¿Qué es el almacenamiento WORM? La base de la retención inmutable de datos
WORM significa “escribir una vez, leer muchas”. Tras escribir los datos, nadie puede modificarlos ni borrarlos hasta que termine el periodo de retención. Esto incluye a los usuarios con derechos de administrador.
Un modelo de almacenamiento en el que los datos se escriben una vez y no se pueden modificar ni borrar durante un periodo de retención.
¿Por qué importa?
Los atacantes de ransomware suelen tomar una cuenta de administrador. Después borran las copias de seguridad. WORM mantiene viva la copia aunque roben la cuenta de administrador. También ayuda a demostrar en una auditoría que un registro no cambió.
Principios clave y cómo funciona
¿Qué amenazas surgen de una protección inadecuada?
- ✕Elegir un modo de bloqueo incorrecto. En algunos sistemas, el modo “gobernanza” permite a un usuario privilegiado quitar el bloqueo.
- ✕Un periodo de retención demasiado corto. Si el ataque se detecta tarde, la copia ya ha caducado.
¿Cómo resuelve Moftgate este desafío?
Moftgate combina el aislamiento frente al ransomware con una copia de seguridad inmutable bloqueada con WORM. El objetivo es recuperarse rápido tras un ataque.
Guías y artículos relacionados
- Los atacantes ya van a por sus copias de seguridad: por qué importa el almacenamiento WORM inmutable →
Los atacantes de ransomware buscan las copias antes de cifrar. ¿Por qué fallan las copias en recursos compartidos de red y cómo protege el almacenamiento con bloqueo WORM la recuperación tras un ataque?
- Guía de copias de seguridad inmutables (WORM): 6 pasos para recuperarse del ransomware →
¿Cómo se planifica, se construye y se verifica una copia inmutable? Una guía paso a paso sobre la regla 3-2-1, los objetivos RPO/RTO, la elección del modo de bloqueo y las pruebas de restauración.
Otros términos de ciberseguridad
Glosario completo →Una copia de seguridad que no se puede modificar ni borrar durante su periodo de retención.
Una regla de copias de seguridad: mantener 3 copias de los datos, en 2 soportes distintos, con 1 copia en otra ubicación.
RPO es la pérdida de datos aceptable medida en tiempo. RTO es el tiempo máximo aceptado para restaurar un servicio.
Construya su estrategia de Almacenamiento WORM (Write Once, Read Many) con Moftgate
Conecte con nuestro equipo de ingeniería empresarial para revisiones de arquitectura y demostraciones en vivo.