Vaš strokovnjak za varnostne kopije in varstvo podatkov!Rešitev, prilagojena vašim potrebam
Domov›Vodniki›Varnostno kopiranje podatkov
Varnostno kopiranje podatkov
Kaj je shranjevanje WORM?
WORM pomeni write once, read many: enkrat zapiši, beri tolikokrat, kot je treba. Shramba WORM zavrne prepis in izbris objekta v obdobju, določenem ob zapisu. To je tehnični mehanizem, na katerem temelji večina nespremenljivih varnostnih kopij in arhivov z dokazno vrednostjo.
Bistveno
- WORM zagotavlja obdobje, ki ga ni mogoče skrajšati, ne večnih podatkov: ob izteku roka lahko objekt poteče.
- Razlikovati je treba dva načina: upravljanje (governance; skrbnik lahko odstrani zaklep) in skladnost (compliance; pred iztekom roka tega ne more nihče).
- Le način skladnosti zdrži krajo skrbniških poverilnic.
- WORM ne nadomešča niti šifriranja niti kopije brez povezave, ki jo priporoča ANSSI, francoska nacionalna agencija za kibernetsko varnost.
- Zaklenjeno količino plačujete do izteka roka: obdobje izberete pred zapisom.
Kako deluje
Ob shranitvi varnostne kopije se zabeleži datum konca zaklepa. Do tega datuma:
- je branje za obnovo še vedno mogoče;
- je zamenjava datoteke z »novo« različico zavrnjena;
- je izbris zavrnjen, tudi za skrbniški račun shrambe, če gre za zaklep skladnosti in ne le za zaklep, ki ga skrbnik lahko odstrani.
Po tem datumu lahko objekt izbriše običajni cikel hrambe ali pa se ohrani, če se uporabi novo obdobje. WORM torej podatkov ne naredi večnih. Zagotavlja obdobje, ki ga ni mogoče skrajšati.
NIST v svojih smernicah za varnost infrastrukture za shranjevanje nespremenljivost opredeljuje kot zmožnost, da se podatki po nastanku zaklenejo in se tako prepreči njihovo spreminjanje ali brisanje. Opozarja tudi, da je v interesu napadalcev, da ne napadejo le primarnih podatkov, temveč tudi njihove varnostne kopije in kopije.
Šibek in močan zaklep
Proizvajalci tej besedi ne pripisujejo vsi enakega pomena.
- Povraten zaklep (pogosto imenovan upravljanje oz. governance): pooblaščen skrbnik lahko še vedno skrajša obdobje ali briše. Koristno proti napaki operaterja. Nezadostno, če je napadalec postal ta skrbnik.
- Zaklep skladnosti (compliance): nihče, niti lastnik računa, ne more odstraniti zaklepa pred iztekom roka. Ta zdrži krajo poverilnic. Izbrati ga je treba premišljeno: napake pri obdobju ni mogoče popraviti.
| Način upravljanja | Način skladnosti | |
|---|---|---|
| Izbris pred iztekom roka | Mogoče s posebno pravico | Nemogoče |
| Skrajšanje obdobja | Mogoče s posebno pravico | Nemogoče |
| Ščiti pred napako operaterja | Da | Da |
| Ščiti pred ogroženim skrbnikom | Ne | Da |
| Glavno tveganje | Privilegirani račun | Napačno izbrano obdobje ali obseg |
Vprašajte, katerega od obeh vam prodajajo. Beseda »nespremenljivo« v brošuri ne zadošča. ANSSI poudarja, da se zanesljivost nespremenljivosti razlikuje glede na uporabljeno tehnologijo.
WORM, varnostno kopiranje in arhiviranje
WORM je shramba. Varnostno kopiranje je postopek, ki vanjo odlaga kopije. WORM lahko uporabljate, ne da bi varnostno kopirali celoten računalnik: vanjo na primer odlagate le račune v PDF. Varnostno kopirate lahko tudi brez WORM: kopije obstajajo, vendar jih lahko skrbnik izprazni. Razlika med obema načinoma uporabe je podrobneje opisana v vodniku Kakšna je razlika med varnostnim kopiranjem in arhiviranjem?.
WORM izvira iz hrambe dokazov. V Združenih državah je SEC, ameriška komisija za vrednostne papirje, dolgo zahtevala, da borzni posredniki hranijo zapise v obliki, ki je »ni mogoče ponovno zapisati ali izbrisati«. Od leta 2022 sprejema tudi alternativo: sistem, ki hrani revizijsko sled, s katero je mogoče poustvariti izvirnik, če je bil spremenjen ali izbrisan. Pri varnostnem kopiranju proti izsiljevalski programski opremi je ta razlika pomembna: revizijska sled omogoča dokazovanje, WORM pa preprečuje uničenje.
Šifriranje je neodvisno. Šifrirani podatki WORM, katerih ključ je izgubljen, ostanejo nedotaknjeni in neberljivi. Obe vprašanji je treba urediti skupaj: kdo zapisuje, kdo ne more brisati, kdo lahko dešifrira.
WORM ali kopija brez povezave?
ANSSI priporoča vsaj eno varnostno kopijo brez povezave ali, če to ni mogoče, zunaj lokacije, in kopijo brez povezave šteje za zanesljivejšo od povezane rešitve WORM. Prednost WORM je hitra obnova brez ravnanja z mediji. V malih in srednjih podjetjih se oboje pogosto kombinira: zunanja kopija WORM za vsakdanjo uporabo in redkejša kopija brez povezave za najhujši scenarij.
Omejitve
- Zaklep ščiti le, kar je že zapisano. Produkcija je lahko še vedno napadena.
- Tudi varnostna kopija, ki je že okužena in shranjena po začetku napada, bo zaklenjena. Zato potrebujete več časovnih točk, ne le enega objekta WORM.
- Zaklenjeno količino plačujete do izteka roka, tudi če je ne potrebujete več. To je cena za prepoved brisanja.
- Ura in identiteta shrambe morata biti zanesljivi. WORM, pri katerem je mogoče uro prestaviti nazaj, ni WORM.
Pri WeDoBack
Shramba ponudbe NESPREMENLJIVO je shramba WORM: v izbranem obdobju, do deset let, podatkov ni mogoče niti spremeniti niti izbrisati, po javni ceni 20 € brez DDV za vsakih 100 GB na mesec, plus en agent. Namenjena je občutljivim dokumentom in preprečevanju sprememb, tudi v primeru kraje dostopnih podatkov. Točno obdobje izberete ob naročilu. Biti mora dovolj dolgo, da pokrije scenarij (izsiljevalska programska oprema ali obveznost hrambe), saj resnega WORM pozneje ni mogoče skrajšati. Podatki se pred pošiljanjem šifrirajo na računalniku, ključ pa ostane pri stranki.
Pogosta vprašanja
Ali je WORM isto kot nespremenljiva varnostna kopija?
Skoraj. WORM je lastnost shrambe; nespremenljiva varnostna kopija je rezultat, ko programska oprema za varnostno kopiranje odlaga kopije v shrambo WORM. Varnostno kopijo je mogoče narediti nespremenljivo tudi s kopijo brez povezave, na primer s trakom, odstranjenim iz enote.
Ali je mogoče podatke WORM izbrisati v primeru napake?
V načinu skladnosti ne: niti skrbnik niti ponudnik ne moreta brisati pred iztekom roka. Prav to ščiti pred napadalcem, zato pa napaka pri obsegu ali obdobju stane do konca. V načinu upravljanja lahko privilegiran račun odstrani zaklep.
Od kod izvira izraz WORM?
Iz optičnih medijev, ki jih ni mogoče ponovno zapisati, nato pa iz finančne regulative. V Združenih državah SEC že dolgo zahteva, da borzni posredniki hranijo določene zapise v obliki, ki je »ni mogoče ponovno zapisati ali izbrisati«, leta 2022 pa je dodala alternativo, ki temelji na revizijski sledi, s katero je mogoče obnoviti izvirnik.
Več o tem
Viri
Dokumenti, pregledani oktobra 2026.
- Varnostno kopiranje informacijskih sistemov – osnove (ANSSI-BP-100, v1.1, 27. november 2025) — ANSSI (francoska agencija)
- SP 800-209, Security Guidelines for Storage Infrastructure (oktober 2020) — NIST
- Final Amendments to Electronic Recordkeeping Requirements (fact sheet) — U.S. Securities and Exchange Commission
- Ponudba NESPREMENLJIVO: shranjevanje WORM in cene — WeDoBack
Načrtujete projekt varnostnega kopiranja, DRP ali BCP?
Več kot 20 let izkušenj z zaščito poslovnih podatkov.
Zahtevajte ponudbo+33 9 72 50 78 28Zaščitite svoje podatke z WeDoBack
Šifrirano varnostno kopiranje zunaj lokacije, nespremenljiva hramba, DRP in BCP: opišite nam svoje strežnike in predlagali vam bomo pravo kombinacijo.