WORM (Write Once, Read Many) es una tecnología de almacenamiento de datos que permite escribir datos en un dispositivo de almacenamiento sólo una vez y evita que se eliminen o modifiquen. Los datos almacenados en un almacenamiento compatible con WORM son inmutables. Esto significa que una vez que los datos se han escrito en un dispositivo de almacenamiento compatible con WORM, no se pueden modificar. Esto juega un papel clave cuando se trata de abordar los requisitos de cumplimiento y seguridad de los datos, así como de proteger contra ransomware y otros ataques.

ADM introduce soporte para WORM en carpetas compartidas en volúmenes Btrfs, lo que puede ayudar a añadir protección adicional para datos importantes. Las carpetas compartidas con WORM habilitado pueden ayudar a las organizaciones a cumplir con diversas regulaciones de retención de datos y estándares de cumplimiento para proteger los datos contra el acceso no autorizado, la manipulación y el malware.

Una carpeta compartida WORM configurada en “Modo gobierno” no permite la modificación o eliminación de archivos dentro del período de retención establecido. Sólo los administradores del sistema autorizados tienen permisos para eliminar la carpeta compartida WORM, eliminar el volumen en el que reside una carpeta WORM o restablecer el NAS a la configuración de fábrica. WORM sirve como una pieza adicional de protección para datos críticos, protegiendo activos valiosos del acceso no autorizado.

Una vez que una carpeta compartida WORM se configura en “Modo cumplimiento”, los archivos de esa carpeta compartida no sólo no se pueden modificar ni eliminar dentro del período de retención establecido, sino que también impide que nadie elimine dicha carpeta compartida WORM, así como el volumen en el que reside e impide que nadie restablezca el NAS a la configuración de fábrica. El “Modo cumplimiento” de WORM garantiza el cumplimiento en la industria, así como en las finanzas y la atención médica, donde el almacenamiento de datos inmutable es obligatorio para mejorar la seguridad y la privacidad.

El Administrador de archivos de ADM mostrará carpetas compartidas habilitadas para WORM con iconos distintivos, para evitar cambios no autorizados o destrucción accidental de datos críticos. Esto garantiza que sólo el personal autorizado pueda acceder y modificar archivos. WORM incluso evitará que se altere la hora del sistema y acortará el tiempo de bloqueo de la carpeta compartida WORM. Una vez que se establece un tiempo de bloqueo, sólo se puede ampliar (y no acortar). Las instantáneas de volúmenes que contienen carpetas compartidas WORM no se pueden restaurar para sobrescribir los datos originales.

Se admiten los modos inmutables y anexables para bloquear los archivos en las carpetas compartidas WORM. Los archivos en modo anexable pueden añadir nuevos datos al final de un archivo original, pero los datos almacenados originalmente no pueden cambiarse ni eliminarse. Las carpetas WORM que ya están configuradas en modo inmutable tampoco se pueden cambiar al modo anexable para mayor seguridad. El uso de carpetas compartidas WORM también preserva la integridad de documentos y registros históricos importantes, protegiéndolos de cualquier modificación mientras están almacenados y manteniendo la flexibilidad para añadir nuevos registros.

Immutable

Append-only