Ein Wasserschaden in einem technischen Raum, eine schlecht vorbereitete Servermigration, eine Festplatte, die ohne Vorwarnung ausfällt: Man verliert seine Archive selten durch vorsätzliche Nachlässigkeit. Der Verlust tritt fast immer genau dann ein, wenn niemand damit rechnet. Die Erhaltung unserer Archive, ob papierbasiert oder digital, beruht auf konkreten Handlungen und technischen Entscheidungen, die lange vor der Katastrophe getroffen werden müssen.
Beweiswert digitaler Archive: Was die Cloud-Speicherung nicht garantiert
Ein unterzeichneter Vertrag, der in einem Google Drive- oder OneDrive-Ordner abgelegt wird, verleiht ihm keinen besonderen rechtlichen Wert. Diese Verwirrung ist häufig und kann bei einem Rechtsstreit teuer werden.
Artikel 1366 des Bürgerlichen Gesetzbuchs und die Norm NF Z 42-013 stellen drei Bedingungen auf, damit ein digitales Dokument verbindlich ist: Identifizierung des Autors, Integrität der Datei und nachvollziehbare Aufbewahrungsbedingungen. Ein einfacher Cloud-Speicher, selbst wenn er durch ein Passwort gesichert ist, erfüllt diese Kriterien nicht, da er weder eine zuverlässige Zeitstempelung noch die Unveränderlichkeit seit der Ablage nachweist.
Konkret unterscheidet man zwischen Speicherung (Zugänglichmachung einer Datei) und archivierung mit Beweiswert (Gewährleistung, dass sie nicht verändert wurde). Für ein Unternehmen unterstützen Fachleute, die auf Dokumentenmanagement und -aufbewahrung spezialisiert sind, diesen Übergang, wie man auf https://www.lesarchivistes.net sehen kann, wo die Berufe der Archivierung in ihrer operativen Dimension vorgestellt werden.
Ein konformes elektronisches Archivierungssystem erzeugt bei jeder Ablage einen digitalen Fingerabdruck, protokolliert die Zugriffe und verhindert stille Änderungen. Ohne dieses System bleibt ein digitales Dokument eine Datei unter vielen, kein Beweis.
Cybersicherheit und Aufbewahrung: Versionierung als Sicherheitsnetz
Seit der Zunahme von Ransomware-Angriffen können Archivierung und IT-Sicherheit nicht mehr getrennt behandelt werden. Eine bösartige Verschlüsselung, die den Dateiserver betrifft, zerstört auch die Archive, wenn sie am selben Ort, im selben Netzwerkbereich gespeichert sind.
Die automatische Versionierung stellt eine konkrete Abhilfe dar. Das Prinzip: Jede Änderung eines Dokuments erstellt eine zeitgestempelte Kopie der vorherigen Version. Wenn eine Datei verschlüsselt oder beschädigt ist, wird die zuletzt gespeicherte vorherige Version wiederhergestellt.
Die aktuellen Empfehlungen sehen eine Aufbewahrungsfrist von mindestens 30 Tagen für laufende Dokumente und idealerweise 90 Tagen für kritische Dokumente (Verträge, Buchhaltungsunterlagen, Personalakten) vor. Die Rückmeldungen variieren in diesem Punkt je nach Größe der Organisation und Datenvolumen, aber das Prinzip bleibt dasselbe: Ohne ein außerhalb des Hauptbereichs aufbewahrtes Versionshistorie kann ein Angriff Jahre an Archiven unwiederbringlich machen.
Drei Maßnahmen, die sofort umgesetzt werden sollten
- Aktivieren Sie die Versionierung im Dokumentenmanagementsystem mit einer Aufbewahrungsdauer, die den gesetzlichen Aufbewahrungspflichten entspricht
- Isolieren Sie die Archiv-Backups in einem physisch getrennten Netzwerk oder Medium vom Produktionssystem (Prinzip des Air Gap oder der Netzwerksegmentierung)
- Testen Sie die Wiederherstellung mindestens einmal pro Semester, denn ein Backup, das nie überprüft wurde, ist am Tag des Bedarfs wertlos
Reversibilität des Archivierungsdienstleisters: Die Falle der Abhängigkeit
Wenn man seine Archive einem externen Dienstleister (Softwareanbieter, Drittanbieter-Archivierer, spezialisierter Hosting-Anbieter) anvertraut, denkt man selten an den Zeitpunkt, an dem man wechseln muss. Die Frage der Reversibilität stellt sich bereits bei der Vertragsunterzeichnung, nicht erst bei der Kündigung.
Ein Vertrag über digitale Archivierung muss mehrere Punkte klarstellen, die oft übersehen werden:
- Die verfügbaren Exportformate: Die Archive müssen in einem offenen und dokumentierten Format wiederhergestellt werden können, nicht in einem proprietären Format, das nur mit der Software des Dienstleisters lesbar ist
- Die wiederherstellbaren Metadaten: Eine Datei ohne ihre Metadaten (Ablagedatum, Autor, Klassifizierung) verliert einen großen Teil ihres archivischen Nutzens
- Die Rückgabezeiten und Ausstiegskosten: Einige Dienstleister berechnen die Wiederherstellung von Daten oder setzen Fristen, die eine Migration im Notfall unpraktikabel machen
Ohne eine klare Reversibilitätsklausel ist man in einem System gefangen. Und wenn der Dienstleister seine Tätigkeit einstellt oder seine Preise ändert, werden die Archive unzugänglich oder ihre Wiederherstellung kostet mehr als ihre Rekonstruktion.
Klassifizierung und Aufbewahrungsdauer: Organisieren, bevor man speichert
Man kann nicht alles unbegrenzt aufbewahren, und man sollte auch nicht zu schnell vernichten. Die Dauer der administrativen Nützlichkeit (DUA) legt für jeden Dokumenttyp fest, wie lange es zugänglich bleiben muss. Eine Gehaltsabrechnung, eine Lieferantenrechnung und eine Baugenehmigung haben nicht die gleiche DUA.
Die Verwaltungstabelle ist das zentrale Werkzeug dieser Organisation. Sie listet jede Dokumentkategorie, ihre gesetzliche Aufbewahrungsdauer und das endgültige Schicksal (Vernichtung, Ablage in endgültigen Archiven, Sortierung). Ohne diese Tabelle beruht die Klassifizierung auf individuellem Gedächtnis, was weder einem Ruhestand noch einer Umstrukturierung des Dienstes standhält.
Digitalisierung und langlebiges Format
Die Digitalisierung von Papierarchiven bringt nichts, wenn das gewählte Format in zehn Jahren unlesbar wird. Offene und standardisierte Formate (PDF/A für Textdokumente, TIFF für Bilder) bieten bessere Langzeitlesbarkeit als proprietäre Formate. Es geht nicht nur darum, zu scannen, sondern eine digitale Datei zu erstellen, die ohne Abhängigkeit von einer spezifischen Software nutzbar bleibt.
Die Digitalisierung erfordert auch, den Prozess zu dokumentieren: verwendete Auflösung, Datum der Digitalisierung, Übereinstimmung mit dem ursprünglichen Papierdokument. Diese Nachvollziehbarkeit stärkt die Verständlichkeit und Authentizität des digitalen Archivs, zwei Kriterien, auf denen sein langfristiger Wert beruht.
Die Erhaltung von Archiven, ob sie in einem Karton oder auf einem Server liegen, beruht auf im Voraus getroffenen Entscheidungen: das richtige Format, den richtigen Vertrag, das richtige Sicherheitsniveau. Der Verlust von Archiven kostet immer mehr als ihre Organisation, und diese Organisation beginnt mit einer aktuellen Verwaltungstabelle und einem Aufbewahrungssystem, dessen Ausgabebedingungen man beherrscht.
