Jede Sicherung, die ein Administrator löschen kann, kann auch ein Angreifer löschen, der dessen Rechte hat – und das ist bei Verschlüsselungsangriffen der Normalfall. Die Antwort darauf heißt Unveränderbarkeit: Der Speicher selbst verweigert für eine festgelegte Zeit jede Änderung und Löschung, unabhängig davon, wer sie verlangt. Im S3-Standard heißt das Object Lock, und der S3-Speicher unseres Partners TERRA CLOUD bietet es nach Herstellerangabe zusammen mit Versionierung und Life-Cycle-Management.
Dieselbe Eigenschaft ist das, was die GoBD in Rz. 107 bis 110 für Buchführungsdaten verlangen: Einmal erfasste Informationen dürfen nicht ohne Kenntlichmachung überschrieben, gelöscht oder verfälscht werden können. Rz. 110 nennt unveränderbare Datenträger als einen der Wege dorthin. Ein S3-Bucket mit Object Lock ist dieser Weg in Software – und damit die Technik hinter einem GoBD-Archiv, nicht nur hinter einer Sicherung.
Eigenschaften nach Herstellerangabe
- S3-kompatibelJede Anwendung, die Amazon S3 spricht, spricht auch diesen Speicher – Veeam, ELO, Archivsysteme, QNAP- und Synology-Geräte über die eingebaute Schnittstelle.
- Object Lock und VersionierungDateien werden für eine festgelegte Zeit gesperrt; Änderungen erzeugen neue Versionen statt die alte zu ersetzen. Life-Cycle-Regeln verschieben oder löschen nach Fristablauf – automatisch, dokumentiert.
- Hüllhorst, DeutschlandStandort Rechenzentrum Hüllhorst, ISO/IEC 27001:2022; revisionssichere Aufbewahrung laut Katalog.
- Abrechnung je Terabyte, kein TrafficKeine Mindestdauer, keine Mindestdateigröße, keine Traffickosten; Komprimierung und Deduplizierung. Das macht den Speicher für Archive mit seltenem Zugriff günstig.
Zwei Buckettypen, zwei Verwendungen
Der Katalog unterscheidet Buckets für Anwendungen und Buckets für Datenarchive. Wir setzen beide ein.
| Bucket für Anwendung | Bucket für Datenarchiv | |
|---|---|---|
| Funktionen | Object Lock, Versionierung, Life-Cycle-Management | Reine Ablage ohne integrierte Funktionen |
| Typischer Einsatz | Veeam-Sicherungen unveränderbar; DMS/ELO-Archiv; GoBD-Belege | Große, selten gelesene Bestände – im Katalog als Beispiel: Röntgenbilder |
| Sperrfrist | Je Bucket festgelegt, etwa 30 Tage für Sicherungen, zehn Jahre für Belege nach § 147 AO | – |
| Zugriff | Über die Anwendung, die den Bucket nutzt | Über S3-Werkzeuge oder NAS-Schnittstelle |
Wie das Archiv mit Sicherung und Verfahrensdokumentation zusammenhängt
Die Sicherung schützt gegen Verlust, das Archiv gegen Veränderung – beides ist Pflicht, und beides lässt sich auf demselben Speicher mit verschiedenen Buckets und Sperrfristen abbilden. In der Verfahrensdokumentation beschreibt die technische Systemdokumentation genau das: welche Daten in welchem Bucket liegen, mit welcher Sperrfrist, wer Zugriff hat, wie der Datenzugriff für den Prüfer nach § 147 Abs. 6 AO erfolgt. Diesen Abschnitt liefern wir für Systeme, die wir betreiben.
Ob ein Archiv im Ganzen den GoBD genügt, hängt auch an Erfassung, Indexierung und Belegfluss – das bewertet der Steuerberater. Was wir belegen, ist die Technik: dass die Unveränderbarkeit gewährleistet ist und wie.
Dazu gehört
Häufige Fragen
- Kann wirklich niemand löschen – auch wir nicht?
- Innerhalb der Sperrfrist nicht, das ist der Sinn von Object Lock: Der Speicher verweigert Löschung und Änderung unabhängig von Rechten. Nach Ablauf greift das Life-Cycle-Management. Deshalb wird die Sperrfrist bewusst gewählt – zu kurz schützt nicht, zu lang kostet Speicher.
- Ist das ein revisionssicheres Archiv im Sinne der GoBD?
- Es ist die technische Grundlage dafür: Unveränderbarkeit nach Rz. 107–110, Standort und Betrieb in Deutschland. Ein Archiv im Sinne der GoBD braucht zusätzlich Erfassung, Index, Nachvollziehbarkeit und Verfahrensdokumentation. Die Technik belegen wir; das Verfahren bewertet Ihr Steuerberater.
- Funktioniert das mit unserem NAS?
- Nach Herstellerangabe über die eingebaute S3-Schnittstelle von QNAP und Synology – das NAS repliziert in den Bucket, der Bucket sperrt. Das ist der einfachste Weg zu einer unveränderbaren Kopie außer Haus für Häuser, die heute nur lokal sichern.
- Was kostet der Speicher?
- Je Terabyte, verbrauchsbasiert, ohne Traffickosten und Mindestdauer – so steht es im Katalog. Den Preis für Ihre Datenmenge nennen wir im Angebot.
Quellen und Nachweise
- TERRA CLOUD 2026/2027 – Katalog (Rechenzentrum, Service-Level, Backup, IaaS, Housing, S3, SPLA, CSP) · WORTMANN AG / TERRA CLOUD GmbH, Hüllhorst (Art.-Nr. 9999928)
- GoBD im Amtlichen AO-Handbuch 2024, Anhang 64 – Rz. 107–110 (Unveränderbarkeit), Rz. 152 (Absicherung gegen Verlust) · Bundesministerium der Finanzenamtlich
- § 147 AO – Ordnungsvorschriften für die Aufbewahrung von Unterlagen · Bundesministerium der Justiz (gesetze-im-internet.de)amtlich
- IT-Grundschutz-Kompendium · Bundesamt für Sicherheit in der Informationstechnikamtlich