Scrittura-Una-Volta-Lettura-Molte (WORM) Archiviazione: I Tuoi Dati Scolpiti nella Pietra

Per vedere il write-once-read-many in azione, visita il Museo di Palermo. Ospita la Pietra di Palermo–un robusto pezzo di roccia basaltica nera con incisioni sugli eventi del suo tempo. Quattro mila quattrocento quaranta anni, è sopravvissuta illesa fino ai nostri giorni.

Le aziende contemporanee cercano una sicurezza delle informazioni simile ma affrontano minacce più significative rispetto al semplice passare del tempo. Prendi il ransomware — la pratica criminale di crittografare i dati per un pagamento. Colpisce le organizzazioni 1,7 milioni di volte al giorno, ma non sono impotenti contro di esso.

Lo storage immutabile viene in soccorso come l'unico "parafulmine" conosciuto capace di deviare il ransomware. Al suo interno si trova il principio write-once-read-many — una versione moderna della Pietra di Palermo.

Che cos'è Write-Once-Read-Many?

Write-Once-Read-Many (WORM) è una tecnologia di archiviazione dei dati che consente solo una singola scrittura irreversibile su un supporto. Una volta completata quella scrittura, il personale autorizzato può leggerla, ma nessuno può modificarla. In termini tecnici, i dati nello storage WORM diventano immutabili.

Tutti i tipi di storage WORM offrono la stessa vera immutabilità — siano essi basati su hardware o software. Sebbene inizialmente sviluppato per dischi ottici, lo storage WORM contemporaneo si estende praticamente a tutti i tipi di supporti — dai CD alle cassette, agli HDD fino al cloud.

Tipi di storage WORM

La tecnologia WORM risale agli anni '70. In quei giorni, i dati WORM venivano fisicamente incisi su dischi ottici utilizzando laser. I dischi variavano da 5,4 a 14 pollici di diametro. A volte, solo un dispositivo dedicato poteva leggerli.

La gamma WORM si è ampliata nel tempo e ora include:

• Il cloud.
• Unità di archiviazione a stato solido.
• Dischi rigidi.

La linea di supporti compatibili con WORM attualmente disponibili è così diversificata che potresti chiederti quale si adatti meglio alle tue esigenze. Per semplificare la decisione, abbiamo preparato un foglio di riferimento con i fatti più importanti sui vari supporti WORM presenti sul mercato (Tabella 1).

Tabella 1: Confronto dei supporti compatibili con WORM

Per quanto riguarda i supporti compatibili con WORM, i dischi rigidi si distinguono dal resto. Il loro unico apparente svantaggio, che condividono con quasi tutti gli altri tipi, è la sensibilità alla temperatura. Tuttavia, questo è un requisito facilmente soddisfatto dalle moderne infrastrutture IT.

A parte ciò, i dischi rigidi possono gestire grandi quantità di dati al secondo, non prosciugano i budget organizzativi e si basano su un meccanismo WORM basato su software, il che porta a ulteriori risparmi.

Come funziona Write-Once-Read-Many?

Ci sono due tipi di storage WORM: basato su hardware e basato su software. I supporti WORM basati su hardware, come i dischi ottici, non possono essere utilizzati più di una volta. Questo li rende estremamente costosi nell'attuale ambiente aziendale guidato dai dati.

Le organizzazioni producono così tanti dati sensibili che archiviare in supporti WORM basati su hardware a uso singolo si rivela insostenibile. Una soluzione a questo problema è un approccio basato su software. In base a questo paradigma, una persona autorizzata disabilita l'accesso in scrittura a livello software. A seconda della configurazione, l'accesso in scrittura può essere ripristinato una volta che i dati non necessitano più di protezione, liberando così spazio per ulteriori utilizzi.

Ho bisogno di storage WORM?

Le seguenti domande ti aiuteranno a decidere se la tua organizzazione ha bisogno di storage WORM. Se rispondi "sì" a una di queste domande, la tua organizzazione potrebbe trarre vantaggio dallo storage compatibile con WORM.

• Sei sotto un obbligo legale? La legge richiede ad alcune industrie, come la finanza e la sanità, di utilizzare archivio immutabile per dimostrare l'integrità dei dati.
• Vuoi prevenire la manipolazione dei dati? Lo storage WORM fornisce garanzie contro sia le modifiche accidentali che quelle intenzionali dei dati.
• Hai un archivio da proteggere? Lo storage WORM garantisce che i dati storici rimangano intatti.
• Hai bisogno di proteggere dati sensibili? La proprietà intellettuale, i segreti commerciali e altri tipi di informazioni riservate sono mantenuti al sicuro sotto la protezione WORM.
• Sei preoccupato per il ransomware? I supporti WORM possono rafforzare la difesa contro il ransomware perché non possono essere sovrascritti o crittografati.

Come sfida il ransomware WORM?

Non c'è una via d'uscita facile dal ransomware. Puoi o mantenere la tua posizione e pregare per la decrittazione mentre perdi $5,600 al minuto di inattività o perdere comunque pagando il riscatto senza reali garanzie. La tua migliore scommessa? Azione preventiva. Tira il tappeto da sotto il ransomware e guardalo cadere a capofitto sul pavimento.

Un attacco ransomware di successo dipende dalla tua incapacità di ripristinare file crittografati. Ecco perché gli attaccanti prendono di mira i backup—vogliono spingerti al limite di un dirupo senza un paracadute. Ma puoi incollare quel paracadute a te stesso. WORM farà lo stesso per il tuo backup.

WORM sostiene la strategia fondamentale e unica contro il ransomware: backup immutabili. Questi backup utilizzano la tecnologia write-once-read-many per rendere i dati immutabili. Di conseguenza, non possono essere modificati una volta scritti, quindi la crittografia scivola via da essi come se fossero olio di girasole.

Osservazioni finali

Lo storage compatibile con WORM fornisce un ottimo modo per proteggere qualsiasi dato da modifiche involontarie o manomissioni malevole. Il ransomware, in particolare, si profila come la principale minaccia per le organizzazioni di medie dimensioni. Un backup WORM isolato è la migliore precauzione contro un attacco ransomware che un'azienda può prendere.

La scelta del supporto per lo storage WORM dipende dalla quantità di dati e dal budget disponibile. Le soluzioni basate su hardware possono essere utilizzate solo una volta, il che occupa spazio e comporta costi elevati. Al contrario, i supporti WORM basati su software hanno una maggiore capacità e possono essere riutilizzati, il che li rende l'opzione migliore per chi ha un occhio attento all'economia con grandi pool di dati.

Ootbi di Object First è un dispositivo di backup WORM offline basato su software utilizzando un insieme di dischi rigidi e un sistema operativo Linux rinforzato per fornire una difesa di alto livello contro il ransomware. Esplicitamente progettato per Veeam, Ootbi si inserisce in una strategia di backup 3-2-1 raccomandata come una delle migliori pratiche per la protezione dei dati.