Система Архива Документов - Ревизионно-Безопасное Управление Документами

WORM-архив с коммерческими PDF, soft delete и legal hold

2025-2026 Customer Project

Описание Проекта

Этот проект реализует безопасную, ревизионно-безопасную систему архива документов, аналогичную DocuWare или Kendox. Система обеспечивает целостность документов через хеширование SHA-256, неизменяемое версионирование и комплексное аудит-логирование. Ключевые функции включают WORM-хранение, шифрование AES-256-CBC в состоянии покоя, legal hold, soft-delete с ghost-восстановлением, настраиваемые политики хранения, контроль доступа на основе ролей и WORM-архивацию коммерческих PDF (предложения, договоры, счета) при печати и блокировке.

Основные Функции

WORM-Хранение

Принцип Write Once Read Many предотвращает изменение документов после архивации

Шифрование AES-256

Шифрование в состоянии покоя для всех хранимых архивных файлов с использованием шифрования Laravel

Неизменяемое Версионирование

Каждое изменение создает новую версию, оригинальные версии никогда не перезаписываются

Комплексное Аудит-Логирование

Все действия включая просмотры, загрузки и изменения доступа логируются с IP и user agent

Политики Хранения

Настраиваемые периоды хранения с автоматической WORM-блокировкой и правилами удаления

Контроль Доступа на Уровне Документа

Доступ на основе ролей с разрешениями просмотра, загрузки и полными для каждого документа

Архив коммерческих PDF

Блокировка и архивация PDF предложений, договоров, счетов и напоминаний с семантикой WORM

Soft delete и legal hold

Ghost-восстановление soft-deleted записей и legal hold для блокировки удаления

Технологический Стек

Backend-Фреймворк

Laravel 11
PHP 8.2+
MySQL

Безопасность

Хеширование SHA-256
AES-256-CBC
WORM-Соответствие

Frontend

Livewire
Alpine.js
Bootstrap

Хранилище

Локальная Файловая Система
S3/MinIO
UUID-Имена Файлов

Рабочий Процесс

  1. Загрузка Документа: Пользователь загружает документ с метаданными и полями индекса
  2. Расчет Хеша: Хеш SHA-256 рассчитывается для проверки целостности
  3. Шифрование: Документ шифруется AES-256-CBC перед хранением
  4. UUID-Хранение: Файл хранится с UUID-именем в структуре каталогов год/месяц
  5. Создание Версии: Создается начальная запись версии с хешем и метаданными
  6. Номер Архива: Генерируется уникальный номер архива (напр. ARC-2026-000001)
  7. Аудит-Логирование: Все действия логируются включая IP-адрес и user agent
  8. Контроль Доступа: Разрешения на основе ролей контролируют кто может просматривать, загружать или управлять
  9. Проверка Целостности: Проверка хеша обеспечивает целостность документа во времени
  10. Юридическое Удержание: Документы могут быть помещены на юридическое удержание для предотвращения любого удаления
  11. Коммерческий архив: Предложения, договоры и счета WORM-архивируются при печати или блокировке
  12. Soft delete: Soft-deleted записи можно восстановить из ghost-состояния, если нет legal hold