Lexikon

WORM (Write Once, Read Many) ist ein Sicherheitsmerkmal für Datenspeicher, das gewährleistet, dass Daten nach dem ersten Schreiben nicht mehr verändert, überschrieben oder gelöscht werden können – zumindest nicht vor Ablauf einer definierten Aufbewahrungsfrist. Dies macht die Daten unveränderbar ("immutable"). WORM ist unverzichtbar für die Einhaltung rechtlicher Vorschriften zur revisionssicheren Archivierung (z.B. GoBD, DSGVO, SEC Rule 17a-4), die verlangen, dass bestimmte Dokumente wie Rechnungen oder Verträge im Originalzustand aufbewahrt werden müssen. In jüngster Zeit hat WORM eine neue, kritische Bedeutung im Kampf gegen Ransomware gewonnen.

Da WORM-geschützte Backups selbst mit Administratorenrechten nicht verschlüsselt oder gelöscht werden können, bieten sie den ultimativen Schutz vor Erpressungs-Trojanern. Die klassische Umsetzung dieser Technologie findet sich bei Tape-Laufwerken (LTO), bei denen physische WORM-Kassetten verwendet werden, aber auch moderne Objektspeicher (Object Lock) und Festplattensysteme bieten Software-basierte WORM-Funktionen an.