WORM (Write Once, Read Many) è una tecnologia di archiviazione dati che consente la scrittura di dati su un dispositivo di archiviazione una sola volta e impedisce la cancellazione o la modifica. I dati archiviati su un dispositivo di archiviazione conforme a WORM sono immutabili. Ciò significa che una volta che i dati sono stati scritti su un dispositivo di archiviazione conforme a WORM, non possono essere modificati. Questo svolge un ruolo chiave quando si tratta di affrontare le esigenze di sicurezza e conformità dei dati, nonché di proteggere contro ransomware e altri attacchi.

ADM introduce il supporto per WORM nelle cartelle condivise su volumi Btrfs, il che può contribuire ad aggiungere ulteriore protezione per i dati importanti. Le cartelle condivise con WORM abilitato possono aiutare le organizzazioni a conformarsi a varie normative sulla conservazione dei dati e agli standard di conformità per salvaguardare i dati da accessi non autorizzati, manipolazioni e malware.

Una cartella condivisa WORM impostata in modalità di governance non consente la modifica o la cancellazione dei file entro il periodo di conservazione definito. Solo gli amministratori di sistema autorizzati hanno il permesso di eliminare la cartella condivisa WORM, eliminare il volume in cui si trova una cartella WORM o ripristinare il NAS alle impostazioni di fabbrica. WORM funge da ulteriore strato di protezione per i dati critici, proteggendo i beni preziosi dall'accesso non autorizzato.

Una volta che una cartella condivisa WORM è impostata in modalità di conformità, non solo i file in quella cartella condivisa non possono essere modificati o eliminati entro il periodo di conservazione definito, ma impedisce anche a chiunque di eliminare quella cartella condivisa WORM, il volume in cui si trova e impedisce a chiunque di ripristinare il NAS alle impostazioni di fabbrica. La modalità di conformità di WORM assicura la conformità in settori come finanza e sanità, dove la memorizzazione immutabile dei dati è prescritta per una sicurezza e privacy avanzate.

Il File Explorer di ADM visualizzerà le cartelle condivise abilitate a WORM con icone distintive per impedire modifiche non autorizzate o distruzioni accidentali dei dati critici. Questo assicura che solo il personale autorizzato possa accedere e modificare i file. WORM impedirà persino la manipolazione dell'orario di sistema e ridurrà il tempo di blocco della cartella condivisa WORM. Una volta impostato un tempo di blocco, può essere solo esteso ma non abbreviato. I snapshot del volume contenenti cartelle condivise WORM non possono essere ripristinati per sovrascrivere i dati originali.

Sono supportate le modalità "immutable" e "appendable" per bloccare i file nelle cartelle condivise WORM. I file in modalità "appendable" possono aggiungere nuovi dati alla fine di un file originale, ma i dati memorizzati originalmente non possono essere modificati o eliminati. Le cartelle WORM già impostate in modalità "immutable" non possono essere cambiate in modalità "appendable" per una sicurezza extra. L'utilizzo di cartelle condivise WORM preserva anche l'integrità di documenti storici e registri importanti, proteggendoli da qualsiasi modifica durante la conservazione, pur mantenendo la flessibilità di aggiungere nuovi record.

Immutable

Append-only