avoti
Dokumenti skatīti 2026. gada oktobrī.
- Informācijas sistēmu rezerves kopēšana – pamatprincipi (ANSSI-BP-100, v1.1, 2025. gada 27. novembris) — ANSSI (Francijas aģentūra)
- SP 800-209, Security Guidelines for Storage Infrastructure (2020. gada oktobris) — NIST
- Final Amendments to Electronic Recordkeeping Requirements (fact sheet) — U.S. Securities and Exchange Commission
- Piedāvājums NEMAINĀMS: WORM krātuve un cenas — WeDoBack
Plānojat rezerves kopēšanas, DRP vai BCP projektu?
Vairāk nekā 20 gadu pieredze uzņēmumu datu aizsardzībā.
Pieprasīt piedāvājumu+33 9 72 50 78 28Aizsargājiet savus datus ar WeDoBack
Šifrēta ārpusvietas rezerves kopēšana, nemainīga krātuve, DRP un BCP: aprakstiet mums savus serverus, un mēs piedāvāsim piemērotāko risinājumu kombināciju.