L-espert tiegħek fil-backup u l-protezzjoni tad-data!Is-soluzzjoni adattata għall-ħtiġijiet tiegħek
Paġna ewlenija›Gwidi›Backup tal-IT
Backup tal-IT
X'inhi l-ħażna WORM?
WORM tfisser write once, read many: tiktbu darba, taqraw kemm-il darba jkun meħtieġ. Ħażna WORM tirrifjuta l-kitba mill-ġdid u t-tħassir ta’ oġġett għal perjodu stabbilit fil-mument tal-kitba. Huwa l-mekkaniżmu tekniku wara l-biċċa l-kbira tal-backups immutabbli u tal-arkivji b’valur ta’ prova.
Il-punti ewlenin
- Il-WORM jagħti perjodu li ma jistax jitqassar, mhux data eterna: fl-iskadenza, l-oġġett jista’ jiskadi.
- Żewġ modalitajiet li għandhom jiġu distinti: governance (amministratur jista’ jneħħi l-qfil) u compliance (ħadd ma jista’ jneħħih qabel l-iskadenza).
- Il-modalità compliance biss tirreżisti serq tal-kredenzjali tal-amministratur.
- Il-WORM ma jissostitwix il-kriptaġġ, u lanqas il-kopja offline li l-ANSSI, l-aġenzija nazzjonali Franċiża għaċ-ċibersigurtà, tirrakkomanda li tinżamm.
- Il-volum maqful jitħallas sal-iskadenza: it-tul jintgħażel qabel il-kitba.
Kif jiġiġieb
Fil-mument li l-backup jiġi ddepożitat, tiġi rreġistrata data tat-tmiem tal-qfil. Sa dik id-data:
- il-qari jibqa’ possibbli għal restawr;
- is-sostituzzjoni tal-fajl b’verżjoni “ġdida” tiġi miċħuda;
- it-tħassir jiġi miċħud, anki minn kont ta’ amministratur tal-ħażna, jekk il-modalità hija qfil ta’ compliance u mhux biss qfil li l-amministratur jista’ jneħħi.
Wara d-data, l-oġġett jista’ jitħassar miċ-ċiklu normali ta’ żamma, jew jinżamm jekk jiġi applikat perjodu ġdid. Għalhekk il-WORM ma jagħmilx id-data eterna. Jagħti perjodu li ma jistax jitqassar.
In-NIST, fil-gwida tiegħu dwar is-sigurtà tal-infrastrutturi tal-ħażna, jiddefinixxi l-immutabbiltà bħala l-kapaċità li data tinqafel wara l-ħolqien tagħha biex ma tkunx tista’ tinbidel jew titħassar. Ifakkar ukoll li l-attakkanti għandhom kull interess jimmiraw mhux biss id-data prinċipali, iżda wkoll il-backups u l-kopji tagħha.
Qfil dgħajjef u qfil b’saħħtu
Il-manifatturi mhux kollha jagħtu l-istess tifsira lill-kelma.
- Qfil riversibbli (spiss imsejħa governance): amministratur awtorizzat xorta jista’ jqassar it-tul jew iħassar. Utli kontra żball ta’ operatur. Insuffiċjenti jekk l-attakkant sar dak l-amministratur.
- Qfil ta’ compliance: ħadd, inkluż is-sid tal-kont, ma jista’ jneħħi l-qfil qabel l-iskadenza. Huwa dak li jirreżisti serq tal-kredenzjali. Għandu jintgħażel b’għarfien sħiħ: żball fit-tul ma jistax jiġi kkoreġut.
| Modalità governance | Modalità compliance | |
|---|---|---|
| Tħassir qabel l-iskadenza | Possibbli b’dritt speċjali | Impossibbli |
| Tqassir tat-tul | Possibbli b’dritt speċjali | Impossibbli |
| Tipproteġi minn żball ta’ operatur | Iva | Iva |
| Tipproteġi minn amministratur kompromess | Le | Iva |
| Riskju prinċipali | Il-kont privileġġat | Tul jew perimetru magħżul ħażin |
Staqsu liema minnhom qed jinbiegħ. Il-kelma “immutabbli” fuq broċure mhijiex biżżejjed. L-ANSSI tenfasizza dan: ir-robustezza tal-immutabbiltà tvarja skont it-teknoloġiji użati.
WORM, backup u arkivjar
Il-WORM huwa ħażna. Il-backup huwa l-proċess li jiddepożita l-kopji fiha. Tistgħu tużaw il-WORM mingħajr ma tagħmlu backup tal-magna kollha: pereżempju billi tiddepożitaw fiha biss il-fatturi PDF. Tistgħu tagħmlu backup mingħajr WORM: il-kopji jeżistu, iżda amministratur jista’ jbattalhom. Id-differenza bejn iż-żewġ użi hija spjegata fi X’inhi d-differenza bejn backup u arkivjar?.
Il-WORM ġej mill-żamma tal-provi. Fl-Istati Uniti, is-SEC għal żmien twil eżiġiet li s-sensara jżommu r-rekords tagħhom f’format “li ma jistax jinkiteb mill-ġdid u ma jistax jitħassar”. Mill-2022, taċċetta wkoll alternattiva: sistema li żomm audit trail li tippermetti li jerġa’ jinħoloq l-oriġinal jekk ikun inbidel jew tħassar. Għal backup kontra r-ransomware, din id-differenza hija importanti: audit trail tippermetti li tippruvaw, il-WORM jimpedixxi l-qerda.
Il-kriptaġġ huwa indipendenti. Data WORM kriptata li ċ-ċavetta tagħha ntilfet tibqa’ intatta u ma tinqarax. Iż-żewġ suġġetti jiġu mmaniġġjati flimkien: min jikteb, min ma jistax iħassar, min jista’ jiddekripta.
WORM jew kopja offline?
L-ANSSI tirrakkomanda li jinżamm mill-inqas backup wieħed offline, jew, fin-nuqqas ta’ dan, barra mis-sit, u tqis il-kopja offline aktar robusta minn soluzzjoni WORM online. Il-WORM għandu l-vantaġġ ta’ restawr rapidu u l-ebda maniġġar ta’ mezzi. F’SME, iż-żewġ spiss jingħaqdu: kopja WORM esternalizzata għall-użu ta’ kuljum, u kopja offline inqas frekwenti għall-agħar xenarju.
Limiti
- Il-qfil jipproteġi biss dak li diġà nkiteb. Il-produzzjoni xorta tista’ tiġi attakkata.
- Backup diġà malizzjuż, iddepożitat wara l-bidu tal-attakk, ukoll jiġi maqful. Għalhekk huwa utli li jkun hemm diversi dati, mhux oġġett WORM wieħed.
- Il-volum maqful jitħallas sal-iskadenza, anki jekk ma għadx għandkom bżonnu. Dak huwa l-prezz tar-rifjut tat-tħassir.
- L-arloġġ u l-identità tal-ħażna għandhom ikunu solidi. WORM li l-arloġġ tiegħu jista’ jitreġġa’ lura mhuwiex WORM.
F’WeDoBack
Il-ħażna tal-offerta IMMUTABBLI hija ħażna WORM: id-data ma tistax tinbidel jew titħassar matul il-perjodu magħżul, sa għaxar snin, bil-prezz pubbliku ta’ €20 eskluża l-VAT għal kull 100 GB fix-xahar, flimkien ma’ aġent. Hija maħsuba għad-dokumenti sensittivi u biex timpedixxi l-alterazzjoni, anki f’każ ta’ serq tal-aċċessi. It-tul eżatt jintgħażel mal-abbonament. Għandu jkun twil biżżejjed biex ikopri x-xenarju (ransomware jew obbligu ta’ żamma), għax WORM serju ma jistax jitqassar wara. Id-data tiġi kriptata fuq il-magna qabel ma tintbagħat, u ċ-ċavetta tibqa’ għand il-klijent.
Mistoqsijiet frekwenti
Il-WORM huwa l-istess bħal backup immutabbli?
Kważi. Il-WORM huwa karatteristika tal-ħażna; il-backup immutabbli huwa r-riżultat li jinkiseb meta softwer tal-backup jiddepożita l-kopji tiegħu fuq ħażna WORM. Backup jista’ jsir immutabbli wkoll permezz ta’ kopja offline, bħal tejp imħarġa mid-drajv.
Tistgħu tħassru data WORM f’każ ta’ żball?
F’modalità compliance, le: la l-amministratur u lanqas il-fornitur ma jistgħu jħassru qabel l-iskadenza. Dan huwa dak li jipproteġi minn attakkant, u huwa wkoll għaliex żball fil-perimetru jew fit-tul jiswa sal-aħħar. F’modalità governance, kont privileġġat jista’ jneħħi l-qfil.
Minn fejn ġej it-terminu WORM?
Mill-mezzi ottiki li ma jistgħux jinkitbu mill-ġdid, u mbagħad mir-regolamentazzjoni finanzjarja. Fl-Istati Uniti, is-SEC ilha żmien twil teżiġi li s-sensara jżommu ċerti rekords f’format “li ma jistax jinkiteb mill-ġdid u ma jistax jitħassar”, u fl-2022 żiedet alternattiva bbażata fuq audit trail li tippermetti li jerġa’ jiġi rikostitwit l-oriġinal.
Biex tkomplu taqraw
Sorsi
Dokumenti kkonsultati f’Ottubru 2026.
- Backup tas-sistemi tal-informazzjoni – L-elementi fundamentali (ANSSI-BP-100, v1.1, 27 ta’ Novembru 2025, bil-Franċiż) — ANSSI (aġenzija Franċiża)
- SP 800-209, Security Guidelines for Storage Infrastructure (Ottubru 2020) — NIST
- Final Amendments to Electronic Recordkeeping Requirements (fact sheet) — U.S. Securities and Exchange Commission
- Offerta IMMUTABBLI: ħażna WORM u prezzijiet — WeDoBack
Għandkom proġett ta’ backup, DRP jew BCP?
Aktar minn 20 sena esperjenza fil-protezzjoni tad-data tan-negozji.
Itolbu kwotazzjoni+33 9 72 50 78 28Ipproteġu d-data tagħkom ma’ WeDoBack
Backup kriptat barra mis-sit, ħażna immutabbli, DRP u BCP: iddeskrivu s-servers tagħkom u aħna nipproponu l-kombinazzjoni t-tajba.