mini|Tape-Library (Innenansicht)
Elektronische Archivierung steht allgemein für die Aufbewahrung von Informationen in elektronischer Form. Ein spezieller Fall der elektronischen Archivierung ist die revisionssichere Archivierung handels- und steuerrechtlich relevanter Dokumente, für die besondere Anforderungen gelten, insbesondere die Unveränderbarkeit und langfristige Verfügbarkeit gemäß den geltenden Aufbewahrungsfristen.
Für die elektronische Archivierung werden in der Regel spezielle Archivsysteme eingesetzt. Der Begriff Elektronische Archivierung fasst unterschiedliche Komponenten eines Enterprise-Content-Management-Systems zusammen, die im angloamerikanischen Sprachgebrauch separat als „Records Management“, „Storage“ und „Preservation“ bezeichnet werden. Der wissenschaftliche Begriff eines Archivs im Sinne der Langzeitarchivierung ist inhaltlich nicht identisch mit dem Begriff, der von der Dokumentenmanagement-Branche verwendet wird.
Der Begriff der elektronischen Archivierung wird sehr unterschiedlich benutzt. Während heute Unternehmen schon Aufbewahrungsfristen von zehn Jahren für handelsrechtlich und steuerlich relevante Daten und Dokumente als nur sehr schwierig umsetzbar sehen, wird in historischen Archiven von einer sicheren, geordneten und jederzeit zugreifbaren Aufbewahrung von Informationen mit Speicherzeiträumen von mehreren Jahrhunderten gesprochen. Angesichts der sich ständig verändernden Techniken, immer neuer Software, Formate und Standards, ist dies eine große Herausforderung für die Informationsgesellschaft.
Die Aufbewahrung, Erschließung und Bereitstellung von Information ist eine Voraussetzung für die Arbeitsfähigkeit moderner Unternehmen und Verwaltungen. Mit dem exponentiellen Wachstum elektronischer Information wachsen die Probleme der langzeitigen Aufbewahrung, obwohl moderne Softwaretechniken wesentlich besser geeignet sind, Informationen zu verwalten, als dies herkömmlich mit Papier, Aktenordnern und Regalen möglich war. Immer mehr Information entsteht digital und die Ausgabe als Papier ist nur noch eine mögliche Repräsentation des ursprünglichen elektronischen Dokuments. Durch den Einsatz elektronischer Signaturen erhalten elektronische Dokumente den gleichen Rechtscharakter wie ursprünglich manuell unterzeichnete Schriftstücke. Solche digitalen Dokumente existieren rechtskräftig nur noch in elektronischer Form. Diese Entwicklungen zwingen inzwischen jedes Unternehmen, sich verstärkt mit dem Thema elektronische Archivierung auseinanderzusetzen.
Definitionen In Deutschland haben sich für die elektronische Archivierung drei DefinitionenIn Anlehnung an die Grundsätze der elektronischen Archivierung. Verband Organisations- und Informationssysteme e. V., Darmstadt 1997, ISBN 3-932898-03-6. eingebürgert:
Elektronische Archivierung Elektronische Archivierung ist die datenbankgestützte, langzeitige, sichere und unveränderbare Aufbewahrung von jederzeit wieder reproduzierbaren elektronischen Informationsobjekten.
Elektronische Langzeitarchivierung Elektronische Langzeitarchivierung ist die Aufbewahrung elektronischer Informationen für mehr als 10 Jahre.
Der Begriff Langzeitarchivierung ist im Prinzip ein Pleonasmus, da Archivierung den Langzeitaspekt bereits impliziert, er hilft aber den Unterschied zur Kurzzeitarchivierung, bzw. Backup hervorzuheben.
Revisionssichere elektronische Archivierung Revisionssichere Archivierung ist die Aufbewahrung von elektronischen, geschäftsrelevanten Informationsobjekten, die den Anforderungen der des Handelsgesetzbuches sowie der Abgabenordnung und den GoBD an die sichere, ordnungsgemäße Aufbewahrung von kaufmännischen Dokumenten entspricht und die Aufbewahrungsfristen von sechs bis zehn Jahren erfüllt.
Das Handelsgesetzbuch (HGB) und die Abgabenordnung (AO) geben hier die Grundlagen für die Speicherung, unabhängig ob in herkömmlichen Papierarchiven oder elektronischen Systemen, vor (siehe Revisionssicherheit). Die Anforderungen sind in dem Code of Practice „Grundsätze der elektronischen Archivierung“ des Verband Organisations- und Informationssysteme (VOI) 1996 zusammengefasst worden. Die Definition für revisionssichere Archivierung stammt ursprünglich von Ulrich Kampffmeyer bereits aus dem Jahr 1992. International ist die Funktionalität und der Umfang von elektronischen Archiven in der Norm ISO 14721 OAIS Open Archival Information System und der von Records-Management-Systemen in der ISO 15489-1/-2 Information und Dokumentation – Schriftgutverwaltung definiert. In Deutschland können unter dem Aspekt der Sicherheit und Prüfung von Archivsystemen die IT-Grundschutz-Kataloge des BSI herangezogen werden. Werden E-Mails nicht revisionssicher abgespeichert, müssen geschäftsführende IT-Verantwortliche u. U. persönlich haften, was Freiheitsstrafen von bis zu zwei Jahren oder Geldstrafen mit sich bringen kann.
Standards für die elektronische Archivierung Der wichtigste Standard für die elektronische Archivierung ist das OAIS „Reference Model for an Open Archive Information System“. Das Referenzmodell beschreibt die Funktionen und Komponenten, die für eine langzeitige elektronische Archivierung notwendig sind. OAIS wurde von den Weltraumbehörden entwickelt und 2003 als ISO-Standard 14721 übernommen. Die Version 2 von OAIS, das sogenannte „Magenta Book“CCSDS, The Consultative Committee for Space Data Systems, Recommendation for Space Data System Practice, Reference Model for an Open Archive Information System (OAIS), Recommended Practice, CCSDS 650.0-M-2, MAGENTA BOOK, June 2012 PDF wurde im August 2012 als ISO-Norm 14721:2012 übernommenISO 14721:2012 Space data and information transfer systems -- Open archival information system (OAIS) -- Reference model.
Merksätze zur revisionssicheren Archivierung Die folgenden zehn Merksätze zur revisionssicheren elektronischen Archivierung stammen vom Verband Organisations- und Informationssysteme e. V.:Quelle: Verband Organisation und Information e. V. (www.voi.de) Jedes Dokument muss nach Maßgabe der rechtlichen und organisationsinternen Anforderungen ordnungsgemäß aufbewahrt werden Die Archivierung hat vollständig zu erfolgen – kein Dokument darf auf dem Weg ins Archiv oder im Archiv selbst verloren gehen Jedes Dokument ist zum organisatorisch frühestmöglichen Zeitpunkt zu archivieren Jedes Dokument muss mit seinem Original übereinstimmen und unveränderbar archiviert werden Jedes Dokument darf nur von entsprechend berechtigten Benutzern eingesehen werden Jedes Dokument muss in angemessener Zeit wiedergefunden und reproduziert werden können Jedes Dokument darf frühestens nach Ablauf seiner Aufbewahrungsfrist vernichtet, d. h. aus dem Archiv gelöscht werden Jede ändernde Aktion im elektronischen Archivsystem muss für Berechtigte nachvollziehbar protokolliert werden Das gesamte organisatorische und technische Verfahren der Archivierung kann von einem sachverständigen Dritten jederzeit geprüft werden Bei allen Migrationen und Änderungen am Archivsystem muss die Einhaltung aller zuvor aufgeführten Grundsätze sichergestellt sein
Umsetzung der Anforderungen in elektronischen Archivsystemen Zur Erfüllung dieser Vorgaben wurden Archivsysteme bestehend aus Datenbanken, Archivsoftware und Speichersystemen geschaffen, die in Deutschland von zahlreichen Herstellern und Systemintegratoren angeboten werden. Diese Systeme basieren meistens auf dem Ansatz, über eine Referenzdatenbank mit den Verwaltungs- und Indexkriterien auf einen externen Speicher zu verweisen, in dem die Informationsobjekte gehalten werden. Diese sogenannte Referenz-Datenbank-Architektur war notwendig, um große Mengen von Informationen von den zwar schnellen, aber kostenintensiven Online-Speichern in separate Archivspeicher auszulagern. Die Datenbank erlaubt über den Index dabei jederzeit, das Dokument wiederzufinden und mit einem entsprechenden Anzeigeprogramm dem Anwender bereitzustellen. In den Frühzeiten dieser Technologie handelte es sich meistens um sehr geschlossene, eigenständige Systeme, die praktisch zu „Inseln“ in der IT-Landschaft führten. Heute gliedern sich Archivsysteme als nachgeordnete Dienste (→ Serviceorientierte Architektur) in die IT-Infrastruktur ein, werden direkt von Bürokommunikations- und Fachanwendungen bedient und stellen diesen Anwendungen auch die benötigten Informationen zur Verarbeitung und Anzeige wieder zur Verfügung. Für den Anwender ist es dabei unerheblich, wo die benötigte Information gespeichert ist. Die Diskussion um das „richtige“ Speichermedium für die elektronische Archivierung führen meistens nur die IT-Fachleute, Projektmitarbeiter und Rechtsabteilungen, wenn es um die Auswahl und Einführung eines elektronischen Archivsystems geht.
Funktionale Anforderungen an ein elektronisches Archivsystem Elektronische Archivsysteme zeichnen sich durch folgende eigenständige Merkmale aus: programmgestützter, direkter Zugriff auf einzelne Informationsobjekte, landläufig auch Dokumente genannt, oder Informationskollektionen, z. B. Listen, Container mit mehreren Objekten etc. datenbankgestützte Verwaltung der Informationsobjekte auf Basis von Metadaten und gegebenenfalls Volltexterschließung der Inhalte der archivierten Informationsobjekte Unterstützung verschiedener Indizierungs- und Recherchestrategien, um auf die gesuchte Information direkt zugreifen zu können Einheitliche und gemeinsame Speicherung beliebiger Informationsobjekte, vom gescannten Faksimile über Dokumentenformat-Dateien und E-Mails bis hin zu komplexen XML-Strukturen, Listen, COLD-Dokumenten oder ganzen Datenbankinhalten Verwaltung von Speichersystemen mit nur einmal beschreibbaren Medien einschließlich des Zugriffs auf Medien, die sich nicht mehr im Speichersystem direkt befinden Sicherstellung der Verfügbarkeit der gespeicherten Informationen über einen längeren Zeitraum, der Jahrzehnte betragen kann Bereitstellung von Informationsobjekten unabhängig von der sie ursprünglich erzeugenden Anwendung auf verschiedenen Klienten und mit Übergabe an andere Programme Unterstützung von „Klassen-Konzepten“ zur Vereinfachung der Erfassung durch Vererbung von Merkmalen und Strukturierung der Informationsbasis Konverter zur Erzeugung von langfristig stabilen Archivformaten und Betrachter () zur Anzeige von Informationsobjekten, für die die ursprünglich erzeugende Anwendung nicht mehr zur Verfügung steht Absicherung der gespeicherten Informationsobjekte gegen unberechtigten Zugriff und gegen Veränderbarkeit der gespeicherten Information Übergreifende Verwaltung unterschiedlicher Speichersysteme, um z. B. durch Zwischenspeicher (Caches) schnellen Zugriff und zügige Bereitstellung der Informationen zu gewährleisten Standardisierte Schnittstellen, um elektronische Archive als Dienste in beliebige Anwendungen integrieren zu können Eigenständige Wiederherstellungsfunktionalität (Recovery), um inkonsistent gewordene oder gestörte Systeme aus sich heraus verlustfrei wieder aufbauen zu können Sichere Protokollierung von allen Veränderungen an Strukturen und Informationsobjekten, die die Konsistenz und Wiederauffindbarkeit gefährden können und dokumentieren, wie die Informationen im Archivsystem verarbeitet wurden Unterstützung von Standards für die spezielle Aufzeichnung von Informationen auf Speichern mit WORM-Verfahren, für gespeicherte Dokumente und für die Informationsobjekte beschreibende Metadaten, um eine langfristige Verfügbarkeit und die Migrationssicherheit zu gewährleisten Unterstützung von automatisierten, nachvollziehbaren und verlustfreien Migrationsverfahren
All diese Eigenschaften sollten deutlich machen, dass es nicht um hierarchisches Speichermanagement oder herkömmliche Datensicherung geht. Elektronische Archivsysteme sind eine Klasse für sich, die als nachgeordnete Dienste in jede IT-Infrastruktur gehören.
Speichertechnologien für die elektronische Archivierung