128 lines
4.3 KiB
Markdown
128 lines
4.3 KiB
Markdown
# Florian Edlmayer
|
|
|
|
## Individueller Teil: Florian Edlmayer
|
|
**Datensicherheit, Backup-Systeme & Premium-Bereich**
|
|
|
|
---
|
|
|
|
## Ausgangslage & Zielsetzung
|
|
- **Ausgangssituation**: Fehlen einer sicheren, datenschutzkonformen digitalen Vernetzung der Absolventen der HTL Ungargasse.
|
|
- **Mein Beitrag**:
|
|
- DSGVO-konforme Datenschutzimplementierung.
|
|
- Robuste, automatisierte Backups & Restore-Systeme.
|
|
- Externes Login mittels LinkedIn (OAuth 2.0).
|
|
- Konzeption und Entwicklung des Premium-Bereichs.
|
|
- **Nutzen**: Rechtskonformer Betrieb, hohe Ausfallsicherheit, einfache Nutzung, Förderung des Engagements.
|
|
|
|
---
|
|
|
|
## Eingesetzte Technologien
|
|
- **Framework**: ASP.NET Core & .NET 8
|
|
- **Datenbanksystem**: PostgreSQL
|
|
- **Authentifizierung**: OAuth 2.0 (LinkedIn)
|
|
- **Scripting & Automation**: Bash-Skripte für Linux Cronjobs
|
|
|
|
---
|
|
|
|
## DSGVO & Datenschutz
|
|
- **Notwendigkeit**: Einhaltung gesetzlicher Rahmenbedingungen (DSGVO, DSG).
|
|
- **Umsetzung**:
|
|
- Erstellung und Einbindung einer rechtskonformen Datenschutzerklärung.
|
|
- **Datenminimierung**: Es werden nur absolut notwendige Daten für den Vereinszweck erhoben.
|
|
- **Vertraulichkeit**: TLS/HTTPS-Verschlüsselung, lokales Hosting der Daten in Österreich (LiveDesign).
|
|
- Sicherstellung aller Betroffenenrechte (Auskunft, Löschung).
|
|
|
|
---
|
|
|
|
## Backup- & Restore-Systeme (1)
|
|
- **Problem**: Schutz der Daten vor Hardwareausfällen, Softwarefehlern oder Cyberangriffen.
|
|
- **Lösung: Vollautomatisiertes Backup-Skript**
|
|
|
|
```mermaid
|
|
graph TD
|
|
Start((Start: Cronjob 02:30)) --> Init[Initialisierung]
|
|
Init --> Vars[Konfiguration laden]
|
|
|
|
subgraph Sicherungsphase
|
|
Dir[Erstelle Backup-Ordner] --> DB[Datenbank-Backup]
|
|
DB --> Files[Dateisystem sichern]
|
|
end
|
|
|
|
Files --> Check{Fehler?}
|
|
Check -- Ja --> Mail[Log Error & Abbruch]
|
|
Check -- Nein --> Rotate[Lade Backups-Liste]
|
|
|
|
subgraph Speicherverwaltung
|
|
Rotate --> Count{Anzahl > 30?}
|
|
Count -- Ja --> Delete[Älteste löschen]
|
|
Count -- Nein --> Finish[Abschluss]
|
|
Delete --> Finish
|
|
end
|
|
|
|
Finish --> Ende((Ende))
|
|
```
|
|
|
|
---
|
|
|
|
## Backup- & Restore-Systeme (2)
|
|
- **Retention Management**:
|
|
- Automatische Bereinigung alter Backups (Rotation).
|
|
- Nur die neuesten 30 Backups bleiben vorhanden, um Speicherplatz zu sparen.
|
|
- **Restore-Skript**:
|
|
- Kontrollierter Wiederherstellungsprozess.
|
|
- Integrierte Sicherheitsabfrage vor dem Überschreiben.
|
|
- Umbenennen bestehender Ordner als "Rückversicherung".
|
|
- Neuanlage der Datenbank & Einspielen des Backups.
|
|
|
|
---
|
|
|
|
## Authentifizierung mit LinkedIn (OAuth 2.0)
|
|
- **Ziel**: Reduzierung von Registrierungshürden und Steigerung der Plattformsicherheit (keine Passwörter im eigenen System speichern).
|
|
|
|
|
|
|
|
---
|
|
|
|
## Der Premium-Bereich (1)
|
|
- **Zweck**: Anreiz für aktives Engagement im Absolventenverein.
|
|
|
|
**Ingenieur-Antrags-Workflow & Prüfung:**
|
|
|
|
|
|
**Bibliothek genehmigter Vorzeige-Anträge:**
|
|
|
|
|
|
---
|
|
|
|
# Der Premium-Bereich (2)
|
|
**Architektur des Premium-Bereich-Moduls:**
|
|
```mermaid
|
|
graph LR
|
|
subgraph Client [WebAssembly]
|
|
UI[Benutzeroberfläche] --> SvcC[Service Client]
|
|
end
|
|
|
|
subgraph Server [ASP.NET Core]
|
|
SvcC --> Ctrl[API Controller]
|
|
Ctrl --> SvcS[Service Schicht]
|
|
end
|
|
|
|
subgraph Data [Datenbank]
|
|
SvcS --> EF[EF Core]
|
|
EF --> DB[(PostgreSQL)]
|
|
end
|
|
```
|
|
|
|
**Datensparsame Mitgliedersuche & Kontaktfunktion:**
|
|
|
|
|
|
---
|
|
|
|
## Fazit & Ausblick
|
|
- **Erreichtes**:
|
|
- Sensible Mitglieder-Daten sind DSGVO-konform geschützt.
|
|
- Die Betriebssicherheit wird durch fehlerresistente Bash-Backups bewahrt.
|
|
- Der nahtlose Login mit LinkedIn reduziert Barrieren stark.
|
|
- Der Premium-Bereich samt Ingenieur-Anträgen stiftet echten Mehrwert für die Alumni-Community.
|
|
- **Ausblick**: Evaluierung weiterführender OAuth-Anbieter sowie Ausbau der Premium-Pfeiler zur Steigerung der Mitglieds-Dauerhaftigkeit.
|