Löschen und Aufbewahrung · Dokumentation

Papierkorb, Revisionen, Löschfristen und was „gelöscht“ in Vaultigen wirklich bedeutet.

Löschen ist in Vaultigen ein zweistufiger Vorgang. Zuerst wandert ein Element in den Papierkorb, wo es sicher und wiederherstellbar ist. Erst nach einer Wartezeit entfernt ein Hintergrundjob es endgültig.

Einträge und Ordner löschen

Nur ein Manager des Tresors kann löschen. Eine Bestätigung verhindert Fehlklicks, und das Löschen wird protokolliert.
Ein gelöschter Eintrag verschwindet sofort aus Listen und Suche; ein direkter Aufruf meldet „nicht gefunden“. Seine Werte bleiben bis zur endgültigen Löschung verschlüsselt gespeichert.
Ein Ordner lässt sich nur löschen, wenn er leer ist. Vaultigen löscht nie einen Ordner samt Inhalt. Einträge, die schon im Papierkorb liegen, blockieren ihn nicht.

Wiederherstellen

Manager öffnen den Papierkorb des Tresors. Er listet gelöschte Einträge und Ordner mit Löschdatum und Löschfrist. Beim Wiederherstellen kommt ein Eintrag in seinen ursprünglichen Ordner zurück oder, falls auch dieser gelöscht wurde, auf die oberste Ebene des Tresors („Kein Ordner“). Dazu muss der Tresor aktiv sein.

Aufbewahrungseinstellungen

Unter Einstellungen → Papierkorb- und Verlaufsaufbewahrung:

Einstellung	Standard	Bedeutung
Papierkorb-Aufbewahrung	30 Tage	Wie lange gelöschte Elemente wiederherstellbar bleiben (1–365 Tage).
Revisionslimit (Anzahl)	50	Behaltene Revisionen pro Eintrag. 0 behält alle.
Revisionslimit (Alter)	365 Tage	Ältere Revisionen werden entfernt. 0 schaltet das Limit ab.

Der geplante Befehl vaultigen:purge-trash entfernt abgelaufene Elemente: den Eintrag, seine Revisionen, Berechtigungen, Tag-Verknüpfungen und die Anzeigeverfolgung. Dateianhänge folgen demselben Modell. Schlägt eine Löschung fehl, wird nichts teilweise gelöscht; der Job versucht es später erneut.

Einen ganzen Tresor löschen

Ein Verantwortlicher oder Super-Admin setzt einen Tresor auf Löschung ausstehend. Ab diesem Moment hat niemand mehr Zugriff, auch nicht über den Notfallzugriff. Ein Super-Admin sieht ihn weiterhin in der Tresorverwaltung mit seinem Löschdatum und kann ihn bis dahin unverändert wiederherstellen.

Nach Ablauf der Wartezeit für Tresor-Löschung (standardmäßig 30 Tage, einstellbar unter Einstellungen) löscht die geplante Bereinigung den Tresor mit allen Inhalten endgültig. Das Audit-Protokoll behält einen Nachweis der Löschung. Ist E-Mail, wenn ein Tresor zur Löschung vorgemerkt wird aktiv, werden die Empfänger der Sicherheitsbenachrichtigungen beim Vormerken gewarnt.

Was Löschen nicht tut

Ein älteres Backup kann ein endgültig gelöschtes Element noch enthalten, bis dieses Backup ausläuft. Muss ein Zugang wirklich weg sein, ändern Sie ihn beim externen Dienst.
Einen Eintrag zu löschen ändert nicht das Passwort bei dem Dienst, zu dem er gehört.

Siehe auch Aufbewahrung des Audit-Logs und Offboarding.