WORM (Write Once, Read Many) – это технология хранения данных, которая позволяет записывать данные на устройство хранения только один раз и предотвращает их удаление или изменение. Данные, сохраненные на устройствах, совместимых с WORM, являются неизменяемыми. Это означает, что после записи данных на устройство, их нельзя изменить. Данный факт имеет важное значение для обеспечения безопасности данных, соответствия требованиям и нормативам, а также защиты от атак вымогательского программного обеспечения и других угроз.

ADM вводит поддержку WORM в общих папках томов Btrfs, что обеспечивает дополнительную защиту данных. Общие папки с включенной поддержкой WORM дают организациям возможность соответствовать различным требованиям и стандартам по хранению данных, обеспечивая защиту от несанкционированного доступа и вредоносного программного обеспечения.

Общая папка WORM в режиме управления, не позволяет изменять или удалять файлы в течение заданного периода хранения. Только авторизованные системные администраторы имеют право на удаление общей папки WORM, удаление тома, в котором находится папка WORM, или сброс системы NAS до заводских настроек. WORM служит дополнительной защитой для критически важных данных, защищая ценные ресурсы от несанкционированного доступа.

Как только общая папка WORM установлена в режиме соответствия, файлы в этой общей папке невозможно не только модифицировать или удалить в пределах установленного периода хранения, но также она блокирует возможность удаления этой общей папки WORM, тома, в котором она находится, и запрещает сброс системы NAS до заводских настроек для всех пользователей. Режим соответствия WORM обеспечивает соответствие требованиям в отраслях, таких как финансы и здравоохранение, где обязательно использование неизменяемого хранилища данных для повышения уровня безопасности и конфиденциальности.

Файловый менеджер ADM будет отображать общие папки с активированным режимом WORM с характерными значками, чтобы предотвратить несанкционированные изменения или случайное удаление критически важных данных. Таким образом, доступ к файлам и их изменение могут осуществлять только уполномоченным сотрудникам. WORM даже предотвращает изменение системного времени и уменьшает время блокировки общей папки WORM. После установки времени блокировки его можно только продлить, но не уменьшить. Моментальные снимки тома, содержащие общие папки WORM, не могут быть восстановлены для перезаписи исходных данных.

Для блокировки файлов в общих папках WORM поддерживаются неизменяемый режим и режим для добавления только. Файлы в режиме дополнения могут дополняться новыми данными в конце исходного файла, но данные, изначально сохраненные в файле, не могут быть изменены или удалены. Папки WORM, уже установленные в режиме неизменяемый, также не могут быть изменены на режим дополнения для дополнительной безопасности. Использование общих папок WORM также сохраняет целостность важных исторических документов и записей, защищая их от любых изменений во время хранения, сохраняя при этом гибкость для добавления новых записей.

Immutable

Append-only