ROOTKey vs. unveränderlicher Speicher (WORM, Object Lock): Was ist der Unterschied?
Kurze Antwort
Unveränderlicher Speicher, etwa WORM (write once, read many), eine Objektsperre mit Aufbewahrungsfrist oder eine Append-only-Datenbank, ist eine präventive Kontrolle: Er versucht zu verhindern, dass ein Datensatz nach dem Schreiben verändert oder gelöscht wird. ROOTKey ergänzt eine Schicht kryptografischer Verifizierung: Es versiegelt einen Fingerabdruck jeder Version in einem unabhängigen öffentlichen Register, sodass ein Dritter bestätigen kann, dass ein Datensatz genau so ist, wie er war, zeigt, was sich geändert hat - wer, wann und wo -, und stellt nur das Veränderte wieder her. Unveränderlichkeit ist ein Versprechen über das Verhalten eines Systems; Verifizierbarkeit ist ein Nachweis, den ein Dritter selbst bestätigen kann. Die beiden ergänzen sich.
- Fingerabdruck
- SHA-256für jede Version, mit Zeitstempel
- Erkennung
- Laufendwas, wer, wann und wo
- Umfang
- Datei · Tabelle · Zeilenur das Veränderte
- Direkte Konnektoren
- 4SharePoint · OneDrive · Amazon S3 · Cloudflare R2
Im Vergleich: unveränderlicher Speicher und ROOTKey
Zwei Fragen werden häufig verwechselt: „Kann dieser Datensatz verändert werden?“ und „Kann ich einem Dritten beweisen, dass er nicht verändert wurde?“. Die Tabelle zeigt, welche Frage jeweils beantwortet wird.
| Unveränderlicher Speicher | ROOTKey | |
|---|---|---|
| Welche Frage | Kann dieser Datensatz verändert werden? | Kann ich einem Dritten beweisen, dass er nicht verändert wurde? |
| Was erfasst wird | Die Daten selbst, für eine Aufbewahrungsfrist unveränderbar gehalten | Ein SHA-256-Fingerabdruck jeder Version, mit Zeitstempel in einem unabhängigen öffentlichen Register versiegelt; bei Konnektoren und individuellen Bereitstellungen bleibt der Inhalt, wo er ist |
| Nachweis für DritteIntegrität gegenüber anderen belegt | Seine Garantie ist eine Aussage darüber, wie ein System konfiguriert und verwaltet wird, ein System, das der Prüfer nicht kontrolliert | Jeder kann den Fingerabdruck neu berechnen und mit dem versiegelten vergleichen; externe Prüfer können verifizieren, ohne auf die Originaldaten zuzugreifen |
| Details der Änderungwas, wer, wann und wo | Dafür gebaut, Änderungen zu verhindern, nicht sie zu erklären | Ja: Jede Änderung wird erkannt und erklärt - was, wer, wann und wo |
| Gezielte Wiederherstellungnur das Veränderte | Geschützte Datensätze bleiben, wie sie geschrieben wurden; die Wiederherstellung anderswo gespeicherter Daten liegt außerhalb seines Umfangs | Ja: die letzte nachweislich gültige Version, bis hinunter zu einer einzelnen Datei oder Zeile |
| Unabhängige Verifizierung | Hängt von der Konfiguration des Systems und den Berechtigungen der Person ab, die es verwaltet | Der Bezugspunkt ist ein unabhängiges öffentliches Register, das nicht allein von demjenigen kontrolliert wird, der die Daten speichert |
| Bestehender Speicherarbeitet mit Ihren Tools | Er ist selbst eine Speicherschicht: Die Daten müssen dorthin geschrieben werden | Arbeitet auf dem bestehenden Speicher: direkte Konnektoren zu SharePoint, OneDrive, Amazon S3 und Cloudflare R2, REST API und Webhooks |
| Regulatorische Nachweise | Unterstützt Anforderungen, Aufzeichnungen für einen festgelegten Zeitraum unverändert aufzubewahren | Ein kryptografischer Audit-Trail, Integritätsberichte und Nachweispakete für NIS2 (Art. 21, 23), DORA (Art. 9, 17) und DSGVO (Art. 32), exportierbar für Aufsichtsbehörden |
Wann Sie was brauchen
- Unveränderlicher Speicher
- Wenn Aufzeichnungen, Logs oder Backups für eine Aufbewahrungsfrist unverändert bleiben und nach dem Schreiben vor Veränderung oder Löschung geschützt sein müssen.
- ROOTKey
- Wenn Sie die Integrität gegenüber jemandem belegen müssen, der Ihre Systeme nicht kontrolliert - einem Prüfer, einer Aufsichtsbehörde oder einem Gericht -, wenn die Daten auf einem gewöhnlichen Datenträger liegen, wenn Sie genau sehen müssen, was sich geändert hat, oder wenn der Nachweis eine Migration oder einen Anbieterwechsel überdauern muss.
Unveränderlicher Speicher bewahrt, was geschrieben wurde. Waren die Daten beim Schreiben bereits manipuliert, hält er diesen Zustand mit derselben Strenge fest, genau wie jedes Siegel darüber. ROOTKey weist nach, dass sich Ihre Daten seit der Versiegelung nicht verändert haben, und zeigt jede spätere Änderung.
Wie sie zusammenwirken
Ein Datensatz kann verifizierbar sein, selbst wenn er auf einem gewöhnlichen Datenträger liegt, sofern sein digitaler Fingerabdruck an einem unabhängigen Ort festgehalten wurde. Auf unveränderlichem Speicher ergänzt dasselbe Siegel einen Nachweis, den ein Dritter prüfen kann.
Aufbewahren
Unveränderlicher Speicher verhindert, dass Aufzeichnungen, Logs und Backups während ihrer Aufbewahrungsfrist verändert oder gelöscht werden.
Verankern
Jede Version jeder Datei, Tabelle oder jedes Datensatzes erhält einen einzigartigen digitalen Fingerabdruck, versiegelt in einem unabhängigen öffentlichen Register mit Zeitstempel. Bei Konnektoren und individuellen Bereitstellungen bleibt der ursprüngliche Inhalt, wo er immer war.
Verifizieren
Zur Verifizierung wird der Fingerabdruck der Datei in ihrem heutigen Zustand neu berechnet und mit dem versiegelten verglichen. Stimmen sie überein, hat sich der Inhalt seit dem Zeitpunkt der Versiegelung nicht geändert. Jede Aktion wird mit einem kryptografischen Zeitstempel versiegelt; so entsteht eine Beweiskette, die für Prüfer bereitsteht und sich für Aufsichtsbehörden exportieren lässt.
ROOTKey verbindet sich direkt mit Amazon S3 und Cloudflare R2, sodass die dort gespeicherten Daten an Ort und Stelle versiegelt und verifiziert werden können: Integrationen.
Häufig gestellte Fragen
Reicht unveränderlicher Speicher für ein Audit?
Unveränderlichkeit ist nützlich und oft notwendig, doch ein Audit braucht einen Nachweis, der sich unabhängig bestätigen lässt. Unveränderlicher Speicher verhindert Änderungen; ein verifizierbarer Nachweis lässt jeden Dritten bestätigen, dass es nie welche gab. ROOTKey ergänzt diesen Nachweis auf dem Speicher, den Sie bereits nutzen.
Wenn mein Speicher unveränderlich ist, was bleibt dann zu prüfen?
Unveränderlicher Speicher bewahrt, was hineingeschrieben wurde. Waren die Daten beim Schreiben bereits manipuliert, wurde ein Ereignis nie erfasst oder ist ein Prozess unbemerkt ausgefallen, hält er diesen Zustand mit derselben Strenge fest, und ein später gesetztes Siegel sieht ihn ebenso wenig. Ab der Versiegelung weist ROOTKey nach, dass sich Ihre Daten nicht verändert haben, und zeigt jede spätere Änderung: was, wer, wann und wo.
Was hält ROOTKey im unabhängigen öffentlichen Register fest?
Einen Fingerabdruck: einen kurzen Wert, der für genau diesen Inhalt einzigartig ist, mit Zeitstempel versiegelt. Ins Register geht nur der Fingerabdruck, nie der Inhalt. Bei Konnektoren bleibt der ursprüngliche Inhalt, wo er immer war; bei einer individuellen Bereitstellung bleiben Ihre Daten in Ihrer eigenen Infrastruktur. Auf der SaaS-Plattform hostet ROOTKey sie in der EU.
Ersetzt ROOTKey unveränderlichen Speicher?
Nein. Unveränderlichkeit ist eine präventive Kontrolle, und ROOTKey ergänzt eine Schicht kryptografischer Verifizierung. Keines ersetzt das andere: Sie funktionieren am besten gemeinsam.