Florian Edlmayer

Individueller Teil: Florian Edlmayer

Datensicherheit, Backup-Systeme & Premium-Bereich

Ausgangslage & Zielsetzung

Ausgangssituation: Fehlen einer sicheren, datenschutzkonformen digitalen Vernetzung der Absolventen der HTL Ungargasse.
Mein Beitrag:
- DSGVO-konforme Datenschutzimplementierung.
- Robuste, automatisierte Backups & Restore-Systeme.
- Externes Login mittels LinkedIn (OAuth 2.0).
- Konzeption und Entwicklung des Premium-Bereichs.
Nutzen: Rechtskonformer Betrieb, hohe Ausfallsicherheit, einfache Nutzung, Förderung des Engagements.

Eingesetzte Technologien

Framework: ASP.NET Core & .NET 8
Datenbanksystem: PostgreSQL
Authentifizierung: OAuth 2.0 (LinkedIn)
Scripting & Automation: Bash-Skripte für Linux Cronjobs

DSGVO & Datenschutz

Notwendigkeit: Einhaltung gesetzlicher Rahmenbedingungen (DSGVO, DSG).
Umsetzung:
- Erstellung und Einbindung einer rechtskonformen Datenschutzerklärung.
- Datenminimierung: Es werden nur absolut notwendige Daten für den Vereinszweck erhoben.
- Vertraulichkeit: TLS/HTTPS-Verschlüsselung, lokales Hosting der Daten in Österreich (LiveDesign).
- Sicherstellung aller Betroffenenrechte (Auskunft, Löschung).

Backup- & Restore-Systeme (1)

Problem: Schutz der Daten vor Hardwareausfällen, Softwarefehlern oder Cyberangriffen.
Lösung: Vollautomatisiertes Backup-Skript

graph TD
    Start((Start: Cronjob 02:30)) --> Init[Initialisierung]
    Init --> Vars[Konfiguration laden]

    subgraph Sicherungsphase
        Dir[Erstelle Backup-Ordner] --> DB[Datenbank-Backup]
        DB --> Files[Dateisystem sichern]
    end

    Files --> Check{Fehler?}
    Check -- Ja --> Mail[Log Error & Abbruch]
    Check -- Nein --> Rotate[Lade Backups-Liste]

    subgraph Speicherverwaltung
        Rotate --> Count{Anzahl > 30?}
        Count -- Ja --> Delete[Älteste löschen]
        Count -- Nein --> Finish[Abschluss]
        Delete --> Finish
    end

    Finish --> Ende((Ende))

Backup- & Restore-Systeme (2)

Retention Management:
- Automatische Bereinigung alter Backups (Rotation).
- Nur die neuesten 30 Backups bleiben vorhanden, um Speicherplatz zu sparen.
Restore-Skript:
- Kontrollierter Wiederherstellungsprozess.
- Integrierte Sicherheitsabfrage vor dem Überschreiben.
- Umbenennen bestehender Ordner als "Rückversicherung".
- Neuanlage der Datenbank & Einspielen des Backups.

Authentifizierung mit LinkedIn (OAuth 2.0)

Ziel: Reduzierung von Registrierungshürden und Steigerung der Plattformsicherheit (keine Passwörter im eigenen System speichern).

Der Premium-Bereich (1)

Zweck: Anreiz für aktives Engagement im Absolventenverein.

Ingenieur-Antrags-Workflow & Prüfung:

Bibliothek genehmigter Vorzeige-Anträge:

Der Premium-Bereich (2)

Architektur des Premium-Bereich-Moduls:

graph LR
    subgraph Client [WebAssembly]
        UI[Benutzeroberfläche] --> SvcC[Service Client]
    end

    subgraph Server [ASP.NET Core]
        SvcC --> Ctrl[API Controller]
        Ctrl --> SvcS[Service Schicht]
    end

    subgraph Data [Datenbank]
        SvcS --> EF[EF Core]
        EF --> DB[(PostgreSQL)]
    end

Datensparsame Mitgliedersuche & Kontaktfunktion:

Fazit & Ausblick

Erreichtes:
- Sensible Mitglieder-Daten sind DSGVO-konform geschützt.
- Die Betriebssicherheit wird durch fehlerresistente Bash-Backups bewahrt.
- Der nahtlose Login mit LinkedIn reduziert Barrieren stark.
- Der Premium-Bereich samt Ingenieur-Anträgen stiftet echten Mehrwert für die Alumni-Community.
Ausblick: Evaluierung weiterführender OAuth-Anbieter sowie Ausbau der Premium-Pfeiler zur Steigerung der Mitglieds-Dauerhaftigkeit.

4.3 KiB Raw Blame History