Cryptographic Data Integrity

Cryptographic Data Integrity bezeichnet den Einsatz kryptografischer Verfahren, um nachweisbar zu machen, ob Daten seit einem definierten Zeitpunkt verändert wurden. Typische Mechanismen sind kryptografische Hashwerte, Message Authentication Codes oder digitale Signaturen. Schon kleine Änderungen am Dateninhalt führen dabei zu einem anderen Prüfergebnis und können so erkannt werden.

Im Backup-Kontext können solche Verfahren genutzt werden, um Sicherungsblöcke, Dateien oder Metadaten gegen unbeabsichtigte Beschädigung und unbemerkte Manipulation zu prüfen. Wichtig ist, dass die Prüfinformationen selbst geschützt und nachvollziehbar erzeugt werden. Kryptografische Integrität bestätigt dabei nicht automatisch, dass ein Backup fachlich korrekt oder frei von Schadsoftware ist; sie weist vor allem Veränderungen gegenüber einem bekannten Referenzwert nach.

Damit ergänzt Cryptographic Data Integrity ein strukturiertes Data Management und unterstützt eine überprüfbare Sicherheits- und Governance-Struktur. Für größere Datenmengen können hierarchische Hash-Strukturen wie Merkle Trees die Prüfung effizienter machen.