← Gesamte Dokumentation

Sicherheit und Backups

Das Audit-Log

Sitzungen

Zugriffstokens gelten 15 Minuten; Refresh-Tokens sind zufällig, werden nur als Hash gespeichert und bei jeder Verwendung ersetzt. Wird ein altes Token erneut verwendet, endet die Sitzung. Abmelden, eine Passwortänderung oder das Deaktivieren eines Kontos wirken sofort.

Audit-Log

Jede Änderung, jede geöffnete Akte und jeder Export oder Download wird mit Person, Akte, Ergebnis und Adresse protokolliert, einschließlich abgelehnter Zugriffe und Anmeldungen. Gespeichert werden nur Kennungen, keine Inhalte; die Datenbank verweigert das Ändern und Löschen von Einträgen.

Backups

Der Backup-Container schreibt jede Nacht eine verschlüsselte Datei mit Datenbank-Dump und allen Dateien und bewahrt sie eine einstellbare Zahl von Tagen auf. Standardmäßig einmal pro Woche spielt er das neueste Backup in eine Prüfdatenbank zurück und vergleicht die Zeilenzahlen. Die Wiederherstellung auf dem Server ist ein einzelner Befehl, der vorher den aktuellen Stand sichert.