WORM (Write Once, Read Many) to technologia przechowywania danych, która pozwala zapisywać dane na urządzeniu przechowującym tylko raz i uniemożliwia ich usunięcie lub modyfikację. Dane przechowywane na urządzeniach zgodnych z technologią WORM są niemienne. Oznacza to, że po zapisaniu danych na urządzeniu zgodnym z technologią WORM, nie można ich modyfikować. To odgrywa kluczową rolę w zakresie zapewniania bezpieczeństwa danych, spełniania wymagań związanych z zgodnością oraz ochrony przed ransomware i innymi atakami.

ADM wprowadza obsługę technologii WORM w udostępnionych folderach na woluminach Btrfs, co może pomóc w dodatkowej ochronie istotnych danych. Udostępnione foldery z włączonym WORM mogą pomóc organizacjom w spełnianiu różnych regulacji dotyczących retencji danych i standardów zgodności, chroniąc dane przed nieautoryzowanym dostępem, manipulacją i złośliwym oprogramowaniem.

Współdzielony folder WORM ustawiony w trybie zarządzania nie pozwala na modyfikację ani usuwanie plików w okresie retencji. Tylko autoryzowani administratorzy systemu mają uprawnienia do usunięcia współdzielonego folderu WORM, usunięcia woluminu, w którym znajduje się folder WORM, lub zresetowania NAS do ustawień fabrycznych. WORM pełni rolę dodatkowego elementu ochrony dla kluczowych danych, chroniąc cenne zasoby przed nieautoryzowanym dostępem.

Po ustawieniu współdzielonego folderu WORM w trybie zgodności, nie tylko pliki w tym folderze nie mogą być modyfikowane ani usuwane w okresie retencji, ale uniemożliwia to także każdemu usunięcie tego współdzielonego folderu WORM, woluminu, w którym się znajduje, a także uniemożliwia zresetowanie NAS do ustawień fabrycznych. Tryb zgodności WORM zapewnia zgodność w branżach takich jak finanse i opieka zdrowotna, gdzie przechowywanie niemodyfikowalnych danych jest wymagane dla zwiększenia bezpieczeństwa i prywatności.

Eksplorator plików ADM wyświetli współdzielone foldery z włączoną technologią WORM za pomocą charakterystycznych ikon, aby zapobiec nieautoryzowanym zmianom lub przypadkowemu zniszczeniu istotnych danych. Zapewnia to, że tylko upoważniony personel ma dostęp do plików i może je modyfikować. WORM nawet uniemożliwia manipulację czasem systemowym i skracanie czasu blokady współdzielonego folderu WORM. Po ustawieniu czasu blokady można go jedynie przedłużyć, ale nie skrócić. Snapshoty woluminu zawierające współdzielone foldery WORM nie mogą być przywrócone, aby nadpisać oryginalne dane.

Obsługiwane są tryby niemodyfikowalny i dołączalny, aby zablokować pliki w współdzielonych folderach WORM. Pliki w trybie dołączalnym mają zezwolenie na dołączanie nowych danych na końcu oryginalnego pliku, ale dane przechowywane pierwotnie nie mogą być zmieniane ani usuwane. Foldery WORM już ustawione w trybie niemodyfikowalnym nie mogą również zostać zmienione na tryb dołączalny dla dodatkowego zabezpieczenia. Użycie współdzielonych folderów WORM zachowuje integralność ważnych dokumentów i rekordów historycznych, chroniąc je przed jakąkolwiek modyfikacją podczas przechowywania, jednocześnie zachowując elastyczność do dodawania nowych rekordów.

Immutable

Append-only