¡Su experto en copias de seguridad y protección de datos!La solución adaptada a sus necesidades
Inicio›Guías›Copia de seguridad informática
Copia de seguridad informática
¿Qué es el almacenamiento WORM?
WORM significa write once, read many: escribir una vez, leer tantas veces como sea necesario. Un almacenamiento WORM rechaza la sobrescritura y la eliminación de un objeto durante un periodo fijado en el momento de la escritura. Es el mecanismo técnico en el que se basan la mayoría de las copias de seguridad inmutables y de los archivos con valor probatorio.
Lo esencial
- El WORM garantiza un periodo irreducible, no datos eternos: al vencimiento, el objeto puede caducar.
- Hay que distinguir dos modos: gobernanza (un administrador puede levantar el bloqueo) y cumplimiento (nadie puede hacerlo antes del vencimiento).
- Solo el modo cumplimiento resiste un robo de credenciales de administrador.
- El WORM no sustituye al cifrado ni a la copia desconectada que la ANSSI (Agencia Nacional de Seguridad de los Sistemas de Información de Francia) recomienda conservar.
- El volumen bloqueado se paga hasta el vencimiento: la duración se elige antes de escribir.
Cómo funciona
En el momento en que se deposita la copia de seguridad, se registra una fecha de fin de bloqueo. Hasta esa fecha:
- la lectura sigue siendo posible para una restauración;
- se rechaza la sustitución del archivo por una versión «nueva»;
- se rechaza la eliminación, incluso por una cuenta de administrador del almacenamiento, si el modo es un bloqueo de cumplimiento y no solo un bloqueo que el administrador puede levantar.
Después de esa fecha, el objeto puede borrarse mediante el ciclo normal de retención, o conservarse si se aplica un nuevo periodo. Por tanto, el WORM no hace que los datos sean eternos. Garantiza un periodo irreducible.
El NIST, en su guía de seguridad de las infraestructuras de almacenamiento, define la inmutabilidad como la capacidad de bloquear un dato tras su creación para impedir su modificación o su eliminación. También recuerda que a los atacantes les interesa atacar no solo el dato principal, sino también sus copias de seguridad y sus copias.
Bloqueo débil y bloqueo fuerte
No todos los fabricantes dan el mismo sentido a la palabra.
- Bloqueo reversible (a menudo llamado gobernanza): un administrador autorizado todavía puede acortar la duración o borrar. Útil contra un error de un operador. Insuficiente si el atacante se ha convertido en ese administrador.
- Bloqueo de cumplimiento: nadie, ni siquiera el titular de la cuenta, puede levantar el bloqueo antes del vencimiento. Es el que resiste un robo de credenciales. Hay que elegirlo con conocimiento de causa: un error de duración no se puede corregir.
| Modo gobernanza | Modo cumplimiento | |
|---|---|---|
| Eliminación antes del vencimiento | Posible con un permiso especial | Imposible |
| Acortar la duración | Posible con un permiso especial | Imposible |
| Protege de un error de operador | Sí | Sí |
| Protege de un administrador comprometido | No | Sí |
| Riesgo principal | La cuenta con privilegios | Una duración o un alcance mal elegidos |
Pregunte cuál de los dos se vende. La palabra «inmutable» en un folleto no basta. La ANSSI lo subraya: la robustez de la inmutabilidad varía según las tecnologías utilizadas.
WORM, copia de seguridad y archivado
El WORM es un almacenamiento. La copia de seguridad es el proceso que deposita copias en él. Se puede usar WORM sin hacer copia de seguridad de todo el equipo: por ejemplo, depositar en él solo las facturas en PDF. Se puede hacer copia de seguridad sin WORM: las copias existen, pero un administrador puede vaciarlas. La diferencia entre ambos usos se detalla en ¿Qué diferencia hay entre copia de seguridad y archivado?.
El WORM procede de la conservación de pruebas. En Estados Unidos, la SEC exigió durante mucho tiempo a los intermediarios financieros que conservaran sus registros en un formato «no regrabable y no borrable». Desde 2022, también acepta una alternativa: un sistema que conserve una pista de auditoría que permita recrear el original si se ha modificado o borrado. Para una copia de seguridad contra el ransomware, este matiz importa: una pista de auditoría permite probar, el WORM impide destruir.
El cifrado es independiente. Unos datos WORM cifrados cuya clave se ha perdido permanecen intactos e ilegibles. Ambos temas se gestionan juntos: quién escribe, quién no puede borrar, quién puede descifrar.
¿WORM o copia desconectada?
La ANSSI recomienda conservar al menos una copia de seguridad desconectada o, en su defecto, fuera del sitio, y considera la copia desconectada más robusta que una solución WORM en línea. El WORM tiene la ventaja de una restauración rápida y de no requerir ninguna manipulación de soportes. En una pyme, ambos se combinan a menudo: una copia WORM externalizada para el uso habitual y una copia desconectada más espaciada para el peor escenario.
Límites
- El bloqueo solo protege lo que ya se ha escrito. La producción, en cambio, puede ser atacada.
- Una copia de seguridad ya maliciosa, depositada después del inicio del ataque, también quedará bloqueada. De ahí el interés de varias fechas, y no de un único objeto WORM.
- El volumen bloqueado se paga hasta el vencimiento, aunque ya no lo necesite. Es el precio de la imposibilidad de eliminar.
- El reloj y la identidad del almacenamiento deben ser sólidos. Un WORM cuyo reloj se puede retrasar no es un WORM.
En WeDoBack
El almacenamiento de la oferta INMUTABLE es un almacenamiento WORM: los datos no pueden modificarse ni eliminarse durante el periodo elegido, de hasta diez años, con un precio público de 20 € sin IVA por cada bloque de 100 GB al mes, más un agente. Está pensado para los documentos sensibles y para impedir su alteración, incluso en caso de robo de los accesos. La duración exacta se elige al contratar. Debe ser lo bastante larga para cubrir el escenario (ransomware u obligación de conservación), porque un WORM serio no se acorta a posteriori. Los datos se cifran en el equipo antes del envío, y la clave permanece en manos del cliente.
Preguntas frecuentes
¿El WORM es lo mismo que una copia de seguridad inmutable?
Casi. El WORM es la propiedad del almacenamiento; la copia de seguridad inmutable es el resultado que se obtiene cuando un software de copia de seguridad deposita sus copias en un almacenamiento WORM. Una copia de seguridad también puede hacerse inmutable mediante una copia desconectada, como una cinta extraída del lector.
¿Se pueden eliminar datos WORM en caso de error?
En modo cumplimiento, no: ni el administrador ni el proveedor pueden borrar antes del vencimiento. Es lo que protege de un atacante, y también la razón por la que un error de alcance o de duración se paga hasta el final. En modo gobernanza, una cuenta con privilegios puede levantar el bloqueo.
¿De dónde viene el término WORM?
De los soportes ópticos no regrabables y, después, de la regulación financiera. En Estados Unidos, la SEC exige desde hace tiempo a los intermediarios financieros que conserven determinados registros en un formato «no regrabable y no borrable», y en 2022 añadió una alternativa basada en una pista de auditoría que permite reconstruir el original.
Para saber más
Fuentes
Documentos consultados en octubre de 2026.
- Copia de seguridad de los sistemas de información – Los fundamentos (ANSSI-BP-100, v1.1, 27 de noviembre de 2025) — ANSSI
- SP 800-209, Security Guidelines for Storage Infrastructure (octubre de 2020) — NIST
- Final Amendments to Electronic Recordkeeping Requirements (ficha informativa) — U.S. Securities and Exchange Commission
- Oferta INMUTABLE: almacenamiento WORM y precios — WeDoBack
¿Un proyecto de copia de seguridad, PRD o PCN?
Más de 20 años de experiencia en la protección de los datos de las empresas.
Solicitar un presupuesto+33 9 72 50 78 28Proteja sus datos con WeDoBack
Copia de seguridad cifrada externalizada, almacenamiento inmutable, PRD y PCN: descríbanos sus servidores y le propondremos la combinación adecuada.