WORM Festplatte - gibt es sowas?

[jaenicke]

Möglich wären auch BluRay Medien. Die sind auch haltbarer als Festplatten, vor allem, wenn man M-Discs verwendet. Die muss man zwar zwischendurch wechseln bei großen Datenmengen, sind aber ansonsten leicht zu verwenden.

[generic]

Wir setzen von Tandberg das RDX-QuikStor ein. Gibt's auch als WORM.

https://www.tandbergdata.com/de/inde.../rdx-quikstor/

[p80286]

Worauf willst Du hinaus? Controler+HDD ist so etwas wie drei Schlösser an der Haustür und die Terassentüre steht sperangelweit offen. Es gibt auch Lösungen mit "vergossenem "Controler" da sollte die Sicherheit wohl höher sein.
Vor Jahren wurde ein optisches(WORM) Medium einmal beschrieben und war danach nur noch lesbar. Der (Lese-)Zugriff erfolgte per SCSI auf ein Rack wobei alle Schreib-Anforderungen vom Controler abgewiesen wurden. Die Medienerstellung erfolgte bei einem Dienstleister. Eine solche Lösung ist wohl nicht in Deinem Sinne.

Gruß
K-H

[Klaus01]

.. wäre das nicht ein ideales Einsatzgebiet von Blockchains?

Grüße
Klaus

[erich.wanker]

Liebe Delphianer ..

vielen Dank für die vielen Rückmeldungen und Infos

Die "Hardwarelösung" - die ich eigentlich anpeilte - kann ich eigentlich vergessen denke ich.

Wenn ihr erlaubt, würde ich meine Anforderungen ein bisserl konkretisieren:

gehen tut´s um eine Vielzahl verschiedener Dateitypen (Bilder, Videos, Word, Excel, PDF, Txt)
die revisionssicher aufbewahrt werden sollen.

Ein Front-End-Server-Verbund führt meine Software für div. Kunden aus - im Backend soll dann EIN SERVER stehen, wo von allen Kunden die revisionssicheren Dokumente abgelegt werden.

Da ich (Österreichisches Unternehmen) auch deutsche Kunden habe - ist für mich das Thema "TSE seit 01.01.2020" (was mir bis dato nichts sagt..) auch wichtig.

Wie würdet ihr ein revisionssicheres, behördensicheres, Datenschutzssicheres Archivierungssystem für Dokumente erstellen?

Meine Gedanken im Moment ...

• gehostete Server entsprechen alle iso 27001 / Eingesetzte DB wäre Firebird SQL / Berechtigungssystem durch Firebird
• beliebiges Dokument auf den "Archivserver" kopieren
• procedure starten
• Dokument signieren (Zertifikat könnte ich bei https://www.a-trust.at/ kaufen) - mit .net Tool "SignTool.exe" zum signieren von Dokumenten via Shellexecute
• Checksumme erstellen (Kryptografisch sichere Checksummen durch SHA-3 )
• Timestamp, user, Dokument und Hash der Checksumme in Datenbank speichern / bei der Checksumme immer die Checksumme des vorherigen Eintrags einbeziehen

01.01.2012 | 08:00 | Mustermann M. | 0f765b3
02.01.2012 | 08:00 | Andere Mitar. | 5g5646c = (checksumme(currentrow + 0f765b3))
02.01.2012 | 07:30 | Mustermann M. | 17ff904 = (checksumme(currentrow + 5g5646c ))

Datenbank automatisch und laufend auf weiteres System sichern.


Würde sowas als "rechtssicher und revisionssicher" durchgehen?

[jobo]

Ich kann das nicht beurteilen (juristisch) - was letztlich entscheidend ist.

Aber es gibt DMS Software, die sowas anbietet. In verschiedenen Preis/Leistungsklassen bis Open Source. Muss man also nicht selbst entwickeln. Diese Software bzw. für solche Zwecke gibt's auch API Standards. Der Name fällt mir gerade nicht ein.

Wird heutzutage gern auch per REST angeboten.

[himitsu]

eine Festplatte für Standardtreiber kann sowas kaum leisten, denn du mußt etwas auf der Platte verändern können, wie z.B. die Verzeichnisse und auch das Belegungsimage.

Per Dateiberechtigungen, bzw. mit einem speziellen Treiber wäre sowas möglicher.



Auch SVN und Git ermöglichen die Veränderung/Löschung von Revisionen, also direkt rechtssicher wird es damit nicht.


Wenn man die HDD ähnlich einer TAR-Datei verwaltet, also neue Dateien immer nur anhängt, dann wäre dafür eine einfache Lösung mit modifizierter Firmware möglich, die wirkklich nur noch das einmalige beschreiben der Sektoren erlaubt.

[TurboMagic]

Zitat von erich.wanker:

Da ich (Österreichisches Unternehmen) auch deutsche Kunden habe - ist für mich das Thema "TSE seit 01.01.2020" (was mir bis dato nichts sagt..) auch wichtig.

Wenn ich's richtig verstanden habe ist TSE für dich nicht relevant, da du ja scheinbar keine Kasse baust
TSE ist glaube ich das Dingens mit der Bon Pflicht und Fälschungssicherheit von Kassen, die eben jetzt
ein spezielles Softwaremodul eingebaut haben müssen.

[generic]

"Dateien revisionssicher Aufbewahren" diese Funktion Bestandteil von jeder Quelltextverwaltung.

D.h. nimm SVN oder GIT