Expertul dumneavoastră în backup și protecția datelor!Soluția adaptată nevoilor dumneavoastră
Ce este stocarea WORM?
WORM înseamnă write once, read many: scrii o singură dată, citești de câte ori este nevoie. O stocare WORM refuză rescrierea și ștergerea unui obiect pe o durată stabilită în momentul scrierii. Este mecanismul tehnic din spatele majorității backupurilor imuabile și al arhivelor cu valoare probatorie.
Pe scurt
- WORM garantează o perioadă incompresibilă, nu date eterne: la expirare, obiectul poate expira.
- Două moduri de distins: guvernanță (un administrator poate ridica blocarea) și conformitate (nimeni nu o poate ridica înainte de expirare).
- Doar modul conformitate rezistă la furtul credențialelor de administrator.
- WORM nu înlocuiește nici criptarea, nici copia offline pe care ANSSI, agenția națională franceză pentru securitate cibernetică, recomandă să o păstrați.
- Volumul blocat se plătește până la expirare: durata se alege înainte de scriere.
Cum funcționează
În momentul în care backupul este depus, se înregistrează o dată de sfârșit a blocării. Până la această dată:
- citirea rămâne posibilă pentru o restaurare;
- înlocuirea fișierului cu o versiune „nouă” este refuzată;
- ștergerea este refuzată, inclusiv pentru un cont de administrator al stocării, dacă modul este o blocare de conformitate și nu doar o blocare pe care administratorul o poate ridica.
După această dată, obiectul poate fi șters prin ciclul normal de retenție sau păstrat dacă se aplică o nouă perioadă. Așadar, WORM nu face datele eterne. Garantează o perioadă incompresibilă.
NIST, în ghidul său de securitate pentru infrastructurile de stocare, definește imuabilitatea drept capacitatea de a bloca o dată după crearea ei pentru a împiedica modificarea sau ștergerea acesteia. NIST amintește, de asemenea, că atacatorii au tot interesul să vizeze nu doar datele principale, ci și backupurile și copiile acestora.
Blocare slabă și blocare puternică
Nu toți producătorii dau același sens acestui termen.
- Blocare reversibilă (numită adesea guvernanță): un administrator autorizat poate încă să scurteze durata sau să șteargă. Utilă împotriva unei erori a unui operator. Insuficientă dacă atacatorul a devenit acel administrator.
- Blocare de conformitate: nimeni, nici măcar proprietarul contului, nu poate ridica blocarea înainte de expirare. Aceasta este cea care rezistă la furtul credențialelor. Trebuie aleasă în cunoștință de cauză: o eroare de durată nu poate fi corectată.
| Mod guvernanță | Mod conformitate | |
|---|---|---|
| Ștergere înainte de expirare | Posibilă cu un drept special | Imposibilă |
| Scurtarea duratei | Posibilă cu un drept special | Imposibilă |
| Protejează împotriva unei erori de operare | Da | Da |
| Protejează împotriva unui administrator compromis | Nu | Da |
| Riscul principal | Contul privilegiat | O durată sau un perimetru ales greșit |
Întrebați care dintre cele două vi se vinde. Cuvântul „imuabil” dintr-o broșură nu este suficient. ANSSI subliniază: robustețea imuabilității variază în funcție de tehnologiile utilizate.
WORM, backup și arhivare
WORM este o stocare. Backupul este procesul care depune copii pe ea. Puteți folosi WORM fără a face backup întregului echipament: de exemplu, depunând acolo doar facturile PDF. Puteți face backup fără WORM: copiile există, dar un administrator le poate goli. Diferența dintre cele două utilizări este detaliată în Care este diferența dintre backup și arhivare?.
WORM provine din conservarea dovezilor. În Statele Unite, SEC a cerut mult timp brokerilor să își păstreze înregistrările într-un format „nereinscriptibil și neștergibil”. Din 2022, acceptă și o alternativă: un sistem care păstrează o pistă de audit ce permite recrearea originalului dacă acesta a fost modificat sau șters. Pentru un backup anti-ransomware, această nuanță contează: o pistă de audit permite dovedirea, WORM împiedică distrugerea.
Criptarea este independentă. Datele WORM criptate a căror cheie a fost pierdută rămân intacte și ilizibile. Cele două subiecte se gestionează împreună: cine scrie, cine nu poate șterge, cine poate decripta.
WORM sau copie offline?
ANSSI recomandă păstrarea a cel puțin unui backup offline sau, în lipsă, în afara sediului și consideră copia offline mai robustă decât o soluție WORM online. WORM are avantajul unei restaurări rapide și al lipsei oricărei manipulări a suporturilor. Într-un IMM, cele două se combină adesea: o copie WORM externalizată pentru utilizarea curentă și o copie offline mai rară pentru cel mai grav scenariu.
Limite
- Blocarea protejează doar ceea ce a fost deja scris. Producția, în schimb, poate fi atacată.
- Un backup deja compromis, depus după începutul atacului, va fi și el blocat. De aici utilitatea mai multor date, nu a unui singur obiect WORM.
- Volumul blocat se plătește până la expirare, chiar dacă nu mai aveți nevoie de el. Acesta este prețul refuzului ștergerii.
- Ceasul și identitatea stocării trebuie să fie solide. Un WORM al cărui ceas poate fi dat înapoi nu este un WORM.
La WeDoBack
Stocarea ofertei IMUABIL este o stocare WORM: datele nu pot fi nici modificate, nici șterse pe durata aleasă, de până la zece ani, la prețul public de 20 € fără TVA pentru fiecare tranșă de 100 GB pe lună, plus un agent. Este concepută pentru documentele sensibile și pentru a împiedica alterarea, inclusiv în cazul furtului acceselor. Durata exactă se alege la contractare. Ea trebuie să fie suficient de lungă pentru a acoperi scenariul (ransomware sau obligație de păstrare), deoarece un WORM serios nu poate fi scurtat ulterior. Datele sunt criptate pe echipament înainte de trimitere, iar cheia rămâne la client.
Întrebări frecvente
WORM este același lucru cu un backup imuabil?
Aproape. WORM este o proprietate a stocării; backupul imuabil este rezultatul obținut atunci când un software de backup își depune copiile pe o stocare WORM. Un backup poate fi făcut imuabil și printr-o copie offline, de exemplu o bandă scoasă din unitate.
Pot fi șterse datele WORM în caz de eroare?
În modul conformitate, nu: nici administratorul, nici furnizorul nu pot șterge înainte de expirare. Acesta este lucrul care protejează împotriva unui atacator și tot de aceea o eroare de perimetru sau de durată se plătește până la capăt. În modul guvernanță, un cont privilegiat poate ridica blocarea.
De unde provine termenul WORM?
De la suporturile optice nereinscriptibile, apoi din reglementarea financiară. În Statele Unite, SEC impune de mult timp brokerilor să păstreze anumite înregistrări într-un format „nereinscriptibil și neștergibil” și a adăugat în 2022 o alternativă bazată pe o pistă de audit care permite reconstituirea originalului.
Pentru a afla mai multe
Surse
Documente consultate în octombrie 2026.
- Backupul sistemelor informatice – Elementele fundamentale (ANSSI-BP-100, v1.1, 27 noiembrie 2025, în limba franceză) — ANSSI (agenție franceză)
- SP 800-209, Security Guidelines for Storage Infrastructure (octombrie 2020) — NIST
- Final Amendments to Electronic Recordkeeping Requirements (fact sheet) — U.S. Securities and Exchange Commission
- Oferta IMUABIL: stocare WORM și prețuri — WeDoBack
Aveți un proiect de backup, DRP sau BCP?
Peste 20 de ani de experiență în protecția datelor companiilor.
Solicitați o ofertă+33 9 72 50 78 28Protejați-vă datele cu WeDoBack
Backup criptat în afara sediului, stocare imuabilă, DRP și BCP: descrieți-ne serverele dumneavoastră și vă propunem combinația potrivită.