wir haben eine Anwendung, die Bilder bearbeitet, verwaltet , etc.
Wir möchten die Bilder vor versehendlichen löschen des Anwenders schützen.
(aus dem Explorer oder anderen Anwendungen heraus.)

Was wäre da die beste Möglichkeit ?
Schreibschutz und/oder versteckte Dateien ist einfach zu wenig, weil dies umgangen werden kann (teilweise automatisch bei Anwendungen).

Danke für Eure Mithilfe

Datenbank kommt nicht in Frage (wir sind gerade dabei die Bilderverwaltung von Datenbank auf Dateisystem umzustellen ;-))

Wenn der User mit eingeschränkten Rechten arbeitet, könntet ihr eventuell mittels den Windows-Zugriffsrechten arbeiten. Das wäre über die WinAPI zu klären.

Einzelne Dateien könnt ihr schützen, indem ihr alle Dateien in ein (stored) Archiv zusammenpackt und nur zum Bearbeiten durch das Programm temporär auspackt. Natürlich liese sich dann immer noch das Archiv selber löschen.

Einem Admin könnt ihr nur das Löschen verbieten, wenn die Datei geöffnet ist.

bis bald
akari

Wenn wir jetzt die Möglichkeit berücksichtigen das selbst die User, die Adminrechte haben nicht auf die Daten zugreifen sollten, ist es möglich ein Programm als z.B. Dienst zu starten , welches mehr Rechte hat wie der Admin ?

ja ihr könnt einen Dienst schreiben, der die Datei ständig geöffnet hält. Oder der mittels WinAPI-Hooks entweder die Datei vor dem User selbst versteckt oder das Löschen verhindert. Das basiert auf den gleichen Techniken die auch Rootkits einsetzen.

Der Haken ist natürlich das ein Admin auch diesen Dienst beenden kann, solange der Dienst sich nicht dagegen wehrt, wie es auch Rootkits machen.

Allerdings stellt sich dann auch die Frage, ob das ganze überhaupt noch sinnvoll und legal ist (siehe SONY Kopierschutz-Rootkit). Ihr solltet jedem User doch genug vertrauen können, das ihr ihm die Verantwortung über seine eigenen Daten übergeben könnt.

bis bald
akari

es geht nicht um das Einlesen der Dateien, sondern um das Löschen.
Ich kann selbst höchstverschlüsselte Dateien an sich löschen, wenn die nicht durch Betriebssystemspezifische Funktionen gesichert sind.

Den Dienst halte ich aber auch für unsinnig.

bis bald
akari

erst einmal danke für Eure Antworten.

Also ich merke schon der Dienst stößt auf keinen Zuspruch ;-).

Mir ist klar, das den Dienst ein Admin beenden kann , aber dann könnte ich dem Anwender mutwilligkeit unterstellen ;-).

Es geht mir einzig und alleine um die Tatsache , dass wir zusichern können dass die Bilder nicht ausversehen gelöscht werden.

Wenn wir s.B. zusichern könnten , das nur unsere Anwendung die Bilder (meinetwegen in einem bestimmten Verzeichnis) Ändern löschen usw. darf wäre das genau das was wir wollen.

Was haltet ihr von dem Vorschlag einen Benutzer anzulegen, welcher auf einem bestimmten Verzeichnis zugriff hat und nur der und das Programm wird unter dem Benutzernamen gestartet ? Ist sowas denkbar ?

Mir ist klar, das wenn ein Admin den Ordner nimmt und sagt rechte übernehen, dann kann er ihn löschen, das wäre aber wieder mutwilligkeit.

Mann könnte auch später zurückverfolgen wer der Ordner übernommen hat.

Eigentlich ist schon das unüberlegte Löschen von unbekannten Dateien Mutwilligkeit. Zumal es noch den Papierkorb gibt.

Ein extra User mit alleinigen Recht könnte schon abhilfe schaffen. Dann muß wie du schon gesagt hast auch das Programm selber unter diesem User laufen, bzw. du brauchst ein Unterprogramm das mit derartigen Rechten gestartet wird.

Trotz bin ich der Meinung das User selber wissen müßen was sie warum löschen.

bis bald
akari

so werden wir es wohl machen Benutzer anlegen und das Programm (oder Unterprogramm) unter diesem Benutzernamen ausführen.

Ich gebe dir auch vollkommen recht:

"Der User selber sollte wissen warum er was löscht".

Leider sind wir in der Beweispflicht ;-).

bis bald

P.S. nochmals lieben Dank an alle, die sich der Diskusion angeschlossen haben

die Anforderungen haben sich leider geändert (so wie das bei den Projekten öfter mal der Fall ist ).

Die Daten sollen doch vor mutwilligem löschen geschützt werden.

Bei unseren Arbeitsumgebungen sieht es in der Regel wie folgt aus :

1 Server (auf dem u.a. die Datenbank liegt) <-- Zugriff nur Admin.
Auf diesen Server verbinden sich mehrere Clients, welche mit der Datenbank kommunizieren.

Also die Datenbank ist vor mutwilligen löschen in sofern geschützt, das auf dem Server nur der Admin Zugriff hat und die Clients sich nur mit den richtigen Zugangsdaten auf die Datenbank verbinden können.

ANFORDERUNG:

ein Dateisystem auf dem Server , welches von den Clients gelesen werden kann und in die diese auch schreiben können.

Überlegung:

Ein Programm auf dem Server, mit dem die Clients kommunizieren und die Bilder lädt und speichert.
(Zusätzliche Anregung :Die Bilder als stream zu übertragen , so das sie nicht von Virenprogrammen gescannt werden []).

(Ich weiss zwar noch nicht wie die Programme kommunizieren sollen und wie ich die Daten als Stream rüber bekomme aber da lese ich dann später mal nach ).

P.S. Ich verstehe zwar im Moment nur die hälfte von dem was ich da machen soll aber das wird meine Aufgabe sein mich da mal reinzufuchsen ;-).

Mir würde da auch anhieb erstmal eine mit entsprechenden Zugriffsbeschränkungen versehene Datei-Freigabe auf dem Server einfallen. Nur das Programm und der Admin kennen Login und Passwort.

Ansonsten must du dir z.B. mit den Komponenten von Indy eine Art Fileserver aufbauen, der über die Clients angesprochen werden kann.

bis bald
akari