O seu especialista em cópias de segurança e proteção de dados!A solução adaptada às suas necessidades
Início›Guias›Backup informático
Backup informático
O que é o armazenamento WORM?
WORM significa write once, read many: escrever uma vez, ler as vezes que forem necessárias. Um armazenamento WORM recusa a reescrita e a eliminação de um objeto durante um período fixado no momento da escrita. É o mecanismo técnico por trás da maioria dos backups imutáveis e dos arquivos com valor probatório.
O essencial
- O WORM garante um período incompressível, não dados eternos: no fim do prazo, o objeto pode expirar.
- Dois modos a distinguir: governança (um administrador pode levantar o bloqueio) e conformidade (ninguém o pode fazer antes do fim do prazo).
- Só o modo de conformidade resiste a um roubo de credenciais de administrador.
- O WORM não substitui a cifragem nem a cópia offline que a ANSSI, agência nacional francesa de cibersegurança, recomenda conservar.
- O volume bloqueado paga-se até ao fim do prazo: o período escolhe-se antes de escrever.
Como funciona
No momento em que o backup é depositado, é registada uma data de fim de bloqueio. Até essa data:
- a leitura continua possível para uma restauração;
- a substituição do ficheiro por uma versão «nova» é recusada;
- a eliminação é recusada, mesmo por uma conta de administrador do armazenamento, se o modo for um bloqueio de conformidade e não apenas um bloqueio que o administrador possa levantar.
Depois da data, o objeto pode ser apagado pelo ciclo normal de retenção, ou conservado se for aplicado um novo período. O WORM não torna, portanto, os dados eternos. Garante um período incompressível.
O NIST, no seu guia de segurança das infraestruturas de armazenamento, define a imutabilidade como a capacidade de bloquear um dado após a sua criação para impedir a sua modificação ou eliminação. Lembra também que os atacantes têm todo o interesse em visar não só os dados principais, mas também os respetivos backups e cópias.
Bloqueio fraco e bloqueio forte
Os fabricantes nem sempre dão o mesmo sentido à palavra.
- Bloqueio reversível (muitas vezes chamado governança): um administrador autorizado ainda pode encurtar o período ou apagar. Útil contra um erro de um operador. Insuficiente se o atacante se tiver tornado esse administrador.
- Bloqueio de conformidade: ninguém, nem mesmo o titular da conta, pode levantar o bloqueio antes do fim do prazo. É este que resiste a um roubo de credenciais. Deve ser escolhido com pleno conhecimento: um erro de período não se corrige.
| Modo de governança | Modo de conformidade | |
|---|---|---|
| Eliminação antes do fim do prazo | Possível com um privilégio especial | Impossível |
| Encurtar o período | Possível com um privilégio especial | Impossível |
| Protege contra um erro de operador | Sim | Sim |
| Protege contra um administrador comprometido | Não | Sim |
| Risco principal | A conta privilegiada | Um período ou um âmbito mal escolhido |
Pergunte qual dos dois está a ser vendido. A palavra «imutável» numa brochura não basta. A ANSSI sublinha-o: a robustez da imutabilidade varia consoante as tecnologias utilizadas.
WORM, backup e arquivo
O WORM é um armazenamento. O backup é o processo que nele deposita cópias. É possível usar WORM sem fazer backup da máquina inteira: por exemplo, depositando apenas as faturas em PDF. É possível fazer backup sem WORM: as cópias existem, mas um administrador pode esvaziá-las. A diferença entre as duas utilizações é detalhada em Qual a diferença entre backup e arquivo?.
O WORM vem da conservação de provas. Nos Estados Unidos, a SEC exigiu durante muito tempo aos corretores que conservassem os seus registos num formato «não regravável e não apagável». Desde 2022, aceita também uma alternativa: um sistema que conserva um registo de auditoria que permite recriar o original caso tenha sido modificado ou apagado. Para um backup anti-ransomware, esta nuance conta: um registo de auditoria permite provar, o WORM impede de destruir.
A cifragem é independente. Dados WORM cifrados cuja chave se perdeu permanecem intactos e ilegíveis. Os dois temas geram-se em conjunto: quem escreve, quem não pode apagar, quem pode decifrar.
WORM ou cópia offline?
A ANSSI recomenda conservar pelo menos um backup offline ou, na sua falta, fora do local, e considera a cópia offline mais robusta do que uma solução WORM online. O WORM tem a vantagem de uma restauração rápida, sem manipulação de suportes. Numa PME, os dois combinam-se muitas vezes: uma cópia WORM externalizada para o uso corrente e uma cópia offline mais espaçada para o pior cenário.
Limites
- O bloqueio só protege o que já foi escrito. A produção, essa, pode ser atacada.
- Um backup já comprometido, depositado depois do início do ataque, também ficará bloqueado. Daí o interesse de várias datas, e não de um único objeto WORM.
- O volume bloqueado paga-se até ao fim do prazo, mesmo que já não precise dele. É o preço da recusa de eliminação.
- O relógio e a identidade do armazenamento têm de ser sólidos. Um WORM cujo relógio pode ser atrasado não é um WORM.
Na WeDoBack
O armazenamento da oferta IMUTÁVEL é um armazenamento WORM: os dados não podem ser modificados nem eliminados durante o período escolhido, até dez anos, ao preço público de 20 € (sem IVA) por cada 100 GB e por mês, mais um agente. Destina-se aos documentos sensíveis e a impedir a alteração, incluindo em caso de roubo dos acessos. O período exato escolhe-se no momento da subscrição. Deve ser suficientemente longo para cobrir o cenário (ransomware ou obrigação de conservação), porque um WORM sério não se encurta depois. Os dados são cifrados na máquina antes do envio e a chave fica com o cliente.
Perguntas frequentes
O WORM é o mesmo que um backup imutável?
Quase. O WORM é a propriedade do armazenamento; o backup imutável é o resultado obtido quando um software de backup deposita as suas cópias num armazenamento WORM. Um backup também pode tornar-se imutável através de uma cópia offline, como uma fita retirada da unidade.
É possível eliminar dados WORM em caso de erro?
Em modo de conformidade, não: nem o administrador nem o fornecedor podem apagar antes do fim do prazo. É isso que protege contra um atacante, e é também por isso que um erro de âmbito ou de período se paga até ao fim. Em modo de governança, uma conta privilegiada pode levantar o bloqueio.
De onde vem o termo WORM?
Dos suportes óticos não regraváveis e, depois, da regulamentação financeira. Nos Estados Unidos, a SEC impõe há muito tempo aos corretores que conservem determinados registos num formato «não regravável e não apagável», e acrescentou em 2022 uma alternativa baseada num registo de auditoria que permite reconstituir o original.
Para saber mais
Fontes
Documentos consultados em outubro de 2026.
- Backup dos sistemas de informação – Os fundamentos (ANSSI-BP-100, v1.1, 27 de novembro de 2025) — ANSSI (agência francesa)
- SP 800-209, Security Guidelines for Storage Infrastructure (outubro de 2020) — NIST
- Final Amendments to Electronic Recordkeeping Requirements (ficha informativa) — U.S. Securities and Exchange Commission
- Oferta IMUTÁVEL: armazenamento WORM e preços — WeDoBack
Um projeto de cópia de segurança, PRD ou PCN?
Mais de 20 anos de experiência na proteção dos dados das empresas.
Pedir um orçamento+33 9 72 50 78 28Proteja os seus dados com a WeDoBack
Cópia de segurança encriptada fora das instalações, armazenamento imutável, PRD e PCN: descreva-nos os seus servidores e propomos-lhe a combinação adequada.