---
title: "Immutable backup (kopia niezmienna)"
description: "Immutable backup to kopia zapasowa, której nie można zmienić ani usunąć przez zadany czas. Poznaj model WORM, ochronę przed ransomware i regułę 3-2-1-1-0."
url: "https://nodea.pl/pl/slownik-pojec/immutable-backup"
lang: "pl"
updated: "2026-07-13"
---

# Immutable backup (kopia niezmienna)

> Immutable backup (kopia niezmienna) to rodzaj kopii zapasowej, której przez określony czas nie można zmodyfikować ani usunąć — nawet przez administratora. To kluczowa ochrona przed ransomware i celowym sabotażem danych.

**Immutable backup**, czyli kopia niezmienna, to kopia zapasowa zabezpieczona tak, aby przez zdefiniowany okres retencji nie można było jej zmodyfikować, nadpisać ani usunąć — również przez uprawnionego administratora czy proces działający z jego uprawnieniami. Zapewnia to ochronę na poziomie samego systemu przechowywania danych, niezależną od uprawnień w warstwie aplikacji, co czyni ją ostatnią, nienaruszalną linią obrony w strategii [kopii zapasowych](https://nodea.pl/pl/slownik-pojec/backup).

## Na czym polega immutable backup?

Podstawą technologiczną jest model **WORM** (Write Once, Read Many) — dane raz zapisane można odczytywać dowolnie wiele razy, ale przez czas obowiązywania blokady nie da się ich zmienić. Realizuje się to na kilka sposobów: przez blokady obiektów (Object Lock) w [object storage](https://nodea.pl/pl/slownik-pojec/object-storage) kompatybilnym z S3, dedykowane repozytoria kopii z ustawioną retencją albo migawki systemu plików oznaczone jako tylko do odczytu. Blokada obejmuje zwykle dwa tryby: *governance*, który dopuszcza wyjątki dla wybranych uprawnień, oraz surowszy *compliance*, gdzie do końca okresu retencji nikt nie może naruszyć kopii.

## Zastosowanie w praktyce

Kopie niezmienne stały się standardem obrony przed [ransomware](https://nodea.pl/pl/slownik-pojec/ransomware), ponieważ nowoczesne ataki celowo niszczą backupy przed zaszyfrowaniem danych produkcyjnych. Uzupełniają one klasyczną regułę 3-2-1, rozszerzaną dziś do **3-2-1-1-0**: trzy kopie danych, na dwóch różnych nośnikach, jedna poza siedzibą, jedna niezmienna lub offline oraz zero błędów przy weryfikacji odtwarzania. Immutable backup jest też często wymogiem regulacyjnym w finansach i ochronie zdrowia. Wdrażając go, warto zestawić okres retencji z parametrami [RTO i RPO](https://nodea.pl/pl/slownik-pojec/rto-i-rpo) oraz z szerszym planem [Disaster Recovery](https://nodea.pl/pl/slownik-pojec/drp), aby zablokowane kopie realnie skracały czas powrotu do działania po incydencie.

Projektując retencję, trzeba znaleźć równowagę: zbyt krótki okres blokady daje napastnikowi szansę przeczekania, a zbyt długi niepotrzebnie zwiększa zużycie przestrzeni i koszty. Kluczowe jest też regularne testowanie odtwarzania — sama niezmienność kopii nie ma wartości, jeśli w krytycznym momencie okaże się, że backup jest uszkodzony lub niekompletny.

### Dlaczego immutable backup chroni przed ransomware?

Nowoczesne ataki ransomware celowo szyfrują lub kasują kopie zapasowe, zanim uderzą w dane produkcyjne, aby ofiara nie mogła się odtworzyć. Kopia niezmienna jest zablokowana na poziomie systemu przechowywania przez zadany okres, więc nawet skompromitowane konto administratora nie może jej naruszyć.

### Czym jest model WORM?

WORM (Write Once, Read Many) to zasada zapisu, w której dane raz zapisane można wielokrotnie odczytywać, ale nie da się ich nadpisać ani skasować przez zdefiniowany czas retencji. To technologiczna podstawa kopii niezmiennych, wywodząca się pierwotnie z nośników archiwalnych.

## Powiązane

- [backup](https://nodea.pl/pl/slownik-pojec/backup)
- [Ransomware](https://nodea.pl/pl/slownik-pojec/ransomware)
- [Object storage](https://nodea.pl/pl/slownik-pojec/object-storage)
- [RTO i RPO](https://nodea.pl/pl/slownik-pojec/rto-i-rpo)
- [DRP (Digital Risk Protection)](https://nodea.pl/pl/slownik-pojec/drp)

---

Wersje językowe: [en](https://nodea.io/en/glossary/immutable-backup.md)  
Spis treści witryny: [llms.txt](https://nodea.pl/pl/llms.txt)