Dateizugriff

Dateizugriff bezeichnet die Fähigkeit von Anwendungen oder Benutzern, auf gespeicherte Dateien zuzugreifen, sie zu lesen, zu schreiben oder zu ändern. Er umfasst Mechanismen zur Authentifizierung, Autorisierung und zur Durchsetzung von Dateiberechtigungen, die je nach Betriebssystem variieren.

Zugriffssteuerung erfolgt durch Berechtigungen und, je nach System, durch Zugriffskontrolllisten (ACLs) oder strengere Modelle wie Mandatory Access Control. In posix-kompatiblen Systemen werden Dateiberechtigungen in drei Klassen eingerahmt: Besitzer, Gruppe und andere; Berechtigungen lesen, schreiben, ausführen (r, w, x). Windows verwendet ebenfalls ACLs, die individuell Berechtigungen pro Benutzer oder Gruppe definieren.

Dateizugriffe werden über API-Aufrufe des Betriebssystems realisiert, etwa Open/Read/Write/Close oder speichernahe Methoden wie Memory-Mapping. Dateioperationen können lokal auf dem Dateisystem erfolgen oder über Netzwerkprotokolle wie NFS, SMB/CIFS oder Cloud-Speicher-APIs erfolgen.

Dateisicherheit umfasst Prinzipien wie Least Privilege, Datenschutz durch Verschlüsselung der Daten im Ruhezustand, Auditierung von Zugriffen und regelmäßige Rechteüberprüfungen. Fehlkonfigurationen oder Fehlberechtigungen führen häufig zu unbefugtem Zugriff oder Datenverlust. Typische Beispiele: Unix-Dateirechte wie 755 oder ACL-Erweiterungen; Windows-Dateiberechtigungen.

Ausblick: Moderne Systeme verwenden hybride Modelle und feingranulare ACLs, erweiterte Auditfunktionen und zentrale Identity-Management-Lösungen, um Zugriffskontrollen über verschiedene Plattformen hinweg konsistent zu gestalten.