WORM (Write Once, Read Many) is een data opslag technologie die data toestaat slechts éénmaal geschreven te worden naar een opslag apparaat en voorkomt dat het verwijderd of gewijzigd wordt. Data die opgeslagen is op WORM opslag is onveranderbaar. Dit betekent dat als data eenmaal geschreven is naar een WORM opslag apparaat, het niet meer gewijzigd kan worden. Dit speelt een sleutelrol als het aankomt op het naleven van data beveiliging en vereisten en tevens bij het beschermen tegen ransomware en andere aanvallen.

ADM introduceert ondersteuning voor WORM in gedeelde mappen op Btrfs volumes wat kan helpen bij extra bescherming van belangrijke data. Gedeelde mappen die staan op WORM opslag aparaten kan organisaties helpen tegemoet te komen aan verschillende data retentie regelgeving en naleving van standaarden om data te beschermen tegen ongeautoriseerde toegang, wijzigen en malware.

Een WORM gedeelde map die ingesteld is op Bestuurlijke Modus staat geen modificatie of verwijderen van bestanden toe binnen de retentie periode. Alleen geautoriseerde beheerders hebben permissies om de WORM gedeelde map te verwijderen, het volume waarin een WORM map staat te verwijderen of de NAS naar fabriekswaarden te herstellen. WORM dient als een toegevoegd stuk bescherming voor kritieke data, doordat kostbare bezittingen afgeschermd worden tegen ongeautoriseerde toegang.

Als een met WORM beschermde gedeelde map ingesteld is als regelgevende Modus, zijn niet alleen bestanden in die gedeelde map ingesteld als niet te wijzigen of te verwijderen binnen de retentie periode, het weert tevens iedereen die de WORM beschermde map wil verwijderen, net als het volume waarop deze zich bevindt en het weert iedereen die de NAS wil herstellen naar fabriekswaarden. WORM Nalevings Modus zorgt voor het naleven van regelgeving binnen sectoren als financiën en de zorg, waar niet te bewerken data opslag vereist is voor nog meer beveiliging en privacy.

ADM Bestands Beheer toont WORM-beschermde gedeelde mappen met speciale ikonen om te voorkomen dat bij belangrijke data ongeautoriseerde wijzigingen of onopzettelijke vernietinging plaats kunnen vinden. Dit zorgt ervoor dat alleen geautoriseerd personeel toegang heeft en bestanden kan wijzigen. WORM voorkomt zelfs dat de systeemtijd gewijzigd kan worden en zo de geblokkeerde periode van de WORM beschermde map verkort kan worden. Als een blokkade tijd is ingesteld, kan deze alleen verlengd, maar niet verkort worden. Volume snapshots die WORM gedeelde mappen bevatten kunnen niet hersteld worden om de originele data te overschrijven.

Niet te wijzigen en toevoegbare modi worden ondersteund om de bestanden op slot te zetten in de WORM gedeelde mappen. Bestanden in toevoegbare modus wordt toegestaan om nieuwe data toe te voegen aan het eind van een origineel bestand, maar data die origineel is opgeslagen kan niet worden veranderd of verwijderd. Van WORM mappen die al ingesteld zijn als niet te wijzigen modus kan ook de toegevoegde data voor extra beveiliging niet gewijzigd worden. Gebruik maken van WORM gedeelde mappen behoudt tevens de integriteit van belangrijke historische documenten en opnames, en beschermt ze tegen modificaties als ze opgeslagen zijn, maar behoudt nog altijd de flexibiliteit om nieuwe gegevens toe te voegen.

Immutable

Append-only