Uw expert in back-up en gegevensbescherming!De oplossing die past bij uw behoeften
IT-back-up
Wat is WORM-opslag?
WORM staat voor write once, read many: één keer schrijven, zo vaak als nodig lezen. WORM-opslag weigert het overschrijven en verwijderen van een object gedurende een termijn die bij het schrijven wordt vastgelegd. Het is het technische mechanisme achter de meeste onveranderlijke back-ups en archieven met bewijswaarde.
In het kort
- WORM zorgt voor een onverkortbare periode, niet voor eeuwige gegevens: op de vervaldatum kan het object verlopen.
- Er zijn twee modi: governance (een beheerder kan de vergrendeling opheffen) en compliance (niemand kan dat vóór de vervaldatum).
- Alleen de compliance-modus is bestand tegen diefstal van de inloggegevens van een beheerder.
- WORM vervangt geen versleuteling en geen offline kopie, die het ANSSI, het Franse nationale agentschap voor cyberbeveiliging, aanbeveelt te bewaren.
- Het vergrendelde volume betaalt u tot de vervaldatum: kies de termijn dus vóór u schrijft.
Hoe het werkt
Op het moment dat de back-up wordt weggeschreven, wordt een einddatum van de vergrendeling vastgelegd. Tot die datum:
- blijft lezen mogelijk voor een herstel;
- wordt het vervangen van het bestand door een ‘nieuwe’ versie geweigerd;
- wordt verwijdering geweigerd, ook door een beheerdersaccount van de opslag, als de modus een compliance-vergrendeling is en niet slechts een vergrendeling die de beheerder kan opheffen.
Na die datum kan het object door de normale bewaarcyclus worden gewist, of worden bewaard als een nieuwe periode wordt toegepast. WORM maakt gegevens dus niet eeuwig. Het zorgt voor een onverkortbare periode.
Het NIST definieert in zijn beveiligingsgids voor opslaginfrastructuur onveranderlijkheid als het vermogen om gegevens na hun aanmaak te vergrendelen om wijziging of verwijdering te voorkomen. Het herinnert er ook aan dat aanvallers er alle belang bij hebben niet alleen de primaire gegevens te viseren, maar ook de back-ups en kopieën ervan.
Zwakke en sterke vergrendeling
Niet alle fabrikanten geven het woord dezelfde betekenis.
- Omkeerbare vergrendeling (vaak governance genoemd): een bevoegde beheerder kan de termijn nog inkorten of gegevens wissen. Nuttig tegen een fout van een operator. Onvoldoende als de aanvaller die beheerder is geworden.
- Compliance-vergrendeling: niemand, ook de eigenaar van het account niet, kan de vergrendeling vóór de vervaldatum opheffen. Deze is bestand tegen diefstal van inloggegevens. U moet er bewust voor kiezen: een fout in de termijn kan niet worden rechtgezet.
| Governance-modus | Compliance-modus | |
|---|---|---|
| Verwijdering vóór de vervaldatum | Mogelijk met een speciaal recht | Onmogelijk |
| Termijn inkorten | Mogelijk met een speciaal recht | Onmogelijk |
| Beschermt tegen een fout van een operator | Ja | Ja |
| Beschermt tegen een gecompromitteerde beheerder | Nee | Ja |
| Belangrijkste risico | Het geprivilegieerde account | Een slecht gekozen termijn of afbakening |
Vraag welke van de twee wordt verkocht. Het woord ‘onveranderlijk’ in een brochure volstaat niet. Het ANSSI benadrukt het: de robuustheid van onveranderlijkheid verschilt per gebruikte technologie.
WORM, back-up en archivering
WORM is een opslag. De back-up is het proces dat er kopieën in plaatst. U kunt WORM gebruiken zonder de hele machine te back-uppen: bijvoorbeeld door er alleen de pdf-facturen in te plaatsen. U kunt back-ups maken zonder WORM: de kopieën bestaan, maar een beheerder kan ze leegmaken. Het verschil tussen beide toepassingen wordt uitgelegd in Wat is het verschil tussen back-up en archivering?.
WORM komt voort uit de bewaring van bewijsmateriaal. In de Verenigde Staten eiste de SEC lange tijd van makelaars dat ze hun registraties bewaarden in een ‘niet-herschrijfbaar en niet-wisbaar’ formaat. Sinds 2022 aanvaardt ze ook een alternatief: een systeem dat een audittrail bijhoudt waarmee het origineel kan worden hersteld als het werd gewijzigd of gewist. Voor een back-up tegen ransomware telt die nuance: een audittrail maakt bewijs mogelijk, WORM verhindert vernietiging.
Versleuteling staat daar los van. Versleutelde WORM-gegevens waarvan de sleutel verloren is, blijven intact en onleesbaar. Beide onderwerpen beheert u samen: wie schrijft, wie niet kan wissen, wie kan ontsleutelen.
WORM of offline kopie?
Het ANSSI beveelt aan ten minste één offline back-up te bewaren, of anders een externe, en beschouwt de offline kopie als robuuster dan een online WORM-oplossing. WORM heeft het voordeel van snel herstel en vergt geen omgang met media. In een kmo worden beide vaak gecombineerd: een externe WORM-kopie voor dagelijks gebruik en een minder frequente offline kopie voor het ergste scenario.
Beperkingen
- De vergrendeling beschermt alleen wat al is geschreven. De productie zelf kan worden aangevallen.
- Een back-up die al kwaadaardig is en na het begin van de aanval is weggeschreven, wordt ook vergrendeld. Daarom zijn meerdere herstelpunten nodig, niet één enkel WORM-object.
- Het vergrendelde volume betaalt u tot de vervaldatum, ook als u het niet meer nodig hebt. Dat is de prijs van de geweigerde verwijdering.
- De klok en de identiteit van de opslag moeten betrouwbaar zijn. Een WORM waarvan de klok kan worden teruggezet, is geen WORM.
Bij WeDoBack
De opslag van het aanbod ONVERANDERLIJK is WORM-opslag: de gegevens kunnen gedurende de gekozen termijn, tot tien jaar, niet worden gewijzigd of verwijderd, tegen de publieke prijs van € 20 excl. btw per blok van 100 GB per maand, plus een agent. Ze is bedoeld voor gevoelige documenten en om aantasting te voorkomen, ook bij diefstal van de toegangsgegevens. De exacte termijn kiest u bij de intekening. Hij moet lang genoeg zijn om het scenario te dekken (ransomware of bewaarplicht), want een degelijke WORM kan achteraf niet worden ingekort. De gegevens worden vóór verzending op de machine versleuteld, en de sleutel blijft bij de klant.
Veelgestelde vragen
Is WORM hetzelfde als een onveranderlijke back-up?
Bijna. WORM is een eigenschap van de opslag; de onveranderlijke back-up is het resultaat wanneer back-upsoftware haar kopieën op WORM-opslag plaatst. Een back-up kan ook onveranderlijk worden gemaakt met een offline kopie, zoals een tape die uit de drive is gehaald.
Kunt u WORM-gegevens verwijderen bij een vergissing?
In compliance-modus niet: noch de beheerder noch de leverancier kan vóór de vervaldatum wissen. Dat beschermt tegen een aanvaller, en daarom kost een fout in de afbakening of de termijn ook tot het einde. In governance-modus kan een geprivilegieerd account de vergrendeling opheffen.
Waar komt de term WORM vandaan?
Van niet-herschrijfbare optische media en daarna van de financiële regelgeving. In de Verenigde Staten verplicht de SEC makelaars al lang om bepaalde registraties te bewaren in een ‘niet-herschrijfbaar en niet-wisbaar’ formaat, en voegde ze in 2022 een alternatief toe op basis van een audittrail waarmee het origineel kan worden gereconstrueerd.
Verder lezen
Bronnen
Documenten geraadpleegd in oktober 2026.
- Back-up van informatiesystemen – De basisprincipes (ANSSI-BP-100, v1.1, 27 november 2025) — ANSSI (Frans agentschap)
- SP 800-209, Security Guidelines for Storage Infrastructure (oktober 2020) — NIST
- Final Amendments to Electronic Recordkeeping Requirements (factsheet) — U.S. Securities and Exchange Commission
- ONVERANDERLIJK-aanbod: WORM-opslag en prijzen — WeDoBack
Een project voor back-up, DRP of BCP?
Meer dan 20 jaar ervaring in de bescherming van bedrijfsgegevens.
Offerte aanvragen+33 9 72 50 78 28Bescherm uw gegevens met WeDoBack
Versleutelde offsite back-up, onveranderlijke opslag, DRP en BCP: beschrijf uw servers en wij stellen de juiste combinatie voor.