DatenSerialisierung

Die Datenserialisierung ist der Prozess der Umwandlung von komplexen Datenstrukturen, Objekten oder Zuständen in eine Sequenz von Bytes oder Text, die gespeichert, übertragen oder weiterverarbeitet werden kann. Das Gegenstück ist die Deserialisierung, bei der diese Sequenz wieder in die ursprüngliche Struktur überführt wird. Ziel ist die Speicherung oder Kommunikation von Informationen unabhängig von der Programmierumgebung.

Sie wird in vielen Kontexten eingesetzt: beim Persistieren von Objekten in Dateien oder Datenbanken, beim Versand von Daten über Netzwerke, in Remote Procedure Calls (RPC) und bei Messaging-Systemen. Typische Formate sind textbasiert wie JSON, XML und YAML sowie binäre Formate wie Protocol Buffers, MessagePack oder Avro. Je nach Anforderung werden proprietäre oder standardsbasierte Formate genutzt. JSON ist menschenlesbar und weit verbreitet; Binärformate bieten oft kompaktere Darstellung und schnellere Verarbeitung, erfordern jedoch oft schema-basiertes Mapping.

Wichtige Konzepte: Serialisierbare Objekte müssen oft bestimmten Schemata entsprechen; Schema- oder Typinformationen können in Kopfzeilen oder separaten Dateien gespeichert werden. Unterschiede zwischen Sprachen können zu Problemen bei der Abbildung von Datentypen verursachen. Bei streamingbasierten oder plattformübergreifenden Systemen ist Versionierung und Abwärtskompatibilität wichtig.

Sicherheitsaspekte: Deserialization kann Angriffsvektoren bieten, daher sollten untrusted Daten nicht ohne Validierung verarbeitet werden. Best Practices umfassen harte Typprüfung, Limitierung der rekursiven Tiefe und die Nutzung geprüfter Bibliotheken.

Zusammenfassung: Datenserialisierung erleichtert Speicherung und Austausch komplexer Informationen, erfordert jedoch sorgfältige Wahl des Formats, Berücksichtigung von Kompatibilität, Leistung und Sicherheit.

---