Applicable Products
QuTS hero, QES
Background
WORM (write once read many) technology ensures that once data is written, its state remains unchanged. The data cannot be deleted or modified, effectively locking the data state. WORM is primarily used for long-term data preservation or compliance applications, as well as for cybersecurity protection against ransomware encryption.
One of the WORM settings you can configure is the WORM retention period. This period determines how long WORM applies to the files and folders in a WORM shared folder.
Details
A WORM retention period is not based on system time, but instead based on the uptime of the storage pool that contains the WORM shared folder.
Each storage pool has its own WORM clock that determines when a WORM retention period ends. The following situations may pause the WORM clock:
- Shutting down the system
- Restarting the system
- Detaching the storage pool
- Detaching a disk in the storage pool
- Detaching the enclosure that contains the storage pool
- Locking the storage pool if the pool is an SED secure storage pool
- Updating the NAS firmware
- When the number of abnormal disks in the storage pool's RAID group exceeds the RAID group's disk failure tolerance
When any of the above events occurs, the WORM clock automatically pauses. The WORM clock only resumes when the interrupting event ends or returns to a normal state. However, due to the pause, the WORM retention period would end up finishing later than the specified duration.
Note
The system time does not affect the WORM clock. Changing the system time will not lengthen or shorten the retention period.
Example
- A WORM shared folder is created with the retention period set to 3 days (72 hours).
- A file is added to the WORM shared folder on Monday 18:00.
- If there are no events that cause the WORM clock to pause, the WORM retention period for the file would be expected to end after 72 hours on Thursday 18:00.
- The NAS shuts down on Tuesday 01:00.
- The NAS starts up on Tuesday 06:00.
- The WORM clock resumes.
- The last 5 hours are not counted as part of the WORM retention period for the file.
- No further events cause the WORM clock to pause.
- The WORM retention period for the file ends on Thursday 23:00.
- The file can now be modified or deleted.
- The end time is 77 hours after Monday 18:00 when the file was added to the WORM shared folder.
- The 77 hours include:
- 72 hours that the WORM clock counted when the NAS was running
- 5 hours that the WORM clock paused when the NAS was shut down
WORM Limitations
- WORM can only be enabled during shared folder creation.
- WORM cannot be enabled or disabled after shared folder creation.
- WORM settings cannot be modified after shared folder creation, except for the following:
- The WORM retention period can only be modified after shared folder creation if the WORM type is set to "Enterprise".
- When cloning from a snapshot of a WORM shared folder, WORM will be disabled in the new shared folder.
The WORM settings of the original shared folder are not cloned to the new shared folder.
Further Reading
적용 제품
QuTS hero , QES
배경
WORM (한 번 쓰고 여러 번 읽기) 기술은 데이터가 한 번 쓰여지면 상태가 변경되지 않도록 보장합니다. 데이터는 삭제되거나 수정될 수 없으며, 데이터 상태를 효과적으로 잠급니다. WORM은 주로 장기 데이터 보존 또는 규정 준수 애플리케이션, 그리고 랜섬웨어 암호화에 대한 사이버 보안 보호에 사용됩니다.
구성할 수 있는 WORM 설정 중 하나는 WORM 보존 기간입니다. 이 기간은 WORM이 WORM 공유 폴더의 파일 및 폴더에 적용되는 기간을 결정합니다.
세부 사항
WORM 보존 기간은 시스템 시간이 아닌 WORM 공유 폴더를 포함하는스토리지풀의 가동 시간을 기준으로 합니다.
각스토리지풀에는 WORM 보존 기간이 끝나는 시간을 결정하는 자체 WORM 시계가 있습니다. 다음 상황에서는 WORM 시계가 일시 중지될 수 있습니다:
- 시스템 종료
- 시스템 재시작
- 스토리지풀 분리
- 스토리지풀의 디스크 분리
- 스토리지풀을 포함하는 인클로저 분리
- 풀에 SED 보안스토리지풀이 있는 경우스토리지풀 잠금
- NAS펌웨어업데이트
- 스토리지풀의 RAID 그룹에서 비정상 디스크 수가 RAID 그룹의 디스크 장애 허용치를 초과할 때
위의 이벤트 중 하나가 발생하면 WORM 시계가 자동으로 일시 중지됩니다. WORM 시계는 중단 이벤트가 종료되거나 정상 상태로 돌아올 때만 다시 시작됩니다. 그러나 일시 중지로 인해 WORM 보존 기간은 지정된 기간보다 늦게 종료됩니다.
참고
시스템 시간은 WORM 시계에 영향을 미치지 않습니다. 시스템 시간을 변경해도 보존 기간이 길어지거나 짧아지지 않습니다.
예시
- WORM 보존 기간이 3일(72시간)로 설정된 WORM 공유 폴더가 생성됩니다.
- 월요일 18:00에 WORM 공유 폴더에 파일이 추가됩니다.
- WORM 시계를 일시 중지시키는 이벤트가 없으면 파일의 WORM 보존 기간은 72시간 후인 목요일 18:00에 종료될 것으로 예상됩니다.
- NAS는 화요일 01:00에 종료됩니다.
- NAS는 화요일 06:00에 시작됩니다.
- WORM 시계가 다시 시작됩니다.
- 마지막 5시간은 파일의 WORM 보존 기간에 포함되지 않습니다.
- 추가 이벤트는 WORM 시계를 일시 중지시키지 않습니다.
- 파일의 WORM 보존 기간은 목요일 23:00에 종료됩니다.
- 이제 파일을 수정하거나 삭제할 수 있습니다.
- 종료 시간은 파일이 WORM 공유 폴더에 추가된 월요일 18:00 이후 77시간입니다.
- 77시간에는 다음이 포함됩니다:
- NAS가 실행 중일 때 WORM 시계가 계산한 72시간
- NAS가 종료되었을 때 WORM 시계가 일시 중지된 5시간
WORM 제한 사항
- WORM은 공유 폴더 생성 시에만 활성화할 수 있습니다.
- 공유 폴더 생성 후에는 WORM을 활성화하거나 비활성화할 수 없습니다.
- 다음 사항을 제외하고는 공유 폴더 생성 후 WORM 설정을 수정할 수 없습니다:
- WORM 유형이 'Enterprise'로 설정된 경우에만 공유 폴더 생성 후 WORM 보존 기간을 수정할 수 있습니다.
- WORM 공유 폴더의스냅샷에서 클론을 생성할 때, 새 공유 폴더에서는 WORM이 비활성화됩니다.
원본 공유 폴더의 WORM 설정은 새 공유 폴더에 복제되지 않습니다.
추가 읽기 자료
