WORM Festplatte - gibt es sowas?

[Klaus01]

.. wäre das nicht ein ideales Einsatzgebiet von Blockchains?

Grüße
Klaus

[erich.wanker]

Liebe Delphianer ..

vielen Dank für die vielen Rückmeldungen und Infos

Die "Hardwarelösung" - die ich eigentlich anpeilte - kann ich eigentlich vergessen denke ich.

Wenn ihr erlaubt, würde ich meine Anforderungen ein bisserl konkretisieren:

gehen tut´s um eine Vielzahl verschiedener Dateitypen (Bilder, Videos, Word, Excel, PDF, Txt)
die revisionssicher aufbewahrt werden sollen.

Ein Front-End-Server-Verbund führt meine Software für div. Kunden aus - im Backend soll dann EIN SERVER stehen, wo von allen Kunden die revisionssicheren Dokumente abgelegt werden.

Da ich (Österreichisches Unternehmen) auch deutsche Kunden habe - ist für mich das Thema "TSE seit 01.01.2020" (was mir bis dato nichts sagt..) auch wichtig.

Wie würdet ihr ein revisionssicheres, behördensicheres, Datenschutzssicheres Archivierungssystem für Dokumente erstellen?

Meine Gedanken im Moment ...

• gehostete Server entsprechen alle iso 27001 / Eingesetzte DB wäre Firebird SQL / Berechtigungssystem durch Firebird
• beliebiges Dokument auf den "Archivserver" kopieren
• procedure starten
• Dokument signieren (Zertifikat könnte ich bei https://www.a-trust.at/ kaufen) - mit .net Tool "SignTool.exe" zum signieren von Dokumenten via Shellexecute
• Checksumme erstellen (Kryptografisch sichere Checksummen durch SHA-3 )
• Timestamp, user, Dokument und Hash der Checksumme in Datenbank speichern / bei der Checksumme immer die Checksumme des vorherigen Eintrags einbeziehen

01.01.2012 | 08:00 | Mustermann M. | 0f765b3
02.01.2012 | 08:00 | Andere Mitar. | 5g5646c = (checksumme(currentrow + 0f765b3))
02.01.2012 | 07:30 | Mustermann M. | 17ff904 = (checksumme(currentrow + 5g5646c ))

Datenbank automatisch und laufend auf weiteres System sichern.


Würde sowas als "rechtssicher und revisionssicher" durchgehen?

[jobo]

Ich kann das nicht beurteilen (juristisch) - was letztlich entscheidend ist.

Aber es gibt DMS Software, die sowas anbietet. In verschiedenen Preis/Leistungsklassen bis Open Source. Muss man also nicht selbst entwickeln. Diese Software bzw. für solche Zwecke gibt's auch API Standards. Der Name fällt mir gerade nicht ein.

Wird heutzutage gern auch per REST angeboten.

[himitsu]

eine Festplatte für Standardtreiber kann sowas kaum leisten, denn du mußt etwas auf der Platte verändern können, wie z.B. die Verzeichnisse und auch das Belegungsimage.

Per Dateiberechtigungen, bzw. mit einem speziellen Treiber wäre sowas möglicher.



Auch SVN und Git ermöglichen die Veränderung/Löschung von Revisionen, also direkt rechtssicher wird es damit nicht.


Wenn man die HDD ähnlich einer TAR-Datei verwaltet, also neue Dateien immer nur anhängt, dann wäre dafür eine einfache Lösung mit modifizierter Firmware möglich, die wirkklich nur noch das einmalige beschreiben der Sektoren erlaubt.

[TurboMagic]

Zitat von himitsu:

Auch SVN und Git ermöglichen die Veränderung/Löschung von Revisionen, also direkt rechtssicher wird es damit nicht.

Jein. Bei SVN jedenfalls ist das dann trotzdem noch alles da und in der Historie findbar, es sei denn man macht
serverseitig einen Dump aus dem mán das dann raus nimmt und spielt diesen wieder ein.

Klingt etwas aufwändig und fehleranfällig.

[EvoOlli]

Das was Du suchst, dürfte mit einem Fast Silentcube erfüllt werden...leider sind die nicht ganz günstig, aber m.M. nach perfekt.
Zum einen ein revisionssicheres WORM, welches mit normalerweise 12 Festplatten dreier verschiedender Hersteller im RAID auch ein idealer Langzeitspeicher ist.

[TigerLilly]

Als Input:
https://de.documentchain.org/

[himitsu]

SVN änder:
Jupp, aber Backup ziehen, da drin kannst du rumpfuschen und auch Revisionen leicht entfernen, und dann wieder zurück.

Also im Grunde enorm einfach und schnell,
aber es gingt auch direkt ... natärlich nicht über die offizielle API und die Standart-Clientanwendungen.
Über Backup/Dump ist einfacher, drum redet jeder nur darüber.

[TurboMagic]

Zitat von erich.wanker:

Da ich (Österreichisches Unternehmen) auch deutsche Kunden habe - ist für mich das Thema "TSE seit 01.01.2020" (was mir bis dato nichts sagt..) auch wichtig.

Wenn ich's richtig verstanden habe ist TSE für dich nicht relevant, da du ja scheinbar keine Kasse baust
TSE ist glaube ich das Dingens mit der Bon Pflicht und Fälschungssicherheit von Kassen, die eben jetzt
ein spezielles Softwaremodul eingebaut haben müssen.

[generic]

"Dateien revisionssicher Aufbewahren" diese Funktion Bestandteil von jeder Quelltextverwaltung.

D.h. nimm SVN oder GIT