자료실

WORM 스토리지는 랜섬웨어 공격에도 안전한 데이터 관리가 가능한가?

관리자
2023-07-27
조회수 867

1. WORM 스토리지란 

   - Write Onec Read Many약자로 한번만 쓰고 여러번 읽는다는 개념을 가지고 있다.

     즉 CD-R, DVD-R에 저장하는 매커니즘을 이용하여 저장 합니다

 2. 랜섬웨어 공격으로 부터 안전한가?

    결론: Supper User인 Root 사용자도 데이터 삭제 및 변경 불가로 WORM 볼륨 데이터는  안전하다

    - 보존 기간을 지정하여 보존 기간 동안에는 root 관리자 조차도 삭제 불가능 합니다.

      즉 핵커가 root 사용자 권한을 가지고 공격을 한다고 해도 안전한 관리가 가능합니다.

   - 보존 기간 최소 단위는 1분 지정 가능 하며 1시간, 1일, 1주, 1년, 영구 x N을 하여 최종 보존 기간을 결정 합니다

   - 보존 기간이 경과하면 삭제(자동 삭제 되지 않음) 및 필요시 연장이 가능합니다.

     데이터 삭제가 걱정된다면 보존 기간을 길게 설정을 해야 하고 그렇지 않다면 보존 기간은 짧게 설정합니다

   - 핵커가 공격해 들어와도 원본데이터는 안전하게  관리 된다. 

   - 기타

     동영상 참조 (WORM 스토리지는 랜섬웨어 공격 동영상? 별도 자료 공지)