WORM-Verzeichnis anlegen mit eingeschränkten Berechtigungen

Ziel
Revisionssichere Archivierung von Dokumenten mittels Zugriffsberechtigungen im Sinne von GoBD

Voraussetzung

• Zum Einrichten werden Admin-Rechte benötigt
• Windows Betriebssystem (kein NAS oder LINUX)
  

Konfiguration

1. Auf dem Server befindet sich z. B. das Verzeichnis S:\CDH\Archiv
2. Dort bitte zusätzlich anlegen: z. B. S:\CDH\WORMArchiv
   

Umsetzung
Um WORM (Write Once, Read Many) zu erreichen, muss ein Verzeichnis auf der Festplatte angelegt werden, das folgende Berechtigungen hat:

1. Dateien dürfen nur erstellt, aber nicht geändert werden (Write-Once)
2. Dateien können beliebig gelesen werden (Read-Many)
   

Um ein Verzeichnis mit dem WORM-Verhalten zu erzeugen, müssen folgende Berechtigungen gesetzt werden mittels “Rechte Maustaste auf den Ordner – Eigenschaften – Sicherheit – Erweitert – Berechtigungen ändern (fällt bei Windows Sever2012 weg...”:



Wenn diese Berechtigungen gesetzt werden, dann können nur noch der Server-Administrator und das SYSTEM in diesem Ordner Dateien ändern. Die Zugriffe durch den Administrator müssen durch organisatorische Anweisungen o.Ä. geregelt werden.

Zusatzeinrichtung

Nach Einrichtung des WORM Verzeichnisses müssen die Tätigkeiten gemäß Doku „WORM Installation, Voraussetzung für GoBD“ noch durchgeführt werden.