Webarchivaris Webarchivaris

Geautomatiseerde aflevering via SFTP

Versleuteld transport, geverifieerde tegenpartij

SFTP draait over een versleutelde SSH-verbinding. Om te voorkomen dat een aanvaller zich tussen ons en uw server plaatst (een man-in-the-middle-aanval), gebruiken we host-key pinning: we leveren alleen af als de host-sleutel van de doelserver exact overeenkomt met de sleutel die u vooraf heeft opgegeven. Bij een afwijking wordt de levering geweigerd.

Authenticatie naar keuze

U bepaalt hoe wij ons aanmelden bij uw SFTP-server: met een wachtwoord of met een SSH-sleutelpaar. Sleutel-authenticatie verdient daarbij de voorkeur, maar beide worden ondersteund, zodat de aflevering aansluit op de inrichting van uw e-depot.

Atomic rename: nooit een half bestand

Elk pakket wordt eerst volledig geüpload onder een tijdelijke naam en pas daarna in één handeling hernoemd naar de definitieve naam (atomic rename). Daardoor ziet de ontvangende kant nooit een half overgekomen bestand: een pakket is óf compleet aanwezig, óf nog niet — nooit half. Dat maakt de overdracht voorspelbaar en betrouwbaar.

Wat er wordt afgeleverd

Via SFTP leveren we de e-depot-pakketten af die u op overdracht naar het e-Depot kunt kiezen: NA-SIP, BagIt (RFC 8493) of Preservica OPEX, met pakbon-PDF en bijbehorende MDTO-metadata. De onderliggende bestanden blijven .warc-archieven. Wilt u juist zelf bladeren of bestanden ophalen, kijk dan bij WebDAV-toegang. Zie ook onze archiveringsvoorziening.