Bit-Rot, Prüfsummen und regelmäßige Datenmigration

Aktualisiert am 12. Juli 2026 / in Digitale Archive

Ein digitales Archiv ist nicht schon deshalb sicher, weil Dateien irgendwo gespeichert sind. Entscheidend ist, ob ihre Integrität regelmäßig überprüft werden kann.

Viele Anwender wiegen sich in falscher Sicherheit, sobald Daten auf einem NAS, einer externen Festplatte oder in einem Cloud-Backup liegen. Doch digitale Daten können beschädigt werden, ohne dass dies sofort auffällt. Für ein echtes Langzeitarchiv gilt deshalb eine einfache Unterscheidung:

Ein Backup beantwortet die Frage: Habe ich noch eine Kopie?
Eine Prüfsumme beantwortet die Frage: Ist diese Kopie noch unverändert?

Kurz gesagt

Dateien können unbemerkt beschädigt werden. Prüfsummen erkennen Veränderungen, beweisen aber weder die sachliche Richtigkeit eines Inhalts noch ersetzen sie ein Backup.

In der Praxis gehören Prüfsummen, Speichermedienprüfung, Restore-Tests und kontrollierte Migration zusammen. Erst diese Kombination macht stille Fehler sichtbar und eine intakte Kopie wiederherstellbar.

Warum Dateien beschädigt werden können: Bit-Rot und stille Datenfehler

Digitale Daten liegen nicht abstrakt im Nichts. Sie werden auf realen Speichermedien abgelegt: als magnetische Zustände auf Festplatten, als Ladungszustände in Flash-Speichern oder als Datenblöcke auf optischen Medien.

Unter Begriffen wie Bit-Rot oder stille Datenkorruption versteht man schleichende Datenfehler, die nicht sofort zu einem sichtbaren Totalausfall führen. Die Ursachen können unterschiedlich sein:

• alternde oder fehlerhafte Speicherzellen,
• defekte Sektoren auf Festplatten,
• Übertragungsfehler beim Kopieren,
• beschädigte Dateisystemstrukturen,
• fehlerhafte Controller, Kabel oder Speichermedien.

Das Problem: Solche Fehler sind oft nicht sofort sichtbar. Eine Datei kann noch vorhanden sein, aber inhaltlich beschädigt sein. Bei einem Foto kann dies ein defekter Bildbereich sein, bei einem PDF ein beschädigter Datenstrom, bei einer XMP-Datei ein unbrauchbarer Metadatenstand.

Warum ein Backup allein nicht reicht

Ein Backup schützt vor vielen Risiken: versehentlichem Löschen, defekten Laufwerken, Diebstahl, Ransomware oder einem kompletten Systemausfall. Es beantwortet aber nicht automatisch die Frage, ob die gesicherten Dateien inhaltlich noch unverändert sind.

Je nach Backup-Strategie kann eine bereits beschädigte Datei in spätere Sicherungsläufe übernommen werden. Ohne Versionierung, Prüfsummen und regelmäßige Restore-Tests fällt ein solcher Schaden oft erst spät auf. Dann ist zwar noch eine Kopie vorhanden, aber nicht zwingend eine intakte.

Deshalb gehört zur Langzeitarchivierung neben dem Backup auch eine regelmäßige Integritätsprüfung.

Prüfsummen als digitaler Fingerabdruck

Eine Prüfsumme ist ein technischer Fingerabdruck einer Datei. Für Archivzwecke eignet sich ein etablierter Hash-Algorithmus wie SHA-256. Dabei wird aus dem binären Inhalt einer Datei ein fester Hashwert berechnet.

Das Prinzip ist einfach:

• Eine Datei wird vollständig gelesen.
• Aus ihrem Inhalt wird ein SHA-256-Wert berechnet.
• Dieser Wert wird dokumentiert.
• Bei einer späteren Prüfung wird der Wert erneut berechnet.
• Stimmen alter und neuer Wert überein, ist die Datei unverändert.
• Weicht der Wert ab, wurde der Dateiinhalt verändert oder beschädigt.

Damit wird nicht nur geprüft, ob eine Datei noch existiert. Es wird geprüft, ob sie noch denselben Inhalt hat.

Was im digitalen Archiv geprüft werden sollte

Eine Integritätsprüfung sollte sich nicht nur auf offensichtliche Bild- oder PDF-Dateien beschränken. In einem strukturierten Archiv gibt es mehrere Datenebenen.

Rohdaten-Silo

Unveränderte Scans, TIFF-Dateien, DNGs oder andere Ausgangsdaten sollten nach dem Import eine initiale Prüfsumme erhalten. Dieses Rohdaten-Silo dient als Quelle und sollte möglichst read-only behandelt werden.

Leitsatz:

Rohdaten sind Quelle, nicht Arbeitsfläche.

Fotoarchiv

Im Fotoarchiv betrifft die Prüfung nicht nur die Bilddateien selbst. Besonders wichtig sind auch XMP-Sidecar-Dateien. Sie enthalten Stichwörter, Beschreibungen, Bewertungen, Ortsinformationen oder Personeninformationen.

Gerade wenn digiKam als führendes System für Metadaten genutzt wird, sind diese XMP-Daten ein zentraler Teil der Archivhoheit.

Zu prüfen sind insbesondere:

• Bilddateien,
• XMP-Sidecars,
• exportierte Auswahlbestände,
• wichtige Listen oder Protokolle,
• gegebenenfalls Datenbank-Sicherungen.

Dokumentenarchiv und Paperless

Im Dokumentenarchiv sollten archivierte PDF- oder PDF/A-Dateien ebenso geprüft werden wie Exporte, Datenbank-Dumps und Konfigurationsdateien.

Bei Paperless-ngx reicht es nicht, nur einzelne PDFs zu sichern. Auch Datenbank, Medienordner, Konfiguration und Exportstrategie gehören zur Gesamtbetrachtung.

Zu prüfen sind insbesondere:

• archivierte PDF- oder PDF/A-Dateien,
• Medienordner,
• Datenbank-Dumps,
• Exporte,
• Konfigurationsdateien,
• Backup-Protokolle.

Werkzeuge, Regeln und Konfigurationen

Auch die Werkzeuge rund um das Archiv gehören zur Integritätsbetrachtung. Dazu zählen etwa:

• Scanner-Profile,
• Umbenennungsregeln,
• OCR-Konfigurationen,
• ExifTool- oder ImageMagick-Profile,
• eigene Prüfregeln,
• interne Dokumentationen.

Gerade bei langfristigen Archiven sind nicht nur die Dateien selbst wichtig, sondern auch die Regeln, mit denen sie erzeugt, geprüft und wiederhergestellt werden können.

Das archivarische Konzept: Prüfen statt blind vertrauen

Um ein Archiv über Jahre stabil zu halten, greifen mehrere Prüfebenen ineinander. In einer konkreten Arbeitsumgebung können Prüfläufe über interne Skripte, Systemwerkzeuge oder spezialisierte Backup-Software erfolgen.

Auf einer öffentlichen Website ist jedoch nicht der produktive Code entscheidend, sondern die zugrunde liegende Logik. Skripte sind immer abhängig von Pfaden, Rechten, Betriebssystem, Dateitypen und Sicherungsstrategie. Deshalb sollten sie nicht ungeprüft aus fremden Quellen übernommen werden.

Für die Archivpraxis sind drei Regeln wichtiger als eine einzelne technische Umsetzung.

1. Regelmäßige Prüfläufe

Dateien sollten zyklisch gelesen und gegen zuvor gespeicherte Prüfsummen verglichen werden. Moderne Dateisysteme oder NAS-Systeme können dafür eigene Mechanismen anbieten, etwa Scrubbing oder Integritätsprüfungen.

Wer mit klassischen externen Festplatten oder einfachen Dateisystemen arbeitet, kann dieses Prinzip organisatorisch nachbilden:

• initiale Prüfsumme erzeugen,
• Prüfliste sicher speichern,
• später erneut prüfen,
• Abweichungen protokollieren,
• Ursache klären,
• Wiederherstellung aus einer intakten Kopie testen.

Wichtig ist: Ein Prüflauf muss regelmäßig erfolgen. Eine Prüfsumme, die nie wieder verglichen wird, ist nur eine Momentaufnahme.

2. Protokollierung und klare Fehlermeldung

Eine Integritätsprüfung ist nur dann nützlich, wenn ihre Ergebnisse nachvollziehbar sind.

Im Normalfall sollte ein Prüflauf ruhig bleiben: alles unverändert, keine Aktion erforderlich. Bei einer Abweichung muss die Meldung jedoch eindeutig sein:

• Welche Datei ist betroffen?
• Welche Prüfsumme wurde erwartet?
• Welche Prüfsumme wurde gefunden?
• Seit wann besteht die Abweichung?
• Gibt es eine intakte Kopie?
• Aus welchem Backup-Stand kann wiederhergestellt werden?

Ohne Protokollierung entsteht nur ein Gefühl von Sicherheit. Mit Protokollierung entsteht überprüfbare Archivkontrolle.

3. Regelmäßiger Restore-Test

Ein Backup ist erst dann belastbar, wenn eine Wiederherstellung tatsächlich geprüft wurde.

Mindestens in sinnvollen Abständen sollte ein Test erfolgen:

• ausgewählten Archivbereich aus dem Backup wiederherstellen,
• Dateien gegen Prüfsummen prüfen,
• XMP-Sidecars und Metadaten kontrollieren,
• Paperless-Export oder Datenbank-Dump testweise öffnen,
• Zugriffsrechte und Pfadstrukturen prüfen,
• Ergebnis dokumentieren.

Ein Restore-Test beantwortet die wichtigste praktische Frage:

Kann das Archiv im Ernstfall wirklich wiederhergestellt werden?

Prüfsummen im Silo-Modell

Die Integritätsprüfung passt direkt zum Silo-Modell des digitalen Archivs.

Die Prüflogik folgt also nicht blind allen Dateien gleich, sondern berücksichtigt die Rolle des jeweiligen Silos.

Backup, Prüfsumme und Archivhoheit

Datenhoheit im digitalen Archiv ruht auf drei getrennten Säulen.

1. Datenstruktur

Sauber getrennte Silos für Rohdaten, Fotoarchiv, Dokumentenarchiv und Präsentation verhindern Vermischung. Offene oder etablierte Formate wie XMP und PDF/A erleichtern die spätere Nutzung.

2. Datensicherung

Backups schützen gegen Verlust. Dazu gehören mehrere Kopien, unterschiedliche Speicherorte und möglichst auch eine Offline- oder Offsite-Kopie.

3. Datenintegrität

Prüfsummen schützen nicht vor Verlust, aber sie zeigen, ob Dateien unverändert geblieben sind. Sie machen schleichende Schäden sichtbar, bevor sie unbemerkt in alle Sicherungsstände wandern.

Was Prüfsummen nicht leisten

Prüfsummen sind kein Ersatz für ein Backup. Sie können beschädigte Dateien erkennen, aber nicht automatisch wiederherstellen, wenn keine intakte Kopie vorhanden ist.

Sie ersetzen auch keine fachliche Ordnung. Ein PDF mit korrekter Prüfsumme kann trotzdem schlecht benannt, unvollständig verschlagwortet oder inhaltlich falsch eingeordnet sein.

Ebenso ersetzen Prüfsummen keine Prüfung der Lesbarkeit. Eine Datei kann technisch unverändert sein, aber trotzdem in einem Format vorliegen, das künftig schwer nutzbar wird.

Deshalb gehören Prüfsummen in ein Gesamtkonzept aus:

• offenen Formaten,
• klarer Struktur,
• Backup,
• Restore-Test,
• Metadatenpflege,
• regelmäßiger Kontrolle.

Regelmäßige Datenmigration

Integritätsprüfung erhält nicht automatisch die langfristige Nutzbarkeit. Ein Datenträger kann fehlerfrei sein und trotzdem technisch oder organisatorisch auslaufen. Deshalb werden wichtige Bestände rechtzeitig auf neue Medien oder Speicherumgebungen übertragen.

Eine kontrollierte Migration umfasst:

1. Ausgangsbestand und Prüfsummen dokumentieren.
2. Zielmedium und Dateisystem vorbereiten.
3. Dateien ohne vermeidbare Umwandlung kopieren.
4. Prüfsummen und Dateianzahl vergleichen.
5. Stichproben mit unterschiedlichen Dateitypen öffnen.
6. Pfade, Rechte und Begleitdokumentation aktualisieren.
7. Alte Kopie erst nach erfolgreicher Prüfung außer Betrieb nehmen.

Formatmigration ist davon zu unterscheiden. Sie verändert Dateien, etwa wenn ein veraltetes Format in ein besser unterstütztes Format überführt wird. In diesem Fall werden Original, Migrationsgrund, Werkzeug, Ergebnis und Prüfschritte dokumentiert.

Fazit

Ein digitales Archiv entsteht nicht allein durch Speicherplatz. Es entsteht durch nachvollziehbare Ordnung, verlässliche Sicherung und regelmäßige Prüfung.

Ein Backup beantwortet die Frage, ob noch eine Kopie vorhanden ist. Eine Prüfsumme beantwortet die Frage, ob diese Kopie noch unverändert ist. Erst beides zusammen macht aus einer Dateisammlung ein belastbares Langzeitarchiv.

Die Sicherheit der eigenen Erinnerungen und Dokumente sollte deshalb nicht blind Festplatten-Controllern, Cloud-Anbietern oder einmal eingerichteten Backup-Jobs überlassen werden. Erst die regelmäßige, aktive Überprüfung macht ein digitales Archiv dauerhaft kontrollierbar.