Write-Once-Read-Many (WORM) Speicherung: Ihr Datensatz in Stein gemeißelt

Um das Schreiben-einmal-viel-lesen in Aktion zu erleben, besuchen Sie das Museum von Palermo. Es beherbergt den Stein von Palermo - ein robustes, schwarzes Stück Basaltgestein mit Gravuren über die Ereignisse seiner Zeit. Er ist viertausendvierhundertvierzig Jahre alt und hat unsere Zeit unbeschadet überstanden.

Moderne Unternehmen bemühen sich um eine ähnliche Informationssicherheit, sind aber mit weitaus größeren Bedrohungen konfrontiert als nur mit dem Lauf der Zeit. Nehmen Sie Ransomware - die kriminelle Praxis, Daten gegen Bezahlung zu verschlüsseln. Unternehmen werden täglich 1,7 Millionen Mal davon heimgesucht, aber sie sind dagegen nicht machtlos.

Immutable Storage ist der einzige bekannte "Blitzableiter", der Ransomware abwehren kann. Das Herzstück ist das Write-Once-Read-Many-Prinzip - eine moderne Variante des Steins von Palermo.

Was ist Write-Once-Read-Many?

Write-Once-Read-Many (WORM) ist eine Datenspeichertechnologie, die nur einen einzigen, irreversiblen Schreibvorgang auf einem Medium erlaubt. Sobald dieser Schreibvorgang abgeschlossen ist, können autorisierte Personen die Daten lesen, aber niemand kann sie verändern. Technisch ausgedrückt sind die Daten in WORM-Speichern unveränderlich.

Alle Arten von WORM-Speichern bieten die gleiche echte Unveränderlichkeit - unabhängig davon, ob sie hardware- oder softwarebasiert sind. Obwohl sie ursprünglich für optische Datenträger entwickelt wurden, umfasst die heutige WORM-Speicherung praktisch alle Arten von Medien - von CDs über Bänder und Festplatten bis hin zur Cloud.

Arten der WORM-Speicherung

Die WORM-Technologie stammt aus den 1970er Jahren. Damals wurden die WORM-Daten mit Hilfe von Lasern physisch auf optische Discs geätzt. Die Disks hatten einen Durchmesser von 5,4 bis 14 Zoll. Manchmal konnten sie nur mit einem speziellen Gerät gelesen werden.

Das WORM-Angebot hat sich im Laufe der Zeit erweitert und umfasst heute:

• Die Cloud.
• Solid-State-Speicherlaufwerke.
• Festplatten.

Die Palette der derzeit erhältlichen WORM-kompatiblen Medien ist so vielfältig, dass Sie sich vielleicht fragen, welches am besten zu Ihnen passt. Um Ihnen die Entscheidung zu erleichtern, haben wir einen Spickzettel mit den wichtigsten Fakten zu den verschiedenen WORM-Medien auf dem Markt erstellt (Tabelle 1).

Tabelle 1: Vergleich der WORM-kompatiblen Medien

Was die WORM-kompatiblen Medien betrifft, so heben sich die Festplatten von allen anderen ab. Ihr einziger offensichtlicher Nachteil, den sie mit fast allen anderen Typen teilen, ist die Temperaturempfindlichkeit. Dies ist jedoch eine Anforderung, die von modernen IT-Infrastrukturen leicht erfüllt werden kann.

Außerdem können Festplatten große Datenmengen pro Sekunde verarbeiten, belasten nicht das Unternehmensbudget und beruhen auf einem softwarebasierten WORM-Mechanismus, was zusätzliche Einsparungen mit sich bringt.

Wie funktioniert Write-Once-Read-Many?

Es gibt zwei Arten von WORM-Speichern: hardwarebasierte und softwarebasierte. Hardwarebasierte WORM-Medien, wie z. B. optische Discs, können nur einmal verwendet werden. Das macht sie in der heutigen datengesteuerten Geschäftswelt extrem teuer.

Unternehmen produzieren so viele sensible Daten, dass sich die Speicherung auf hardwarebasierten WORM-Medien für den einmaligen Gebrauch als nicht tragbar erweist. Eine Lösung für dieses Problem ist ein softwarebasierter Ansatz. Bei diesem Paradigma deaktiviert eine autorisierte Person den Schreibzugriff auf Software-Ebene. Je nach Konfiguration kann der Schreibzugriff wiederhergestellt werden, sobald die Daten nicht mehr geschützt werden müssen, wodurch der Speicherplatz für die weitere Verwendung frei wird.

Brauche ich WORM-Speicher?

Die folgenden Fragen helfen Ihnen zu entscheiden, ob Ihr Unternehmen WORM-Speicher benötigt. Wenn Sie eine dieser Fragen mit "Ja" beantworten, kann Ihr Unternehmen von WORM-kompatiblem Speicher profitieren.

• Sind Sie gesetzlich verpflichtet? Einige Branchen wie das Finanz- und Gesundheitswesen sind gesetzlich verpflichtet, unveränderliche Speicher zu verwenden, um die Datenintegrität nachzuweisen.
• Möchten Sie Datenmanipulationen verhindern? WORM-Speicher bieten Sicherheit gegen versehentliche und absichtliche Datenänderungen.
• Müssen Sie ein Archiv schützen? WORM-Speicher stellen sicher, dass historische Daten intakt bleiben.
• Müssen Sie sensible Daten schützen? Geistiges Eigentum, Geschäftsgeheimnisse und andere Arten von Verschlusssachen sind unter WORM-Schutz sicher aufgehoben.
• Sind Sie besorgt über Ransomware? WORM-Medien können Ransomware abwehren, da sie nicht überschrieben oder verschlüsselt werden können.

Wie kann WORM Ransomware trotzen?

Es gibt keinen einfachen Ausweg aus der Ransomware. Sie können entweder die Hände in den Schoß legen und um Entschlüsselung beten, während Sie 5.600 Dollar pro Minute Ausfallzeit in Kauf nehmen, oder Sie verlieren sowieso, wenn Sie das Lösegeld ohne echte Garantie zahlen. Ihr bester Tipp? Präventiv handeln. Ziehen Sie der Ransomware den Boden unter den Füßen weg und sehen Sie zu, wie sie kopfüber zu Boden stürzt.

Ein erfolgreicher Ransomware-Angriff hängt davon ab, dass Sie verschlüsselte Dateien nicht wiederherstellen können. Deshalb haben es Angreifer auf Backups abgesehen - sie wollen Sie ohne Fallschirm an den Rand einer Klippe stoßen. Aber Sie können den Fallschirm an sich selbst kleben. WORM wird dasselbe für Ihr Backup tun.

WORM ist der Kern und die einzige Strategie gegen Ransomware: unveränderliche Backups. Diese Backups nutzen die Write-once-read-many-Technologie, um Daten unveränderbar zu machen. Dadurch können sie nicht verändert werden, sobald sie einmal geschrieben wurden, so dass die Verschlüsselung an ihnen abgleitet, als wären sie Sonnenblumenöl.

Abschließende Bemerkungen

WORM-kompatibler Speicher bietet eine großartige Möglichkeit, alle Daten vor unbeabsichtigten Änderungen oder böswilligen Manipulationen zu schützen. Insbesondere Ransomware ist die größte Bedrohung für mittelgroße Unternehmen. Ein WORM-Backup in der Luft ist die beste Vorsorge gegen einen Ransomware-Angriff, die ein Unternehmen treffen kann.

Die Wahl des Mediums für WORM-Speicher hängt von der Datenmenge und dem verfügbaren Budget ab. Hardware-basierte Lösungen können nur einmal verwendet werden, was Platz braucht und hohe Kosten verursacht. Software-basierte WORM-Medien haben dagegen eine größere Kapazität und können wiederverwendet werden, was sie zur besseren Option für wirtschaftlich denkende Unternehmen mit großen Datenbeständen macht.

Ootbi von Object First ist eine software-basierte Offline-WORM-Backup-Appliance, die eine Reihe von Festplatten und ein gehärtetes Linux-Betriebssystem nutzt, um erstklassigen Schutz vor Ransomware zu bieten. Ootbi wurde speziell für Veeam entwickelt und fügt sich in eine 3-2-1-Backup-Strategie ein, die als eine der besten Praktiken für die Datensicherung empfohlen wird.