Digitale Langzeitarchivierung: So bleiben Daten langfristig lesbar, verfügbar und nachvollziehbar

Ein Auditor verlangt die Schraubprotokolle einer Fahrzeugserie aus dem Jahr 2014. Die Daten existieren noch, irgendwo auf einem Server, den seit Jahren niemand mehr anfasst. Doch die Datenbankversion wird vom Hersteller nicht mehr unterstützt, die Anwendung startet nicht, und der Kollege, der das Tabellenschema kannte, hat das Unternehmen längst verlassen. Die Daten sind also gespeichert, aber niemand kann sie lesen. Für diesen Fall ist digitale Langzeitarchivierung gedacht, und an ihm zeigt sich, ob sie im Unternehmen tatsächlich umgesetzt ist oder nur in der Verfahrensdokumentation steht.

Was ist digitale Langzeitarchivierung?

Digitale Langzeitarchivierung ist die dauerhafte Erhaltung digitaler Daten, sodass sie über Jahrzehnte lesbar, verfügbar, unverändert und inhaltlich verständlich bleiben, egal welche Hardware, Software oder Dateiformate später im Einsatz sind. Der Begriff kommt aus dem Archiv und Bibliothekswesen. In der Industrie taucht er häufiger auf, seit Qualitätsnachweise, Prozessdaten und Konstruktionsdaten fast nur noch digital entstehen.

Eine Datenbank im laufenden Betrieb ist auf Geschwindigkeit und Änderbarkeit ausgelegt, ein Langzeitarchiv auf Stabilität: Daten werden einmal übernommen, nicht mehr verändert und über die gesamte Aufbewahrungsfrist so gepflegt, dass sie jederzeit wieder herausgegeben werden können. Die Vereinigung deutscher Wirtschaftsarchivare weist darauf hin, dass in der IT unter Langzeitarchivierung häufig nur ein Zeitraum von maximal zehn Jahren verstanden wird, während Archivare grundsätzlich unbefristet planen. Fertigungsunternehmen liegen meist dazwischen, denn ihre Fristen ergeben sich aus Gesetz, Norm und Produkthaftungsrisiko.

Ein Langzeitarchiv muss drei Dinge zugleich leisten. Die Daten müssen lesbar sein, also in einem Format vorliegen, das sich auch ohne die ursprüngliche Anwendung öffnen und interpretieren lässt. Sie müssen verfügbar sein, damit berechtigte Personen sie in angemessener Zeit finden, ohne ein Altsystem wiederbeleben zu müssen. Und sie müssen nachvollziehbar sein: Das Archiv belegt, dass die Daten seit der Übernahme vollständig und unverändert sind und wer wann darauf zugegriffen hat.

Ein Datensatz, der heute entsteht, muss im Extremfall bis in die 2050er Jahre beweisfähig sein. Die Server, Betriebssysteme und Datenbankversionen, auf denen er heute liegt, werden bis dahin längst ausgetauscht sein.

Warum digitale Daten schneller verfallen als Papier

Ein Papierdokument verliert seinen Inhalt schleichend und sichtbar. Ein digitales Objekt verliert ihn oft plötzlich und vollständig: Ein einziges fehlendes Programm, eine unbekannte Zeichencodierung oder ein nicht mehr lesbarer Datenträger genügt, und die Information ist praktisch verloren, obwohl jedes Bit noch vorhanden ist. Dafür hat sich der Begriff digitale Obsoleszenz eingebürgert.

Die Ursachen lassen sich in sechs Risikoklassen ordnen. Jede braucht eine eigene Gegenmaßnahme, und ein klassisches Backup hilft bei keiner davon.

Bei Fertigungsdaten wiegen Systemabhängigkeit und Kontextverlust besonders schwer. Ein Schraubprotokoll ist nur dann ein Nachweis, wenn klar ist, welches Drehmoment in welcher Einheit gegen welchen Sollwert und mit welchem Werkzeug gemessen wurde. Diese Bedeutung steckt selten in der Datei selbst, sondern im Datenmodell der Anwendung. Wer die Anwendung abschaltet, ohne das Datenmodell zu dokumentieren und mitzuarchivieren, behält Zahlen, mit denen im Audit niemand mehr etwas anfangen kann.

Das BSI empfiehlt deshalb seit Langem offene Standardformate für die Archivierung von Dokumenten und Bildern, darunter PDF/A, XML, TIFF und JPEG. Das Prinzip lässt sich auf alle Datentypen übertragen: Je weniger ein Format von einem Hersteller abhängt, desto eher lässt es sich in 15 Jahren noch öffnen.

Welche Aufbewahrungsfristen gelten für Produktions und Qualitätsdaten?

Wie lange Daten aufbewahrt werden müssen, bestimmt den Aufwand jedes Archivkonzepts. In der Fertigung überlagern sich Steuerrecht, Handelsrecht, Branchennormen und Produkthaftung, und für jede Datenklasse zählt die längste anwendbare Frist. Eine ausführliche Übersicht liefert der Beitrag Aufbewahrungsfristen nach HGB, DSGVO und GoBD.

Zwei Details sind leicht zu übersehen. Erstens beginnt die steuerliche Frist erst mit dem Schluss des Kalenderjahres, in dem die Unterlage entstanden ist, und sie läuft nach § 147 Abs. 3 AO nicht ab, solange die Festsetzungsfrist für die betroffenen Steuern noch offen ist. Zweitens bindet IATF 16949 den Automobilzulieferer an die Laufzeit des Produkts. Wird ein Bauteil zwölf Jahre produziert und danach als Ersatzteil geliefert, kommen schnell 15 bis 20 Jahre Aufbewahrung zusammen.

Für die Medizintechnik gilt Ähnliches, wie der Beitrag Compliance und revisionssichere Archivierung in der Medizintechnik zeigt. Hier kommt hinzu, dass die Fristen an das letzte in Verkehr gebrachte Produkt anknüpfen und nicht an das Entstehungsdatum des Datensatzes.

Beim Wechsel eines Systems lohnt ein Blick auf § 147 Abs. 6 AO. Danach genügt es bei einer Systemumstellung oder einer Auslagerung aus dem Produktivsystem, die steuerrelevanten Daten nach Ablauf des fünften Kalenderjahres nach der Umstellung auf einem maschinell lesbaren und auswertbaren Datenträger vorzuhalten. Bis dahin muss der volle Datenzugriff der Finanzverwaltung möglich bleiben. Ohne ein Archiv, das diesen Zugriff bietet, darf das Altsystem also gar nicht abgeschaltet werden.

Welche Dateiformate eignen sich für die digitale Langzeitarchivierung?

Die Formatwahl ist die wichtigste technische Entscheidung im Archivprojekt. Ein gutes Archivformat ist offen dokumentiert, möglichst normiert und weit verbreitet. Es enthält keine Verschlüsselung und keinen Kopierschutz und bringt alle Informationen mit, die zur Darstellung nötig sind. Proprietäre Formate sind damit nicht ausgeschlossen, sie brauchen aber einen Exportweg in ein offenes Format.

Für Fertigungsunternehmen ist vor allem SIARD interessant. Die Abkürzung steht für Software Independent Archiving of Relational Databases. Das Format wurde vom Schweizerischen Bundesarchiv entwickelt und als Standard eCH 0165 veröffentlicht. Es speichert den Inhalt einer relationalen Datenbank als ZIP Paket mit XML Dateien und beschreibt dabei auch Primärschlüssel, Fremdschlüssel und Spaltentypen. Damit bleibt eine Datenbank aus einem MES, einem Prüfsystem oder einem ERP auch dann auswertbar, wenn die ursprüngliche Datenbanksoftware längst nicht mehr lizenziert ist.

Kein Format garantiert Lesbarkeit für immer. Auch PDF/A gibt es in mehreren Teilnormen, und die Validierungswerkzeuge ändern sich. Nach der Formatwahl muss deshalb jemand beobachten, ob die gewählten Formate weiter unterstützt werden. Das OAIS Modell nennt diese Aufgabe Erhaltungsplanung.

Wie funktioniert das OAIS Referenzmodell nach ISO 14721?

Das OAIS Referenzmodell (Open Archival Information System) ist der internationale Standard für digitale Langzeitarchive und als ISO 14721 genormt. Es legt keine Technik fest. Es beschreibt, welche Aufgaben ein Archiv hat und wie Informationen hindurchfließen. Auf seiner Grundlage entstanden weitere Normen, etwa DIN 31644 mit Kriterien für vertrauenswürdige digitale Langzeitarchive aus dem deutschen nestor Netzwerk und ISO 16363 für die Auditierung solcher Archive.

OAIS unterscheidet drei Informationspakete. Das Übergabepaket (Submission Information Package, SIP) kommt aus dem Quellsystem. Das Archivpaket (Archival Information Package, AIP) wird dauerhaft gespeichert und enthält Daten plus Erhaltungsmetadaten. Das Auslieferungspaket (Dissemination Information Package, DIP) erhält der Nutzer bei einer Anfrage. Dazwischen arbeiten sechs Funktionseinheiten:

Ein Industrieunternehmen muss sich nicht nach OAIS zertifizieren lassen, kann das Modell aber gut als Checkliste nutzen. Hat jede der sechs Funktionseinheiten im eigenen Archivkonzept einen Verantwortlichen und ein Werkzeug? Wo nicht, liegt eine Lücke. Eine typische Lücke ist die Erhaltungsplanung: Das Archiv wird befüllt, aber niemand ist dafür zuständig, ob die Formate in zehn Jahren noch unterstützt werden.

Wie bleiben archivierte Daten nachvollziehbar und beweiskräftig?

Ein Auditor oder ein Gericht will außerdem wissen, ob der vorgelegte Datensatz derselbe ist, der vor zwölf Jahren entstanden ist. Diesen Nachweis tragen fünf Bausteine:

1. Bei der Übernahme bildet das Archiv für jedes Objekt einen kryptografischen Hashwert, etwa nach SHA 256, und speichert ihn getrennt. Weicht der Wert später ab, wurde das Objekt verändert.
2. In festen Intervallen werden die Prüfsummen gegen den Bestand geprüft. So fällt Bitfäule auf, bevor alle Kopien betroffen sind.
3. Archivierte Daten liegen auf Speicher mit Schreibschutz (WORM, Write Once Read Many) oder in einer Archivdatenbank ohne Änderungsrecht. Damit ist die Unveränderbarkeit erfüllt, die die GoBD verlangen.
4. Übernahme, Zugriff, Export, Migration und Löschung landen mit Zeitstempel und Benutzer im Protokoll. Wie ein belastbares Protokoll aussieht, beschreibt der Beitrag Audit Trails richtig führen.
5. Elektronische Signaturen verlieren mit der Zeit an Sicherheit, weil die Algorithmen schwächer werden. Die Technische Richtlinie BSI TR 03125 (TR ESOR) beschreibt, wie Signaturen durch Zeitstempel und Evidence Records nach RFC 4998 rechtzeitig erneuert werden.

Ergänzend verlangen die GoBD eine Verfahrensdokumentation, die beschreibt, wie Daten entstehen, verarbeitet, archiviert und gelöscht werden. Für die digitale Langzeitarchivierung hat sie zwei Funktionen: Sie ist Pflichtdokument gegenüber der Finanzverwaltung, und sie erklärt das Archiv auch dann noch, wenn die beteiligten Personen das Unternehmen verlassen haben. Die Anforderungen im Detail stehen im Beitrag GoBD konforme Archivierung.

Backup, Altsystem oder Archiv: Was hält wirklich 15 Jahre?

In vielen Fertigungsunternehmen laufen drei Ansätze nebeneinander, die alle Archivierung heißen: Datensicherungen auf Band oder in der Cloud, weiterbetriebene Altsysteme im Lesemodus und echte Archivsysteme. Nur der dritte erfüllt die Anforderungen an eine digitale Langzeitarchivierung. Den Unterschied zwischen Sicherung und Archiv erklärt der Beitrag Backup vs. Archivierung ausführlich.

Der Weiterbetrieb eines Altsystems wirkt zunächst günstig, weil kein Migrationsprojekt nötig ist. Über 10 bis 15 Jahre geht diese Rechnung nicht mehr auf. Die Hardware altert, das Betriebssystem fällt aus der Wartung, und irgendwann startet das System nicht mehr. Wie ein Altsystem geordnet stillgelegt wird, ohne Daten zu verlieren, beschreibt der Beitrag Legacy System abschalten.

Ob ein Archiv taugt, zeigt sich, wenn nach 15 Jahren jemand eine Frage stellt, mit der bei der Übernahme niemand gerechnet hat.

Leitsatz aus CSP Archivierungsprojekten

In 7 Schritten zur digitalen Langzeitarchivierung

Die folgenden sieben Schritte übertragen die sechs OAIS Funktionseinheiten auf ein Fertigungsunternehmen. Sie passen für die Ablösung eines einzelnen Altsystems genauso wie für ein unternehmensweites Archivkonzept.

Schritt 1: Datenquellen inventarisieren und klassifizieren

Erfassen Sie alle Systeme, in denen aufbewahrungspflichtige Daten entstehen: MES, Prüfsysteme, Schraubsteuerungen, ERP, CAD und Dokumentenablagen. Ordnen Sie jede Datenart einer Klasse zu, zum Beispiel Steuerunterlage, Qualitätsaufzeichnung, technische Dokumentation oder personenbezogene Daten.

Schritt 2: Aufbewahrungsplan mit Fristen und Löschregeln erstellen

Legen Sie für jede Klasse die längste anwendbare Frist und das auslösende Ereignis fest, etwa Ende des Geschäftsjahres oder letzte Auslieferung eines Produkts. Halten Sie zugleich fest, wann und wie gelöscht wird. Die Grundlagen dafür liefert der Beitrag Löschkonzept nach DSGVO für Produktionsbetriebe.

Schritt 3: Formatkatalog festlegen

Bestimmen Sie für jeden Datentyp das Zielformat nach der Format Leiter oben. Dokumentieren Sie, welche Formate akzeptiert, welche konvertiert und welche zusätzlich im Original behalten werden.

Schritt 4: Metadaten und Kontext definieren

Beschreiben Sie, welche Metadaten jedes Archivobjekt trägt: Seriennummer, Charge, Auftrag, Werk, Zeitraum, Quellsystem. Archivieren Sie Datenwörterbuch, Einheiten, Statuscodes und die Verfahrensdokumentation mit.

Schritt 5: Übernahme mit Integritätsnachweis durchführen

Zählen Sie vor dem Export die Datensätze je Tabelle, bilden Sie Prüfsummen und gleichen Sie nach der Übernahme beides ab. Protokollieren Sie Abweichungen und deren Klärung. Erst nach einem fehlerfreien Abgleich darf das Quellsystem abgeschaltet werden.

Schritt 6: Zugriff und Rollen regeln

Legen Sie fest, wer recherchieren, exportieren und löschen darf. Qualitätsmanagement, Steuerabteilung, Datenschutz und Auditoren brauchen unterschiedliche Sichten. Wie Fachbereiche ohne Umweg über die IT zugreifen, zeigt der Beitrag Archivzugriff ohne IT Ticket.

Schritt 7: Erhaltung dauerhaft organisieren

Benennen Sie eine verantwortliche Person für die Erhaltungsplanung. Prüfen Sie mindestens jährlich die Integrität des Bestands, die Unterstützung der Archivformate und die Wiederherstellbarkeit einer Stichprobe. Führen Sie Löschläufe nach Fristende durch und protokollieren Sie jeden Lauf.

Mit dem folgenden Raster können Sie einordnen, wo Ihr Unternehmen heute steht.

Wie CHRONOS die digitale Langzeitarchivierung umsetzt

CHRONOS ist die Archivierungslösung im CSP Manufacturing OS. Sie überführt strukturierte Daten aus Datenbanken und Anwendungen in ein revisionssicheres Langzeitarchiv und macht sie dort für Fachbereiche recherchierbar. Gemeint sind vor allem Datenbankinhalte aus Prüf, Produktions und Verwaltungssystemen, deren Bedeutung am Datenmodell der Ursprungsanwendung hängt. Genau diese Daten sind über lange Zeit am schwersten lesbar zu halten.

Wie das in der Praxis aussieht, zeigt der Anwenderbericht KLS Martin Group sichert Applikationsdaten mit CHRONOS. Mehr zur Lösung finden Sie auf der Seite CHRONOS Datenarchivierung.

Für die reine Ablage von Office Dokumenten genügt oft ein Dokumentenmanagementsystem mit PDF/A Unterstützung. CHRONOS ist für den Fall gedacht, dass strukturierte Daten aus Datenbanken über viele Jahre auswertbar bleiben müssen und das Quellsystem abgelöst werden soll. Kriterien für die Auswahl eines Systems beschreibt der Beitrag Software für revisionssichere Archivierung richtig auswählen.

Häufig gestellte Fragen zur digitalen Langzeitarchivierung

Was versteht man unter digitaler Langzeitarchivierung?

Digitale Langzeitarchivierung bezeichnet alle organisatorischen und technischen Maßnahmen, mit denen digitale Daten über zehn Jahre und länger lesbar, auffindbar, unverändert und interpretierbar bleiben. Sie umfasst offene Archivformate, Metadaten, Integritätsprüfungen, Medien und Formatmigration sowie einen geregelten Zugriff. Das Referenzmodell dafür ist OAIS nach ISO 14721.

Wie lange ist langfristig bei der digitalen Langzeitarchivierung?

In der Fachliteratur gilt eine Aufbewahrung ab etwa zehn Jahren als Langzeitarchivierung. Für Fertigungsunternehmen ergeben sich die konkreten Zeiträume aus Gesetz und Norm: 8 Jahre für Buchungsbelege nach § 147 Abs. 3 AO, 10 Jahre für Jahresabschlüsse, bei Medizinprodukten mindestens 10 Jahre nach dem letzten Inverkehrbringen und 15 Jahre bei Implantaten nach Art. 10 Abs. 8 MDR.

Welches Dateiformat ist für die Langzeitarchivierung am besten geeignet?

Es gibt kein einzelnes bestes Format, sondern ein passendes Format je Datentyp. Für Dokumente ist PDF/A nach ISO 19005 Standard, für Rasterbilder TIFF oder PNG, für tabellarische Daten CSV mit dokumentierter Zeichencodierung, für strukturierte Daten XML mit Schema, für relationale Datenbanken SIARD und für 3D Konstruktionsdaten STEP nach ISO 10303.

Ist ein Backup eine Langzeitarchivierung?

Nein. Ein Backup ist eine Sicherungskopie für die Wiederherstellung nach Datenverlust und wird regelmäßig überschrieben. Es bleibt an das ursprüngliche System und Format gebunden. Eine Langzeitarchivierung trennt die Daten vom Quellsystem, überführt sie in langlebige Formate, prüft ihre Integrität und regelt Recherche, Zugriff und Löschung über die gesamte Aufbewahrungsfrist.

Was ist der Unterschied zwischen revisionssicherer Archivierung und Langzeitarchivierung?

Revisionssichere Archivierung stellt sicher, dass Daten vollständig, unverändert und manipulationssicher aufbewahrt werden, so wie es GoBD und HGB verlangen. Langzeitarchivierung ergänzt die Frage, ob diese Daten in 15 Jahren noch geöffnet und verstanden werden können. In der Praxis braucht ein Fertigungsunternehmen beides: Unveränderbarkeit und dauerhafte Lesbarkeit.

Wie archiviert man eine Datenbank langfristig?

Eine Datenbank wird langfristig archiviert, indem Tabellen, Schlüssel, Beziehungen und Metadaten in ein herstellerneutrales Format wie SIARD oder in eine dokumentierte Archivdatenbank überführt werden. Vor der Übernahme werden Datensätze gezählt und Prüfsummen gebildet, danach wird die Vollständigkeit abgeglichen. Anschließend lässt sich das Quellsystem abschalten, ohne den Datenzugriff zu verlieren.

Darf man archivierte Daten in ein anderes Format konvertieren?

Ja, Formatmigration ist für die Langzeitarchivierung sogar notwendig. Steuerlich relevante Daten müssen dabei aber maschinell auswertbar bleiben, und bei einer Konvertierung sind nach den GoBD grundsätzlich das Original und die konvertierte Fassung aufzubewahren. Jede Migration sollte mit Prüfsummen, Datensatzabgleich und Protokoll dokumentiert werden.

Was passiert mit archivierten Daten nach Ablauf der Aufbewahrungsfrist?

Nach Ablauf der Aufbewahrungsfrist müssen personenbezogene Daten nach Art. 5 Abs. 1 lit. e und Art. 17 DSGVO gelöscht werden, sofern keine andere Rechtsgrundlage die weitere Speicherung erlaubt. Steuerlich relevante Unterlagen unterliegen zusätzlich der Ablaufhemmung nach § 147 Abs. 3 AO. Ein gutes Archivsystem löscht regelbasiert und protokolliert jede Löschung.

Fazit: Speicherplatz allein löst bei der digitalen Langzeitarchivierung wenig. Entscheidend ist, dass Formate, Metadaten, Integritätsnachweise und Zuständigkeiten heute festgelegt werden. Dann lassen sich auch in 15 Jahren die Fragen eines Auditors, Kunden oder Gerichts mit belastbaren Daten beantworten.