Ein Bericht im Modus FINAL ist kein Download, sondern ein Nachweis: CRMS bewahrt ihn auf, verschlüsselt ihn, legt ihn unveränderlich ab und verkettet ihn so, dass jede spätere Änderung auffällt. Dieses Kapitel zeigt, aus welchen Teilen dieser Nachweis besteht und wie sie zusammenspielen.
Fachlichkeit
Endgültige Dokumente und Nachweis
Was ein endgültiges Dokument ist, wie Hash-Ketten und Zeitstempel es gegen Änderungen absichern, wie das Siegel wirkt, wo die Bytes liegen, wie lange sie bleiben und wie du alles prüfst.
Themen dieser Fachlichkeit
- 1.Was ein endgültiges Dokument ist
Ein endgültiges Dokument ist eine Revision seiner Dokumentkette: was die Kette bestimmt, was eine Revision festhält und was beim Speichern passiert.
- 2.Die zwei Hash-Ketten
Jedes Objekt hat seine eigene Kette, jeder Mandant sein Journal: was ein Hash verknüpft, was im Journal steht und was die Prüfung findet.
- 3.Zeitstempel und Anker
Wie CRMS die Journale aller Mandanten mit einem RFC-3161-Zeitstempel verankert, was die Ankerprüfung findet und wie du den Zeitstempel-Schlüssel tauschst, ohne alte Anker zu verlieren.
- 4.Das Siegel
Was ein Siegel ist, welche Siegelmodi es gibt, welche Dokumente gesiegelt werden und was die Siegelprüfung findet.
- 5.Ablage auf WORM-Speicher
Wo die Bytes eines endgültigen Dokuments liegen: verschlüsselt in einem S3-Bucket mit Object Lock, was CRMS beim Start prüft und wer den Speicher mitbringt.
- 6.Aufbewahrung, Legal Hold und Löschung
Wie lange CRMS ein endgültiges Dokument aufbewahrt, wie ein Legal Hold das Löschen blockiert, wie gelöscht wird und welche Rollen was dürfen.
- 7.Prüfen und lesen
Die Endpunkte für endgültige Dokumente: lesen, auflisten, prüfen. Was das Prüfergebnis sagt, was beim Lesen protokolliert wird und was die Kette nicht beweist.