Tipi di supporti WORM

Non conosco altri supporti di sola scrittura con spazio di archiviazione nell'intervallo da 100 GB.

Posso vedere due possibili approcci per soddisfare le tue esigenze:

• Costruisci un sistema sicuro che fornisce accesso solo per l'accesso all'archiviazione dedicata. Potresti creare un sistema personalizzato, a uso singolo con una raccolta di computer (con software dedicato in esecuzione) e dedicato archiviazione (ad esempio, dischi rigidi dedicati), che esiste solo allo scopo di fornire storage di sola scrittura ad alta capacità. Il software in esecuzione su quelle macchine potrebbe essere incaricato di applicare la proprietà append-only / write-once. Se si mantiene il software su queste macchine abbastanza semplice e si protegge il sistema dagli attacchi, è possibile avere la certezza che non è possibile per un utente malintenzionato modificare i dati che sono già stati scritti.

• Utilizza funzionalità di registrazione sicura. Potresti essere in grado di archiviare i tuoi dati collettivi su supporti ad alta capacità standard (ad esempio, dischi rigidi, nastro) e quindi mantenere un registro di controllo sicuro di i dati sul supporto in scrittura a bassa capacità. Se il registro di controllo contiene un hash di ogni file di grandi dimensioni scritto sul supporto standard, allora questo fornisce un modo per rilevare (ma non impedire) qualsiasi modifica / cancellazione / sovrascrittura dei dati memorizzati sul capacità media. Esistono molte fonti per i supporti di sola scrittura a bassa capacità, dalle stampanti di linea, a CD-R / DVD-R, a La scheda SD dedicata di Sandisk con 1 GB di spazio di archiviazione in scrittura . Vedi la mia risposta altrove per ulteriori dettagli.

Vorrei anche indirizzarti al seguente documento di ricerca, che ritengo possa essere molto pertinente alle tue esigenze:

• Radu Sion, " Strong WORM ", Conferenza internazionale sui sistemi informatici distribuiti (ICDCS 2008).

A seconda delle esigenze, è possibile utilizzare un disco rigido SATA standard con un blocco di scrittura hardware, ad es. dispositivi bridge destinati all'uso in computer forensics. Ad esempio, questo dispositivo ha tre connessioni di unità, ognuna con una lettura / sola lettura -interruttore di scrittura. Non è strettamente "scrivi una volta", e il supporto magnetico è soggetto a potenziali danni. Non funzionerà come destinazione per i messaggi di log in streaming, ma funzionerebbe per le applicazioni in cui prevedi di scrivere, ad esempio, un'immagine del sistema operativo protetto e quindi forzarla in sola lettura in modo che i rootkit non possano persistere attraverso i riavvii. È possibile utilizzare lo stesso schema ed evitare problemi di affidabilità dei supporti magnetici con un SSD SATA. Entrambi gli approcci fornirebbero una capacità molto elevata. Questa strategia non ti protegge dalle modifiche apportate da qualcuno con accesso fisico (può semplicemente capovolgere l'interruttore), ma ti protegge dalle modifiche tramite l'accesso online.