Was ist WORM (Write Once, Read Many)?

WORM — Write Once, Read Many, also „einmal schreiben, mehrfach lesen“ — ist ein Speichermodell, bei dem Informationen ein einziges Mal geschrieben und beliebig oft gelesen, aber während eines definierten Aufbewahrungszeitraums niemals geändert, überschrieben oder gelöscht werden können. Sind die Daten einmal in einen WORM-Speicher geschrieben, werden sie dauerhaft und manipulationssicher und bilden damit die Grundlage vertrauenswürdiger, überprüfbarer Aufzeichnungen.

Der Begriff stammt von optischen Medien wie CD-R und speziellen WORM-Discs, bei denen das physische Schreiben das Medium dauerhaft veränderte. Heute ist WORM überwiegend softwaredefiniert: Dieselbe Garantie setzen Festplatten-, Band- und Objektspeichersysteme über Aufbewahrungsrichtlinien und kryptografische Kontrollen durch – nicht mehr über physische Grenzen.

Wie WORM-Speicher funktioniert

Das WORM-Verhalten wird vom Speichersystem selbst erzwungen, nicht von der schreibenden Anwendung. Beim Schreiben eines Objekts oder einer Datei wird ein Aufbewahrungszeitraum festgelegt. Bis zu dessen Ablauf weist die Plattform jede Anfrage zum Ändern oder Löschen der Daten ab – selbst von einem Administrator oder Root-Konto. Viele Systeme unterstützen zusätzlich ein Legal Hold, das den Schutz unbegrenzt verlängert.

Im modernen Objektspeicher wird WORM meist über S3 Object Lock umgesetzt, das zwei Modi bietet: den Compliance-Modus, in dem niemand – auch nicht der Kontoinhaber – ein gesperrtes Objekt vor seinem Aufbewahrungsdatum löschen oder ändern kann, und den Governance-Modus, der Anpassungen durch besonders berechtigte Benutzer erlaubt.

WORM, Unveränderlichkeit und Object Lock

Diese Begriffe sind verwandt, aber nicht identisch. Unveränderlichkeit (Immutability) ist die allgemeine Eigenschaft von Daten, die nicht geändert werden können. WORM ist das Speichermodell, das Unveränderlichkeit durch einmaliges Schreiben und mehrfaches Lesen liefert. S3 Object Lock ist der konkrete API-Mechanismus, der die WORM-Aufbewahrung auf einzelne Objekte anwendet. Kurz gesagt: Object Lock ist die Art, WORM-Verhalten einzuschalten, und WORM ist die Art, Unveränderlichkeit zu erreichen.

Warum WORM wichtig ist

WORM-Speicher erfüllt zwei Prioritäten, die in den letzten Jahren zusammengewachsen sind:

Regulatorische Compliance. Viele Vorschriften verlangen, bestimmte Aufzeichnungen in einem nicht überschreibbaren, nicht löschbaren Format aufzubewahren. Die SEC-Regel 17a-4, die FINRA-Regel 4511 und die CFTC-Regel 1.31 haben WORM traditionell für Finanzunterlagen vorgeschrieben; ähnliche Anforderungen gelten im Gesundheitswesen und im öffentlichen Sektor. (Die SEC-Novelle von 2022, gültig ab Januar 2023, behielt WORM als Option bei und ergänzte eine Audit-Trail-Alternative.)

Cyber-Resilienz. WORM ist zu einer vordersten Verteidigungslinie gegen Ransomware geworden. Da Angreifer zunehmend Backups ins Visier nehmen, stellt die Speicherung von Sicherungskopien auf unveränderlichem WORM-Speicher sicher, dass selbst bei kompromittierten Produktionssystemen ein sauberer, unveränderlicher Wiederherstellungspunkt erhalten bleibt. Deshalb sind unveränderliche Backups heute eine Standardanforderung.

Häufige Anwendungsfälle

WORM-Speicher trägt verschiedene Szenarien, in denen Aufzeichnungen nachweislich unverändert sein müssen:

• Regulierte Finanz- und Handelsunterlagen, die gemäß SEC-, FINRA- oder CFTC-Vorgaben in nicht überschreibbarer Form aufbewahrt werden müssen.
• Aufbewahrung von Gesundheits- und Patientendaten mit langfristigen Integritäts- und Datenschutzanforderungen.
• Juristische und E-Discovery-Archive, in denen Dokumente exakt wie eingereicht erhalten bleiben müssen.
• Audit-Protokolle und Beweisketten, die eine manipulationssichere Aufzeichnung von Ereignissen benötigen.
• Unveränderliche Backup-Ziele – der am schnellsten wachsende Anwendungsfall –, die Organisationen vor Ransomware sowie versehentlichem oder böswilligem Löschen schützen.

WORM und ARTESCA

Scality ARTESCA liefert WORM-Semantik über S3 Object Lock, sodass auf ARTESCA geschriebene Backup- und Archivdaten vom ersten Moment an unveränderlich sind. Die Aufbewahrung wird auf der Speicherebene erzwungen und kann von einem kompromittierten Administratorkonto nicht abgeschaltet werden.

Sicherheit ist eingebaut statt nachgerüstet: architektonische Unveränderlichkeit, ein gehärtetes Betriebssystem und durchgängige Cyber-Resilienz-Kontrollen umgeben jedes Objekt und erweitern den WORM-Schutz über den gesamten Datenpfad.

ARTESCA ist mit den führenden Backup-Plattformen validiert – darunter Veeam, Commvault und Rubrik – und bietet Organisationen ein konformes, ransomware-resilientes WORM-Speicherziel, das sich auf Standardservern installieren lässt.

WORM-FAQ

Ist WORM dasselbe wie unveränderlicher Speicher?

Im Wesentlichen ja – WORM ist das Speichermodell, das Daten unveränderlich macht. „Unveränderlich“ beschreibt das Ergebnis; WORM beschreibt den Write-once-Read-many-Mechanismus, der es erzeugt.

Können WORM-Daten jemals gelöscht werden?

Nicht vor Ablauf ihres Aufbewahrungszeitraums. Danach lassen sich Daten in der Regel gemäß Richtlinie löschen – es sei denn, ein Legal Hold hält sie länger gesperrt.

Ist WORM nur für Compliance da?

Nein. WORM begann zwar als Compliance-Anforderung, doch der größte Wachstumstreiber ist heute die Cyber-Resilienz: Unveränderliche WORM-Backups sind eine bewährte Verteidigung gegen Ransomware.

Wie wird WORM in Cloud- und Objektspeicher umgesetzt?

Meist über S3 Object Lock, das die WORM-Aufbewahrung (im Compliance- oder Governance-Modus) auf einzelne Objekte in S3-kompatiblem Speicher wie Scality ARTESCA anwendet.