Marktverkenning e-Depots gestart!
Bijgaande uitnodiging hebben we vandaag (19 maart 2020) verstuurd naar een aantal leveranciers. Mochte...
Spreadsheets zoals Excel zijn bestanden welke regelmatig aan een e-depot aangeboden kunnen worden. Spreadsheets zijn echter ook bestanden welke in enkele gevallen versleuteld zijn met een wachtwoord. Archivematica biedt op dit moment geen controle op versleutelde bestanden. Geldt dit ook voor andere e-depots zoals bijvoorbeeld Preservica? Zijn er tools beschikbaar om vóór ingest of mogelijk geïmplementeerd in Archivematica tijdens de ingest dergelijke bestanden te herkennen?
Met vriendelijke groet,
Paul
Reacties
Interessante vraag, misschien zinnig om deze ook in het platform Preservation te stellen?
Is het plaatsen in een ander platform mogelijk met een link?
Ondertussen uitgevonden welke tool Archivematica gebruikt om de uiterlijke metadata van een bestand te extraheren. Dit wordt uitgevoerd door de Exiftool. Deze is ook te downloaden en offline te gebruiken. Indien een bestand of map op de tool wordt gesleept wordt een rapport gemaakt met daarin de Exif data van het bestand.
Eén probleem, een XLS bevat wel data over versleuteling echter een XLSX niet. Mogelijk omdat dit een container is? Zie ook bijgevoegde screenshotes voor de verschillen in EXIF data bij XLS en XLSX vanuit de ExifTool.
XLS (zie 'Security')
XLSX
De RecordsManagementTool (RMTool) heeft een functie om beveiligde documenten zoals een versleutelde Excel-bestand op te sporen, zie https://www.vhic.nl/producten/rmtool/
Intern doorlinken naar andere platforms kan helaas (nog) niet.
Ik heb even zitten spelen met de GUI-versie van Exiftool en krijg daarmee wel data te zien over versleuteling van XLSX-bestanden, maar alleen als ze niet versleuteld zijn. Dat op zich is dus ook een teken, maar of je daar nou erg blij van wordt...
Heb je hier misschien wat aan? https://www.passware.com/encryption-analyzer/
Ik heb die encryption analyzer uitgeprobeerd en hij lijkt wel de truc te doen...
Maar het lijkt me belangrijk dat dit bij Ingest automatisch wordt gechekt , aka dat er een microservice wordt gemaakt. Het verbaast me eigenlijk dat die er nog niet is.
Bedankt voor de reacties.
Anje, de encryption analyzer lijkt inderdaad prima te werken. Deze zullen we opnemen als bruikbare tool. Zoals je aangeeft lijkt het ons ook een goed idee een extra microservice aan te laten maken.