Das WORM-Prin­­zip #

  1. Wri­te (Schrei­ben): Ein­ma­lig. Daten wer­den ein­mal geschrieben.
  2. Read (Lesen): Belie­big oft. Daten kön­nen gele­sen werden.
  3. No Modify/​Delete: Nie. Daten kön­nen nicht geän­dert oder gelöscht werden.

Das ist anders als nor­ma­le Festplatten:

  • Nor­ma­le Fest­plat­te: Schreib belie­big oft, lösch belie­big oft
  • : Schreib ein­mal, Rest ist read-only

Tech­no­lo­gien im Über­blick #

Opti­sche Medi­en (CD‑R, DVD‑R) #

Wie es funk­tio­niert: Der Bren­ner gra­viert Daten phy­sisch in die Ober­flä­che. Danach kann kei­ne Ände­rung mehr erfolgen.

Vor­tei­le:

  • Güns­tig pro Disc
  • Lang­zeit­sta­bi­li­tät (30+ Jah­re)
  • Off­­li­ne-Spei­­che­rung

Nach­tei­le:

  • Lang­sam (Schreib-Geschwin­­di­g­keit)
  • Klei­ne Kapa­zi­tät (700MB‑4.7GB)
  • Ver­al­tend (CD/DVD Rea­der wer­den seltener)

Ein­satz: Klei­ne Archi­ve, his­to­ri­sche Daten, regu­la­to­ri­sche Anforderung.

Tape (Magnet­band) #

Wie es funk­tio­niert: Sequen­zi­el­les Schrei­ben auf Magnet­band. Nach dem Schrei­ben wird das Tape in Read-Only Modus ver­setzt (orga­ni­sa­to­risch oder mit -Firmware).

Vor­tei­le:

  • Sehr hohe Kapa­zi­tät (12TB+ pro Cartridge)
  • Güns­tig pro TB für lang­fris­ti­ge Lagerung
  • Lang­le­big (30+ Jah­re)

Nach­tei­le:

  • Sequen­zi­el­ler Zugriff (lang­sam, wenn Sie einen ein­zel­nen Record brauchen)
  • Teu­er in Infra­struk­tur (Tape-Robo­­ter)
  • Ver­al­tend (Tape wird weni­ger genutzt)

Ein­satz: Lang­fris­ti­ge Archi­ve, Dis­as­ter Reco­very, gro­ße Volumina.

Har­d­­wa­re-WORM (Silent Cubes, Ima­ti­on) #

Wie es funk­tio­niert: Spe­zi­el­le Hard­ware mit -Fir­m­­wa­re auf Gerä­­te-Ebe­­ne. Sobald Daten geschrie­ben sind, wird ein Schal­ter gesetzt, der wei­te­re Ände­run­gen ver­hin­dert (auch auf Admin-Ebene).

Vor­tei­le:

  • Unver­än­der­lich auf Fir­m­­wa­re-Ebe­­ne (nicht umgeh­bar mit Admin-Rechten)
  • Hohe Geschwin­dig­keit (NAS-ähn­­lich)
  • Hohe Kapa­zi­tät (Exa­­by­te-Ska­­lier­­bar)
  • Revi­­si­ons­­si­cher-zer­­ti­­fi­­ziert

Nach­tei­le:

  • Teu­er in Anschaf­fung (50k-200k EUR)
  • Pro­prie­tär (Ven­­dor-Lock-in)

Ein­satz: Pro­fes­sio­nel­le Revi­si­ons­si­cher­heit, KRI­­TIS-Infra­­struk­­tur, Finanzdienstleister.

Silent Cubes (FAST LTA): Spe­zia­li­sier­te Hard­ware für Revi­si­ons­si­cher­heit mit Fir­m­­wa­re-, auto­ma­ti­sier­te Archi­vie­rung, Metadaten-Indizierung.

Sof­t­­wa­re-WORM #

Wie es funk­tio­niert: Betriebs­sys­tem, Datei­sys­tem oder Anwen­­dungs-Level Schutz. Datei­en sind nach dem Schrei­ben schreibgeschützt.

Vor­tei­le:

  • Güns­tig (kann auf exis­ten­ter Hard­ware umge­setzt werden)
  • Fle­xi­bel
  • Schnell

Nach­tei­le:

  • Umgeh­bar mit Admin-Rech­­ten (Gover­nan­ce Mode kann deak­ti­viert werden)
  • Schwä­cher als
  • Abhän­gig von orga­ni­sa­to­ri­scher Kontrolle

Ein­satz: KMUs mit orga­ni­sa­to­ri­schen Maß­nah­men, Hybrid-Ansätze.

Bei­spie­le: S3 (AWS), Azu­re Immu­ta­ble Blobs (Micro­soft), NTFS-Per­­mis­­si­on-Locks (Win­dows Server).

Zwei Wege zur WORM-Imple­­men­­tie­rung #

Weg 1: Orga­ni­sa­to­risch (Sof­t­­wa­re-WORM) #

Sie nut­zen nor­ma­le Hard­ware (SAN, NAS), aber mit orga­ni­sa­to­ri­schen Maßnahmen:

  • Regeln: ​“Nie­mand ändert Archiv-Dateien”
  • Zugriffs­kon­trol­le: Admin kann, darf aber nicht
  • Audit-Logs: Jede Ände­rung wird protokolliert

Pro­blem: Wenn ein Admin doch ändert, wis­sen Sie es nur aus dem Log.

Weg 2: Tech­nisch (Har­d­­wa­re-WORM) #

Sie nut­zen spe­zia­li­sier­te -Hardware:

  • Firm­ware ver­hin­dert phy­sisch Änderungen
  • Admin kann nicht ändern, egal was
  • Zer­ti­fi­kat zeigt Unveränderbarkeit

Vor­teil: Abso­lu­te Garantie.

War­um Har­d­­wa­re-WORM bes­ser ist für Revi­si­ons­si­cher­heit #

Ein Wirt­schafts­prü­fer wird fragen: ​“Wie garan­tie­ren Sie dass Daten nicht geän­dert wurden?”

Mit Sof­t­­wa­re-: ​“Wir haben Zugriffs­kon­trol­le und Audit-Logs.” WP: ​“Aber wenn der Admin die Kon­trol­le deak­ti­viert hat und dann die Logs gelöscht hat, wie wis­sen Sie davon?”

Mit Har­d­­wa­re-: ​“Der Spei­cher hat Fir­m­­wa­re-. Daten sind auf Har­d­­wa­re-Ebe­­ne schreib­ge­schützt. Auch der Her­stel­ler kann nicht ändern.” WP: ​“Ok, das ist eine tech­ni­sche Garan­tie. Ich akzeptiere.”

Har­d­­wa­re- ist revi­­si­ons­­si­cher-Com­­pli­­an­ce stär­ker, auch wenn orga­ni­sa­to­ri­sche Kon­trol­len bil­li­ger sind.

Häu­fi­ge Fra­gen #

Kön­nen wir mit Cloud kom­bi­nie­ren? Ja. AWS S3 und Azu­re Immu­ta­ble Blobs sind Cloud-. Aber: Sie ver­las­sen sich auf Cloud-Provider-Integrität.

Kön­nen wir -Daten löschen, wenn das for­dert? Nein, das ist ein Kon­flikt. kann nicht gelöscht wer­den. Lösung: Auf­be­wah­rungs­frist im defi­nie­ren, nach der Daten auto­ma­tisch gelöscht werden.

Wie lan­ge hal­ten -Medi­en? Optisch: 50+ Jah­re (theo­re­tisch). Tape: 30+ Jah­re. Hard­ware: Solan­ge der Her­stel­ler Sup­port bietet.

Disclaimer

Dieser Beitrag wurde redaktionell erstellt und mit KI-Unterstützung aufbereitet. Er gibt einen allgemeinen Überblick und stellt keine Rechtsberatung dar – für Ihre konkrete Situation empfehlen wir professionellen Rat.