Váš expert na zálohovanie a ochranu údajov!Riešenie prispôsobené vašim potrebám
Zálohovanie IT
Čo je úložisko WORM?
WORM znamená write once, read many: zapísať raz, čítať toľkokrát, koľko treba. Úložisko WORM odmieta prepísanie a vymazanie objektu počas doby stanovenej v okamihu zápisu. Je to technický mechanizmus, na ktorom stojí väčšina nemenných záloh a archívov s dôkaznou hodnotou.
To najdôležitejšie
- WORM zaručuje neskrátiteľné obdobie, nie večné dáta: po uplynutí lehoty môže objekt expirovať.
- Treba rozlišovať dva režimy: governance (administrátor môže zámok zrušiť) a compliance (pred uplynutím lehoty to nemôže nikto).
- Iba režim compliance odolá krádeži prihlasovacích údajov administrátora.
- WORM nenahrádza šifrovanie ani offline kópiu, ktorú odporúča uchovávať ANSSI, francúzska národná agentúra pre kybernetickú bezpečnosť.
- Za uzamknutý objem sa platí až do uplynutia lehoty: dobu treba zvoliť pred zápisom.
Ako sa správa
V okamihu uloženia zálohy sa zaznamená dátum konca uzamknutia. Do tohto dátumu:
- čítanie zostáva možné na účely obnovy;
- nahradenie súboru „novou“ verziou sa odmietne;
- vymazanie sa odmietne, a to aj administrátorským účtom úložiska, ak ide o zámok v režime compliance, a nie len o zámok, ktorý môže administrátor zrušiť.
Po tomto dátume môže objekt vymazať bežný cyklus retencie alebo môže zostať zachovaný, ak sa uplatní nové obdobie. WORM teda z dát nerobí večné dáta. Zaručuje neskrátiteľné obdobie.
NIST vo svojej príručke o bezpečnosti úložiskovej infraštruktúry definuje nemennosť ako schopnosť uzamknúť dáta po ich vytvorení, aby sa zabránilo ich zmene alebo vymazaniu. Pripomína tiež, že útočníci majú všetky dôvody zamerať sa nielen na primárne dáta, ale aj na ich zálohy a kópie.
Slabý a silný zámok
Nie všetci výrobcovia dávajú tomuto slovu rovnaký význam.
- Zrušiteľný zámok (často nazývaný governance): oprávnený administrátor môže stále skrátiť dobu alebo dáta vymazať. Užitočné proti chybe operátora. Nedostatočné, ak sa útočník stal týmto administrátorom.
- Zámok compliance: nikto, ani vlastník účtu, nemôže zámok zrušiť pred uplynutím lehoty. Práve ten odolá krádeži prihlasovacích údajov. Treba ho zvoliť vedome: chybu v dĺžke nemožno opraviť.
| Režim governance | Režim compliance | |
|---|---|---|
| Vymazanie pred uplynutím lehoty | Možné so špeciálnym oprávnením | Nemožné |
| Skrátenie doby | Možné so špeciálnym oprávnením | Nemožné |
| Chráni pred chybou operátora | Áno | Áno |
| Chráni pred kompromitovaným administrátorom | Nie | Áno |
| Hlavné riziko | Privilegovaný účet | Zle zvolená doba alebo rozsah |
Opýtajte sa, ktorý z týchto dvoch režimov sa predáva. Slovo „nemenný“ v brožúre nestačí. ANSSI to zdôrazňuje: odolnosť nemennosti sa líši podľa použitej technológie.
WORM, zálohovanie a archivácia
WORM je úložisko. Zálohovanie je proces, ktorý doň ukladá kópie. WORM možno používať bez zálohovania celého zariadenia: napríklad doň ukladať len faktúry vo formáte PDF. Zálohovať sa dá aj bez WORM: kópie existujú, ale administrátor ich môže vyprázdniť. Rozdiel medzi týmito dvoma použitiami vysvetľuje článok Aký je rozdiel medzi zálohovaním a archiváciou?.
WORM pochádza z oblasti uchovávania dôkazov. V USA SEC dlho vyžadovala od maklérov, aby svoje záznamy uchovávali vo formáte „nepreznamovateľnom a nevymazateľnom“. Od roku 2022 akceptuje aj alternatívu: systém, ktorý uchováva auditnú stopu umožňujúcu znovu vytvoriť originál, ak bol zmenený alebo vymazaný. Pre zálohu proti ransomvéru je tento rozdiel dôležitý: auditná stopa umožňuje dokázať, WORM zabraňuje zničeniu.
Šifrovanie je nezávislé. Šifrované dáta WORM, ktorých kľúč sa stratil, zostávajú neporušené a nečitateľné. Obe témy sa riešia spolu: kto zapisuje, kto nemôže vymazať, kto môže dešifrovať.
WORM alebo offline kópia?
ANSSI odporúča uchovávať aspoň jednu offline zálohu, prípadne zálohu mimo pracoviska, a offline kópiu považuje za odolnejšiu než online riešenie WORM. Výhodou WORM je rýchla obnova a žiadna manipulácia s médiami. V malej a strednej firme sa oboje často kombinuje: externalizovaná kópia WORM na bežné použitie a zriedkavejšia offline kópia pre najhorší scenár.
Obmedzenia
- Zámok chráni len to, čo už bolo zapísané. Produkcia môže byť napadnutá.
- Záloha, ktorá je už škodlivá a bola uložená po začiatku útoku, bude tiež uzamknutá. Preto má zmysel mať viacero dátumov, nie jediný objekt WORM.
- Za uzamknutý objem sa platí až do uplynutia lehoty, aj keď ho už nepotrebujete. To je cena za odmietnutie vymazania.
- Hodiny a identita úložiska musia byť spoľahlivé. WORM, ktorému možno posunúť hodiny dozadu, nie je WORM.
Vo WeDoBack
Úložisko ponuky NEMENNÝ je úložisko WORM: dáta nemožno zmeniť ani vymazať počas zvoleného obdobia, až desať rokov, za verejnú cenu 20 € bez DPH za každých 100 GB mesačne plus jeden agent. Je určené pre citlivé dokumenty a na zabránenie ich zmene, a to aj v prípade krádeže prístupových údajov. Presnú dobu si zvolíte pri objednávke. Musí byť dostatočne dlhá, aby pokryla daný scenár (ransomvér alebo povinnosť uchovávania), pretože seriózne WORM sa dodatočne skrátiť nedá. Dáta sú zašifrované na zariadení pred odoslaním a kľúč zostáva u klienta.
Často kladené otázky
Je WORM to isté ako nemenná záloha?
Takmer. WORM je vlastnosť úložiska; nemenná záloha je výsledok, keď zálohovací softvér ukladá svoje kópie na úložisko WORM. Zálohu možno spraviť nemennou aj offline kópiou, napríklad páskou vybranou z mechaniky.
Možno v prípade chyby vymazať dáta WORM?
V režime compliance nie: pred uplynutím lehoty ich nemôže vymazať administrátor ani poskytovateľ. Práve to chráni pred útočníkom, a zato vás chyba v rozsahu alebo v dĺžke stojí peniaze až do konca. V režime governance môže zámok zrušiť privilegovaný účet.
Odkiaľ pochádza pojem WORM?
Z nepreznamovateľných optických médií a potom z finančnej regulácie. V USA SEC už dlho vyžaduje od maklérov uchovávať určité záznamy vo formáte „nepreznamovateľnom a nevymazateľnom“ a v roku 2022 pridala alternatívu založenú na auditnej stope, ktorá umožňuje zrekonštruovať originál.
Ďalšie čítanie
Zdroje
Dokumenty preštudované v októbri 2026.
- Zálohovanie informačných systémov – Základy (ANSSI-BP-100, v1.1, 27. novembra 2025) — ANSSI (francúzska agentúra)
- SP 800-209, Security Guidelines for Storage Infrastructure (október 2020) — NIST
- Final Amendments to Electronic Recordkeeping Requirements (informačný list) — U.S. Securities and Exchange Commission
- Ponuka NEMENNÝ: úložisko WORM a ceny — WeDoBack
Plánujete projekt zálohovania, DRP alebo BCP?
Viac ako 20 rokov skúseností s ochranou firemných údajov.
Vyžiadať cenovú ponuku+33 9 72 50 78 28Chráňte svoje údaje s WeDoBack
Šifrované zálohovanie mimo pracoviska, nemenné úložisko, DRP a BCP: opíšte nám svoje servery a my vám navrhneme vhodnú kombináciu.