[論文レビュー] Requirements for Digital Preservation Systems: A Bottom-Up Approach

David I. Rosenthal, Thomas S. Robertson+3 more|ArXiv.org|Sep 6, 2005

Digital and Traditional Archives Management参考文献 28被引用数 43

ひとこと要約

本稿は、長期的なデータアクセス可能性に対する脅威を特定し、技術的基準に代わって義務的なシステム開示を提唱することで、デジタル保存システム要件に対するボトムアップアプローチを提案する。認証、比較、意思決定の支援を可能にする7つの主要な開示事項（脅威モデル、レプリカ戦略、監査ポリシーなど）のチェックリストを提示し、トップダウン型のOAIS基準に実用的で透明性に基づいた補足的基準を提供する。

ABSTRACT

The field of digital preservation is being defined by a set of standards developed top-down, starting with an abstract reference model (OAIS) and gradually adding more specific detail. Systems claiming conformance to these standards are entering production use. Work is underway to certify that systems conform to requirements derived from OAIS. We complement these requirements derived top-down by presenting an alternate, bottom-up view of the field. The fundamental goal of these systems is to ensure that the information they contain remains accessible for the long term. We develop a parallel set of requirements based on observations of how existing systems handle this task, and on an analysis of the threats to achieving the goal. On this basis we suggest disclosures that systems should provide as to how they satisfy their goals.

研究の動機と目的

• トップダウン型のデジタル保存基準（例：OAIS）の限界に対処すること。これらは、意味的なレジリエンスが欠如しているにもかかわらず、適合を主張するのを許容する可能性がある。
• メディア障害、ハードウェアの陳腐化、ソフトウェアの劣化、知的財産リスクを含む、長期的なデータアクセス可能性に対する根本的脅威を同定すること。
• 技術的アーキテクチャの義務的規定ではなく、システム開示を中心とした透明性に基づく認証モデルを提唱すること。
• 特定の脅威や運用リスクに対し、システムがどのように対処しているかを明示することで、ステークホルダーが情報に基づいた意思決定をできるようにすること。
• インターフェース、ソースコード、インcidnetレポートに関する開示を標準化することで、相互運用性と監査可能性を支援すること。

提案手法

• メディア障害、ハードウェアおよびソフトウェアの陳腐化、知的財産制約を含む、デジタル保存に対する脅威の分類法を開発する。
• 実際のシステム（例：LOCKSS、その他）を分析し、レプリケーション、監査、レート制限などの実世界の脅威緩和戦略を同定する。
• システムがその保存能力を示すために公開すべき7つの義務的開示事項のチェックリストを提唱する。
• 技術的規定ではなく、脅威モデル、レプリケーション、知的財産ポリシー、監査メカニズムに関する開示を重視する。
• 既存のトップダウン型取り組み（例：OAIS認証）と整合性を持たせるが、評価の補足的で実用的な層として位置づける。
• 6年間のLOCKSSシステム経験と実装者との議論からの実証的観察を基に、提言を裏付ける。

実験結果

リサーチクエスチョン

• RQ1 デジタル保存システムが長期にわたり耐えうる主要な脅威は何か。また、現行のシステムはそれらにどのように対処しているか。
• RQ2 なぜトップダウン型の標準化アプローチでは、信頼できるデジタル保存を保証するには不十分なのか。実務上、その限界は何か。
• RQ3 特定の技術的ソリューションやアーキテクチャを義務化せずに、システムの信頼性と比較可能性をどのように向上できるか。
• RQ4 外部監査、認証、情報に基づいた調達意思決定を可能にするために、どのような種類の開示が最も効果的か。
• RQ5 知的財産ポリシーとアクセス制御を、長期的な適合性と透明性を確保するために、どのように体系的に文書化できるか。

主な発見

• 技術的義務規定ではなく、脅威モデルとシステム開示に基づくボトムアップ型のアプローチが、トップダウン型の技術的命令よりも実用的で透明性に優れたデジタル保存システムの認証への道筋を提供する。
• 現行のシステムは、メディア障害、ハードウェア陳腐化、ソフトウェア劣化といった脅威に対し、多様に対処しており、最適な技術的ソリューションについての合意形成がなされていないことが明らかになった。
• 提唱された7項目の開示フレームワークにより、特定の技術を規定せずとも、意味のある比較と認証が可能となり、多様性を促進し、ベンダーロックインを回避する。
• 信頼できるシステムと見なすには、明示的な脅威モデル、レプリケーションおよび修復メカニズム、知的財産ポリシー、監査手順をシステムが開示する必要がある。
• 長期的な保守性と監査可能性を確保するため、ソースコードへのアクセスと保存ポリシーの開示が不可欠である。
• フレームワークは、システムが元のSIPと同一のDIP（デジタル保存インスタンス）を排出できることを要件とすることで、相互運用性を支援する。