Twój ekspert od kopii zapasowych i ochrony danych!Rozwiązanie dopasowane do Twoich potrzeb
Strona główna›Poradniki›Kopie zapasowe
Kopie zapasowe
Czym jest pamięć WORM?
WORM to skrót od write once, read many: zapisz raz, odczytuj tyle razy, ile trzeba. Pamięć WORM odrzuca nadpisanie i usunięcie obiektu przez okres ustalony w momencie zapisu. To mechanizm techniczny stojący za większością niezmiennych kopii zapasowych i archiwów o wartości dowodowej.
Najważniejsze
- WORM zapewnia okres, którego nie można skrócić, a nie wieczne przechowywanie: po upływie terminu obiekt może wygasnąć.
- Należy rozróżnić dwa tryby: nadzoru (governance – administrator może zdjąć blokadę) i zgodności (compliance – nikt nie może tego zrobić przed terminem).
- Tylko tryb zgodności jest odporny na kradzież danych logowania administratora.
- WORM nie zastępuje ani szyfrowania, ani kopii offline, której przechowywanie zaleca ANSSI, francuska krajowa agencja cyberbezpieczeństwa.
- Za zablokowany wolumen płaci się do upływu terminu: okres wybiera się przed zapisem.
Jak działa
W momencie zapisania kopii zapasowej rejestrowana jest data zakończenia blokady. Do tej daty:
- odczyt pozostaje możliwy w celu odtworzenia danych;
- zastąpienie pliku „nową” wersją jest odrzucane;
- usunięcie jest odrzucane, także dla konta administratora pamięci masowej, jeśli zastosowano blokadę w trybie zgodności, a nie jedynie blokadę, którą administrator może zdjąć.
Po tej dacie obiekt może zostać usunięty w ramach zwykłego cyklu retencji lub zachowany, jeśli zastosowano nowy okres. WORM nie sprawia więc, że dane są wieczne. Zapewnia okres, którego nie można skrócić.
NIST w swoim przewodniku po bezpieczeństwie infrastruktury pamięci masowej definiuje niezmienność jako możliwość zablokowania danych po ich utworzeniu, aby uniemożliwić ich modyfikację lub usunięcie. Przypomina też, że atakujący mają interes w tym, by brać na cel nie tylko dane podstawowe, ale także ich kopie zapasowe i repliki.
Blokada słaba i blokada silna
Nie wszyscy producenci nadają temu słowu to samo znaczenie.
- Blokada odwracalna (często nazywana trybem nadzoru, governance): uprawniony administrator może nadal skrócić okres lub usunąć dane. Przydatna w razie błędu operatora. Niewystarczająca, jeśli atakujący przejął konto tego administratora.
- Blokada zgodności (compliance): nikt, łącznie z właścicielem konta, nie może zdjąć blokady przed terminem. To ona jest odporna na kradzież danych logowania. Trzeba ją wybrać świadomie: błędu w okresie nie da się poprawić.
| Tryb nadzoru | Tryb zgodności | |
|---|---|---|
| Usunięcie przed terminem | Możliwe ze specjalnym uprawnieniem | Niemożliwe |
| Skrócenie okresu | Możliwe ze specjalnym uprawnieniem | Niemożliwe |
| Chroni przed błędem operatora | Tak | Tak |
| Chroni przed przejętym kontem administratora | Nie | Tak |
| Główne ryzyko | Konto uprzywilejowane | Źle dobrany okres lub zakres |
Należy zapytać, który z tych dwóch trybów jest oferowany. Słowo „niezmienny” w broszurze nie wystarczy. ANSSI podkreśla, że odporność niezmienności zależy od zastosowanych technologii.
WORM, kopia zapasowa i archiwizacja
WORM to pamięć masowa. Kopia zapasowa to proces, który zapisuje w niej kopie. Można korzystać z WORM bez tworzenia kopii całej maszyny: na przykład zapisywać tam tylko faktury w formacie PDF. Można tworzyć kopie zapasowe bez WORM: kopie istnieją, ale administrator może je usunąć. Różnicę między tymi dwoma zastosowaniami omówiono w artykule Czym różni się kopia zapasowa od archiwizacji?.
WORM wywodzi się z przechowywania dowodów. W Stanach Zjednoczonych SEC przez długi czas wymagała od maklerów przechowywania zapisów w formacie „niemożliwym do ponownego zapisu i usunięcia”. Od 2022 r. akceptuje też alternatywę: system przechowujący ścieżkę audytu, która pozwala odtworzyć oryginał, jeśli został zmieniony lub usunięty. W przypadku kopii zapasowej chroniącej przed ransomware ta różnica ma znaczenie: ścieżka audytu pozwala udowodnić, WORM uniemożliwia zniszczenie.
Szyfrowanie to osobna kwestia. Zaszyfrowane dane WORM, których klucz został utracony, pozostają nienaruszone i nieczytelne. Oba tematy należy rozwiązywać łącznie: kto zapisuje, kto nie może usunąć, kto może odszyfrować.
WORM czy kopia offline?
ANSSI zaleca przechowywanie co najmniej jednej kopii offline lub przynajmniej poza siedzibą i uznaje kopię offline za bardziej odporną niż rozwiązanie WORM online. Zaletą WORM jest szybkie odtwarzanie i brak ręcznej obsługi nośników. W MŚP oba rozwiązania często się łączy: zewnętrzna kopia WORM do bieżącego użytku i rzadsza kopia offline na najgorszy scenariusz.
Ograniczenia
- Blokada chroni tylko to, co już zostało zapisane. Środowisko produkcyjne nadal może zostać zaatakowane.
- Kopia już zainfekowana, zapisana po rozpoczęciu ataku, również zostanie zablokowana. Dlatego potrzeba wielu punktów w czasie, a nie jednego obiektu WORM.
- Za zablokowany wolumen płaci się do upływu terminu, nawet jeśli nie jest już potrzebny. To cena braku możliwości usunięcia.
- Zegar i tożsamość pamięci masowej muszą być solidnie zabezpieczone. WORM, w którym można cofnąć zegar, nie jest WORM.
W WeDoBack
Pamięć w ofercie NIEZMIENNY to pamięć WORM: danych nie można zmodyfikować ani usunąć przez wybrany okres, do dziesięciu lat, w cenie katalogowej 20 € netto za każde rozpoczęte 100 GB miesięcznie, plus agent. Jest przeznaczona dla dokumentów wrażliwych i ma zapobiegać ich zmianie, także w razie kradzieży dostępów. Dokładny okres wybiera się przy zakupie. Musi być wystarczająco długi, by objąć dany scenariusz (ransomware lub obowiązek przechowywania), ponieważ rzetelnego WORM nie da się później skrócić. Dane są szyfrowane na maszynie przed wysłaniem, a klucz pozostaje u klienta.
Najczęściej zadawane pytania
Czy WORM to to samo co niezmienna kopia zapasowa?
Prawie. WORM to właściwość pamięci masowej; niezmienna kopia zapasowa to efekt uzyskany, gdy oprogramowanie do kopii zapasowych zapisuje kopie w pamięci WORM. Kopię zapasową można też uczynić niezmienną dzięki kopii offline, na przykład taśmie wyjętej z napędu.
Czy można usunąć dane WORM w razie pomyłki?
W trybie zgodności (compliance) nie: ani administrator, ani dostawca nie mogą ich usunąć przed terminem. To właśnie chroni przed atakującym i dlatego błąd w zakresie lub okresie ma skutki aż do końca. W trybie nadzoru (governance) konto uprzywilejowane może zdjąć blokadę.
Skąd pochodzi termin WORM?
Z jednorazowo zapisywalnych nośników optycznych, a następnie z regulacji finansowych. W Stanach Zjednoczonych SEC od dawna wymaga od maklerów przechowywania niektórych zapisów w formacie „niemożliwym do ponownego zapisu i usunięcia”, a w 2022 r. dodała alternatywę opartą na ścieżce audytu, która pozwala odtworzyć oryginał.
Więcej na ten temat
Źródła
Dokumenty sprawdzone w październiku 2026 r.
- Kopie zapasowe systemów informatycznych – podstawy (ANSSI-BP-100, v1.1, 27 listopada 2025, w języku francuskim) — ANSSI (agencja francuska)
- SP 800-209, Security Guidelines for Storage Infrastructure (październik 2020, w języku angielskim) — NIST
- Final Amendments to Electronic Recordkeeping Requirements (nota informacyjna, w języku angielskim) — U.S. Securities and Exchange Commission
- Oferta NIEZMIENNY: pamięć WORM i cennik — WeDoBack
Planują Państwo projekt kopii zapasowych, DRP lub BCP?
Ponad 20 lat doświadczenia w ochronie danych firmowych.
Poproś o wycenę+33 9 72 50 78 28Proszę chronić swoje dane z WeDoBack
Szyfrowana kopia zapasowa poza siedzibą firmy, niezmienna pamięć masowa, DRP i BCP: proszę opisać nam swoje serwery, a zaproponujemy właściwe połączenie rozwiązań.