7 Kopien für die digitale Langzeitarchivierung sind das Fundament jedes Langzeitarchivs. Kein Speichersystem ist perfekt: Laufwerke fallen aus, Software hat Fehler, Menschen machen Fehler, Gebäude werden überflutet und Angreifer verschlüsseln Daten. Der einzige verlässliche Schutz vor dauerhaftem Verlust besteht darin, mehrere unabhängige Kopien an verschiedenen Orten und auf unterschiedliche Weise geschützt zu halten. Jede Bibliothek, jedes Archiv und jedes Repository muss beantworten, wie viele Kopien genügen, wo sie liegen sollen und wie unterschiedlich sie sein müssen. Dieser Artikel erklärt gängige Empfehlungen zu Kopien in der Langzeitarchivierung, die Risiken, vor denen jede Kopie schützt, die Wahl von Standorten und Technologien und wie sich Schutz und langfristige Kosten abwägen lassen. Das übergreifende Bild bietet unsere Übersicht zum Speicher für die digitale Langzeitarchivierung. Warum Kopien wichtiger sind als jedes einzelne System Speicher für die Langzeitarchivierung ist Bedrohungen ausgesetzt, die ein einzelnes System nicht beseitigen kann: Medienausfall: Laufwerke und Bänder fallen aus, manchmal unbemerkt. Systemausfall: Controller, Softwarefehler oder Firmwareprobleme können Daten in einem ganzen System beschädigen. Menschliche Fehler: versehentliches Löschen oder Fehlkonfiguration. Katastrophen am Standort: Brand, Überschwemmung, Stromausfall oder Gebäudeschäden. Regionale Katastrophen: Erdbeben, Stürme oder großflächige Ausfälle, die mehrere nahe Standorte treffen. Cyberangriffe: Ransomware oder böswillige Insider, die den Speicher angreifen. Organisatorische Risiken: Ausfall von Lieferanten, Finanzierungslücken oder Verlust von Fachwissen. Redundanz innerhalb eines Speichersystems, etwa durch Erasure Coding, schützt vor Medienausfällen, aber nicht vor den meisten anderen Bedrohungen. Unabhängige Kopien schon. Was Empfehlungen zur Langzeitarchivierung vorsehen Die NDSA Levels of Digital Preservation Die Levels of Digital Preservation der National Digital Stewardship Alliance werden weithin als Instrument zur Selbstbewertung genutzt, auch außerhalb der USA. Für den Speicher steigen die Stufen grob so an: Auf der ersten Stufe mindestens zwei vollständige Kopien halten, die nicht am selben Ort gespeichert sind. Höhere Stufen verlangen mindestens drei Kopien, davon mindestens eine an einem anderen geografischen Ort. Die reifsten Stufen verlangen Kopien an Orten mit unterschiedlichen Katastrophenrisiken sowie eine aktive Überwachung von Speicher und Obsoleszenz. Der genaue Wortlaut hat sich zwischen den Versionen geändert, das Prinzip ist jedoch gleich geblieben: mehr Kopien, mehr Trennung und mehr Vielfalt mit zunehmender Reife der Langzeitarchivierung. Das 3-2-1-Prinzip Aus der Backup-Praxis übernommen bedeutet 3-2-1: drei Kopien auf zwei verschiedenen Medientypen, davon eine extern. Viele Archive nutzen es als Minimum, mitunter erweitert um eine Offline- oder unveränderliche Kopie. Lots of Copies Keep Stuff Safe Der in der Bibliothekswelt entwickelte LOCKSS-Ansatz geht noch weiter: Er verteilt viele Kopien auf unabhängige Einrichtungen und nutzt sie, um Schäden zu erkennen und zu reparieren. Kooperative Netzwerke zur Langzeitarchivierung folgen ähnlichen Prinzipien. Wie viele Kopien? Die meisten Einrichtungen entscheiden sich für drei Kopien ihrer Archivmaster als praktische Basis, manche halten für besonders wertvolle oder unersetzliche Bestände mehr. Mit zwei Kopien ist der Bestand ungeschützt, während eine Kopie repariert oder migriert wird. Drei Kopien erlauben es, eine zu verlieren oder zu reparieren, während zwei verbleiben, und ermöglichen einen Mehrheitsvergleich, wenn Fixity-Prüfungen voneinander abweichen. Nutzungsderivate wie komprimierte Bilder oder Streaming-Versionen brauchen meist weniger Kopien, da sie sich aus den Mastern neu erzeugen lassen. Wo sollten die Kopien liegen? Getrennte Gebäude Mindestens sollten Kopien kein Gebäude, keine Stromversorgung und kein Netzwerk teilen. Ein Brand in einem Rechenzentrum darf die andere Kopie nicht betreffen. Getrennte Regionen Mindestens eine Kopie sollte weit genug entfernt sein, um gemeinsame regionale Risiken wie Erdbeben, Überschwemmungen oder Stürme zu vermeiden. Was weit genug ist, hängt von der Geografie ab: In manchen Ländern sind Standorte in einigen Hundert Kilometern Abstand unterschiedlichen Gefahren ausgesetzt, in anderen ist mehr Abstand nötig. Innerhalb der Landesgrenzen Nationalbibliotheken und -archive müssen Kopien nach Pflichtexemplar-, Archiv- oder Datenschutzregeln oft im eigenen Land halten. Das schränkt die Standortwahl ein, lässt sich aber meist mit inländischen Standorten in verschiedenen Regionen erfüllen. In Europa, Japan und vielen anderen Ländern halten nationale Einrichtungen alle Archivkopien im Land. Verschiedene Organisationen Manche Einrichtungen legen eine Kopie bei einer Partnerorganisation oder in einem kooperativen Netzwerk ab und verringern so das organisatorische Risiko. Wie unterschiedlich sollten die Kopien sein? Technologische Vielfalt Nutzen alle Kopien dieselbe Hardware, Software und Firmware, könnte ein einziger Fehler alle betreffen. Viele Archive halten mindestens eine Kopie auf einer anderen Technologie, etwa eine Objektspeicher-Plattform für die Online-Kopien und Band für eine Offline-Kopie oder zwei verschiedene Speicherprodukte. Administrative Trennung Kopien sollten sich nicht mit denselben Zugangsdaten löschen lassen. Getrennte administrative Domänen, damit ein kompromittiertes Konto nicht jede Kopie zerstören kann, werden wichtiger, da Ransomware gezielt Speicher angreift. Online und offline Online-Kopien unterstützen den Zugriff und häufige Fixity-Prüfungen. Offline- oder Air-Gap-Kopien, etwa Bänder im Regal oder unveränderlicher Objektspeicher in einer getrennten Sicherheitsdomäne, schützen vor Cyberangriffen, die Online-Systeme erreichen. Unveränderlichkeit Object Lock oder WORM-Medien können verhindern, dass Kopien in festgelegten Zeiträumen verändert oder gelöscht werden, und schützen so vor Fehlern wie vor Angriffen. Kopien synchron und geprüft halten Kopien sind nur nützlich, wenn sie korrekt sind. Erhaltungssysteme sollten: den Speicherort jeder Kopie in den Erhaltungsmetadaten verfolgen. die Fixity aller Kopien regelmäßig prüfen, nicht nur der primären. beschädigte Kopien aus geprüften, intakten reparieren. bestätigen, dass neue Inhalte innerhalb einer festgelegten Zeit jede Kopie erreichen. Kopien nach Migrationen oder Medienerneuerung erneut prüfen. Schutz und Kosten abwägen Jede Kopie verursacht Kosten: Speicher, Strom, Platz, Betrieb und Erneuerung. Wege, die Kosten zu steuern: Effizienter Schutz innerhalb jeder Kopie: Erasure Coding benötigt weniger Rohkapazität als die Replikation vollständiger Kopien innerhalb eines Standorts. Gestufte Kopien: eine Online-Kopie für Zugriff und Prüfung sowie kostengünstigere Kopien auf dichten oder Offline-Medien. Bestände priorisieren: mehr Kopien für einzigartige, unersetzliche Master, weniger für Inhalte, die sich neu erstellen oder anderweitig beschaffen lassen. Gemeinsame Infrastruktur: Zusammenarbeit mit anderen Einrichtungen für geografisch entfernte Kopien. Modellieren Sie die Gesamtkosten über mindestens zehn Jahre, einschließlich der Erneuerungszyklen jeder Kopie. Kopien während Migration und Erneuerung Bei Migrationen sind Kopien am stärksten gefährdet. Wird eine Speicherplattform ersetzt, befindet sich diese Kopie vorübergehend im Übergang, und jeder Fehler beim Umzug könnte Inhalte beschädigen. Bewährt hat sich, die anderen Kopien während einer Migration unangetastet zu lassen, jedes migrierte Objekt gegen seine festgehaltene Prüfsumme zu prüfen und die alte Plattform erst nach abgeschlossener Prüfung außer Betrieb zu nehmen. Speicherplattformen, die Hardware im laufenden Betrieb erneuern und Daten dabei automatisch zwischen alten und neuen Knoten verschieben und prüfen, verringern die Zahl der vollständigen Migrationen, die ein Archiv im Laufe seines Bestehens durchführen muss. Die Wiederherstellung aus Kopien testen Kopien zu haben ist nicht dasselbe, wie aus ihnen wiederherstellen zu können. Archive sollten regelmäßig eine Stichprobe von Inhalten aus jeder Kopie wiederherstellen, auch aus der Offline-Kopie, und bestätigen, dass sie den festgehaltenen Prüfsummen entspricht. Vollständige Notfallübungen, bei denen ein Standort als verloren gilt und die Dienste aus den verbleibenden Kopien neu aufgebaut werden, decken Lücken in Dokumentation, Zugangsdaten und Kapazität auf, die man weit lieber in einem Test als in einem echten Vorfall findet. Eine gängige Architektur Viele nationale Einrichtungen kommen zu einem ähnlichen Design: Kopie 1: Online-Objektspeicher am Hauptstandort für Zugriff und häufige Fixity-Prüfungen. Kopie 2: Online-Objektspeicher an einem zweiten Standort in einer anderen Region, synchron gehalten und ebenfalls geprüft. Kopie 3: Band oder unveränderlicher Speicher in einer getrennten Sicherheitsdomäne, gegebenenfalls an einem dritten Ort, in einem längeren Zyklus geprüft. Eine Objektspeicher-Plattform über mehrere Standorte kann die ersten beiden Kopien mit integrierter geografischer Verteilung bereitstellen, während die dritte technologische und administrative Vielfalt ergänzt. Checkliste: Kopien für die digitale Langzeitarchivierung Mindestens drei Kopien der Archivmaster halten. Kopien nach Gebäude, Region und Bedrohungsprofil trennen. Kopien innerhalb der geforderten Landesgrenzen halten. Für mindestens eine Kopie technologische Vielfalt nutzen. Administrative Zugangsdaten zwischen den Kopien trennen. Eine Offline- oder unveränderliche Kopie einschließen. Jede Kopie regelmäßig prüfen und aus intakten Kopien reparieren. Bestände nach Wert und Ersetzbarkeit priorisieren. Zehnjahreskosten einschließlich Erneuerung modellieren. Zusammenfassung Mit Kopien für die digitale Langzeitarchivierung machen Archive aus unvermeidlichen Ausfällen wiederherstellbare Ereignisse. Drei Kopien der Archivmaster sind eine gängige und sinnvolle Basis – verteilt auf getrennte Gebäude und Regionen, wo nötig innerhalb der Landesgrenzen und diversifiziert nach Technologie und Administration. Prüfen Sie alle, reparieren Sie aus intakten Kopien und richten Sie die Zahl der Kopien am Wert jedes Bestands aus. Diese Kombination hält Bestände sicher, ohne die Langzeitarchivierung unbezahlbar zu machen. Häufig gestellte Fragen Wie viele Kopien braucht die digitale Langzeitarchivierung? Drei Kopien der Archivmaster sind eine gängige Basis, für besonders wertvolle Bestände mehr. Müssen Archivkopien an verschiedenen Orten liegen? Ja. Kopien sollten in getrennten Gebäuden liegen und auf höheren Reifestufen an Orten mit unterschiedlichen Katastrophenrisiken. Sollten alle Kopien dieselbe Speichertechnologie nutzen? Idealerweise nicht. Eine andere Technologie für mindestens eine Kopie verringert das Risiko, dass ein einzelner Fehler jede Kopie betrifft. Ersetzt Erasure Coding mehrere Kopien? Nein. Es schützt vor Medienausfällen innerhalb eines Systems, nicht aber vor Katastrophen am Standort, Systemfehlern oder Cyberangriffen. Wie halten Archive Kopien konsistent? Indem sie die Speicherorte der Kopien verfolgen, die Fixity jeder Kopie prüfen und beschädigte Kopien aus geprüften, intakten reparieren. Weiterführende Lektüre Speicher für die digitale Langzeitarchivierung Das OAIS-Modell und Speicher Fixity-Prüfungen im großen Maßstab Speicher für das Forschungsdatenmanagement Air-Gap-Backup-Speicher
