Bei Arcsys dreht sich alles um digitale Langzeitarchivierung. Unsere zentrale Mission besteht darin, die langfristige Sicherheit, Zugänglichkeit und Integrität wertvoller digitaler Ressourcen zu gewährleisten. Ein wesentlicher Bestandteil dieser Mission ist das Vertrauen – Vertrauen darauf, dass Aufzeichnungen nicht manipuliert wurden, Vertrauen in die über die Zeit hinweg getroffenen Maßnahmen, Vertrauen in den gesamten Archivierungsprozess. Dies erfordert eine robuste Nachvollziehbarkeit.
Natürlich beobachten wir aufmerksam neue Technologien, die versprechen, Vertrauen und Transparenz zu erhöhen. Die Blockchain – mit ihrem Versprechen unveränderlicher, dezentraler Register – wird häufig im Zusammenhang mit Audit Trails und Nachweisen zur Datenintegrität erwähnt.
Also haben wir uns gefragt: Könnte die Blockchain ein wertvoller Zusatz zu einem spezialisierten System wie Arcsys sein, insbesondere zur Stärkung der Nachverfolgbarkeit? Könnte das Protokollieren zentraler Archivierungsereignisse (wie Prüfsummen bei der Übernahme, Integritätsprüfungen, Formatmigrationen oder Zugriffsprotokolle) in einer Blockchain eine überlegene Nachweisführung ermöglichen?
Nach gründlicher Analyse ist unser Fazit eindeutig: So interessant Blockchain auch sein mag – für diesen speziellen Anwendungsfall in der Nachverfolgbarkeit überwiegen derzeit die Nachteile gegenüber den Vorteilen, insbesondere im Vergleich zu robusten, integrierten Methoden. Hier sind die Gründe:
1. Rechnet sich der Aufwand für den Gewinn an Nachverfolgbarkeit?
Bei Nutzung einer öffentlichen Blockchain fallen Transaktionsgebühren („Gas“) für jedes protokollierte Ereignis an. In großen Archiven, die über Jahrzehnte hinweg Millionen von Ereignissen (Übernahmen, Integritätsprüfungen, Migrationen) erzeugen, summieren sich diese Kosten erheblich. Noch schlimmer: Die Gebühren auf beliebten Blockchains schwanken stark, was langfristige Budgetplanungen erschwert. Auch private bzw. konsortial geführte Blockchains verursachen Infrastruktur-, Wartungs- und Verwaltungskosten.
Die Frage: Rechtfertigt diese dauerhafte Kostenbelastung tatsächlich den externen Nachverfolgbarkeitsgewinn, wenn bereits starke interne Mechanismen existieren?
2. Skalierbarkeit: Kann die Blockchain das Volumen bewältigen?
Digitale Archivsysteme erzeugen eine hohe Anzahl an Ereignissen, die für eine vollständige Prüfung protokolliert werden müssen. Öffentliche Blockchains sind in ihrer Transaktionskapazität (TPS) begrenzt – können sie diese Datenmengen aus mehreren großen Archiven verarbeiten, ohne Engpässe oder Verzögerungen zu verursachen? Große Datenmengen erfordern eventuell aufwändige Bündelungen oder Off-Chain-Aggregation, was die Komplexität weiter erhöht.
Die Frage: Ist die Blockchain tatsächlich in der Lage, die Anforderungen aktiver, großskaliger digitaler Archive in puncto Nachverfolgbarkeit zu erfüllen?
3. „Unveränderlichkeit“ vs. Archivierungsanforderungen an Dauerhaftigkeit
Die Unveränderlichkeit der Blockchain basiert auf Konsensmechanismen und aktueller Kryptographie. Wie der Ethereum-DAO-Hack gezeigt hat, kann die Historie unter bestimmten Umständen geändert werden. Zudem stellen technologische Entwicklungen wie Quantencomputer ein zukünftiges Risiko dar, da sie heutige Kryptographie potenziell knacken könnten – ein Risiko für Archive, die über Jahrhunderte planen müssen.
Die Frage: Reicht die bedingte Unveränderlichkeit der Blockchain für einen Audit Trail, der auf ewige Gültigkeit ausgelegt ist? Oder stellt sie ein langfristiges Risiko dar?
4. Umweltbelastung bleibt ein Thema
Selbst wenn nur kleine Datenmengen (Hashes, Metadaten) protokolliert werden, trägt die Nutzung energieintensiver Blockchains mit Proof-of-Work-Mechanismen zu einem erheblichen ökologischen Fußabdruck bei. Auch wenn Proof-of-Stake deutlich umweltfreundlicher ist, bleibt ein zusätzlicher Infrastrukturbedarf bestehen.
Die Frage: Ist der ökologische Aufwand für einen reinen Nachverfolgbarkeitszweck vertretbar, wenn es ressourcenschonendere Alternativen gibt?
5. Zusätzliche Komplexität und Technologieabhängigkeit
Die Integration einer Blockchain bedeutet eine zusätzliche, komplexe Schicht im Archivierungssystem. Das führt zu erhöhtem Verwaltungsaufwand, zusätzlicher Überwachung und langfristiger Migrationsarbeit. Außerdem entsteht eine Abhängigkeit von der langfristigen Existenz, Sicherheit und Weiterentwicklung der gewählten Blockchain-Plattform – Faktoren, die außerhalb der Kontrolle des Archivs liegen. Was geschieht, wenn diese Plattform eingestellt wird?
Die Frage: Führt die Einführung von Blockchain zu mehr potenziellen Fehlerquellen und langfristigen Belastungen als sie durch verbesserte Nachverfolgbarkeit löst?
Die Stärke bewährter, integrierter Methoden
Digitale Archivsysteme wie Arcsys verfügen bereits über zuverlässige Mechanismen für Nachverfolgbarkeit und Integrität, die speziell für archivische Anforderungen entwickelt wurden:
- Sichere interne Protokollierung (Hash-Chaining): Arcsys verwendet z. B. das sogenannte Journal Chaining. Dabei werden Ereignisprotokolle kryptographisch miteinander verknüpft (jede neue Protokollzeile enthält den Hash der vorherigen). Das Ergebnis ist eine manipulationssichere Kette innerhalb der geschützten Archivierungsumgebung. Jeglicher Manipulationsversuch bricht die Kette und wird sofort erkannt.
- Effizienz und Kontrolle: Diese interne Methode ist äußerst effizient (keine Transaktionsgebühren, minimaler Energieverbrauch), skalierbar und behält sensible Protokolldaten innerhalb der gesicherten Umgebung des Archivs – ein Pluspunkt im Hinblick auf Datenschutz und Regulierungen (z. B. DSGVO).
- Integrierte Integritätsprüfungen: Regelmäßige kryptografische Hashes (z. B. SHA-256) der archivierten Objekte werden im sicheren Journal gespeichert und verifizieren, dass die Inhalte unverändert geblieben sind.
- Sichere Zeitstempel und vollständige Audit Trails: Alle Aktionen werden mit sicheren Zeitstempeln und Benutzerinformationen protokolliert, was eine vollständige, überprüfbare Historie jedes Objekts innerhalb des Systems liefert.
Unser Fazit: Konzentration auf robuste Systemarchitektur
Auch wenn wir die Entwicklungen rund um Blockchain weiterhin beobachten, ist ihr aktueller Reifegrad für den reinen Nachverfolgbarkeitszweck in unseren digitalen Archivierungslösungen nicht überzeugend – zu hoch sind die Herausforderungen hinsichtlich Kosten, Skalierbarkeit, Langzeitbeständigkeit, Umweltbelastung und Komplexität.
Die Nachverfolgbarkeit, die durch integrierte interne Mechanismen wie sicheres Journaling (Hash-Chaining) in Kombination mit bewährten kryptographischen Verfahren erreicht wird, bietet eine zuverlässigere, nachhaltigere, effizientere und kontrollierbare Alternative zur Gewährleistung von Vertrauen und Integrität in digitalen Archiven.
Bei Arcsys liegt unser Fokus weiterhin auf der Stärkung dieser integrierten Kernfunktionen in einer dedizierten, robusten Archivarchitektur.