Seu especialista em backup e proteção de dados!A solução adaptada às suas necessidades
Backup de TI
O que é o armazenamento WORM?
WORM significa write once, read many: gravar uma vez, ler quantas vezes forem necessárias. Um armazenamento WORM recusa a regravação e a exclusão de um objeto durante um período definido no momento da gravação. É o mecanismo técnico por trás da maioria dos backups imutáveis e dos arquivos com valor probatório.
O essencial
- O WORM garante um período inegociável, e não dados eternos: no vencimento, o objeto pode expirar.
- Dois modos a distinguir: governança (um administrador pode remover o bloqueio) e conformidade (ninguém pode antes do vencimento).
- Somente o modo conformidade resiste a um roubo de credenciais de administrador.
- O WORM não substitui a criptografia nem a cópia offline que a ANSSI (agência nacional de cibersegurança da França) recomenda manter.
- O volume bloqueado é pago até o vencimento: o período é escolhido antes da gravação.
Como ele funciona
No momento em que o backup é gravado, uma data de fim do bloqueio é registrada. Até essa data:
- a leitura continua possível para uma restauração;
- a substituição do arquivo por uma versão “nova” é recusada;
- a exclusão é recusada, inclusive por uma conta de administrador do armazenamento, se o modo for um bloqueio de conformidade, e não apenas um bloqueio que o administrador pode remover.
Após essa data, o objeto pode ser apagado pelo ciclo normal de retenção ou conservado se um novo período for aplicado. Portanto, o WORM não torna os dados eternos. Ele garante um período inegociável.
O NIST, em seu guia de segurança para infraestruturas de armazenamento, define a imutabilidade como a capacidade de bloquear um dado após sua criação para impedir sua modificação ou exclusão. Ele também lembra que os invasores têm todo o interesse em atacar não apenas o dado principal, mas também seus backups e suas cópias.
Bloqueio fraco e bloqueio forte
Nem todos os fabricantes dão o mesmo sentido à palavra.
- Bloqueio reversível (muitas vezes chamado de governança): um administrador autorizado ainda pode encurtar o período ou apagar. Útil contra um erro de operador. Insuficiente se o invasor tiver se tornado esse administrador.
- Bloqueio de conformidade: ninguém, nem mesmo o proprietário da conta, pode remover o bloqueio antes do vencimento. É o que resiste a um roubo de credenciais. É preciso escolhê-lo com pleno conhecimento: um erro de período não pode ser corrigido.
| Modo governança | Modo conformidade | |
|---|---|---|
| Exclusão antes do vencimento | Possível com uma permissão especial | Impossível |
| Encurtar o período | Possível com uma permissão especial | Impossível |
| Protege contra um erro de operador | Sim | Sim |
| Protege contra um administrador comprometido | Não | Sim |
| Risco principal | A conta privilegiada | Um período ou um escopo mal escolhido |
Pergunte qual dos dois está sendo vendido. A palavra “imutável” em um folheto não basta. A ANSSI destaca: a robustez da imutabilidade varia conforme as tecnologias utilizadas.
WORM, backup e arquivamento
O WORM é um armazenamento. O backup é o processo que grava cópias nele. É possível usar WORM sem fazer backup da máquina inteira: por exemplo, gravando nele apenas as faturas em PDF. É possível fazer backup sem WORM: as cópias existem, mas um administrador pode apagá-las. A diferença entre os dois usos é detalhada em Qual é a diferença entre backup e arquivamento?.
O WORM vem da conservação de provas. Nos Estados Unidos, a SEC (comissão de valores mobiliários americana) exigiu por muito tempo que as corretoras conservassem seus registros em um formato “não regravável e não apagável”. Desde 2022, ela também aceita uma alternativa: um sistema que mantém uma trilha de auditoria que permite recriar o original caso ele tenha sido modificado ou apagado. Para um backup contra ransomware, essa nuance importa: uma trilha de auditoria permite provar, o WORM impede a destruição.
A criptografia é independente. Dados WORM criptografados cuja chave foi perdida permanecem intactos e ilegíveis. Os dois temas são tratados em conjunto: quem grava, quem não pode apagar, quem pode descriptografar.
WORM ou cópia offline?
A ANSSI recomenda manter pelo menos um backup offline ou, na falta dele, fora do local, e considera a cópia offline mais robusta que uma solução WORM online. O WORM tem a vantagem de uma restauração rápida, sem nenhum manuseio de mídias. Em uma PME, os dois costumam ser combinados: uma cópia WORM terceirizada para o uso cotidiano e uma cópia offline mais espaçada para o pior cenário.
Limites
- O bloqueio só protege o que já foi gravado. A produção, por sua vez, pode ser atacada.
- Um backup já contaminado, gravado depois do início do ataque, também será bloqueado. Daí o interesse de ter várias datas, e não um único objeto WORM.
- O volume bloqueado é pago até o vencimento, mesmo que você não precise mais dele. É o preço da recusa de exclusão.
- O relógio e a identidade do armazenamento precisam ser confiáveis. Um WORM cujo relógio pode ser atrasado não é um WORM.
Na WeDoBack
O armazenamento da oferta IMUTÁVEL é um armazenamento WORM: os dados não podem ser modificados nem excluídos durante o período escolhido, de até dez anos, pelo preço público de 20 € sem impostos por bloco de 100 GB por mês, mais um agente. Ele foi pensado para documentos sensíveis e para impedir alterações, inclusive em caso de roubo dos acessos. O período exato é escolhido na contratação. Ele deve ser longo o suficiente para cobrir o cenário (ransomware ou obrigação de conservação), porque um WORM sério não pode ser encurtado depois. Os dados são criptografados na máquina antes do envio, e a chave fica com o cliente.
Perguntas frequentes
WORM é a mesma coisa que um backup imutável?
Quase. O WORM é uma propriedade do armazenamento; o backup imutável é o resultado obtido quando um software de backup grava suas cópias em um armazenamento WORM. Um backup também pode se tornar imutável por meio de uma cópia offline, como uma fita retirada da unidade.
É possível excluir dados WORM em caso de erro?
No modo conformidade, não: nem o administrador nem o fornecedor podem apagar antes do vencimento. É isso que protege contra um invasor, e é também por isso que um erro de escopo ou de período custa até o fim. No modo governança, uma conta privilegiada pode remover o bloqueio.
De onde vem o termo WORM?
Das mídias ópticas não regraváveis e, depois, da regulamentação financeira. Nos Estados Unidos, a SEC exige há muito tempo que as corretoras conservem determinados registros em um formato “não regravável e não apagável” e acrescentou em 2022 uma alternativa baseada em uma trilha de auditoria que permite reconstituir o original.
Para saber mais
Fontes
Documentos consultados em outubro de 2026.
- Backup dos sistemas de informação – Os fundamentos (ANSSI-BP-100, v1.1, 27 de novembro de 2025) — ANSSI
- SP 800-209, Security Guidelines for Storage Infrastructure (outubro de 2020) — NIST
- Final Amendments to Electronic Recordkeeping Requirements (ficha informativa) — U.S. Securities and Exchange Commission
- Oferta IMUTÁVEL: armazenamento WORM e preços — WeDoBack
Um projeto de backup, PRD ou PCN?
Mais de 20 anos de experiência na proteção de dados empresariais.
Solicitar um orçamento+33 9 72 50 78 28Proteja seus dados com a WeDoBack
Backup criptografado externo, armazenamento imutável, PRD e PCN: descreva seus servidores e indicaremos a combinação mais adequada.