Platform Dönüşümleri Sırasında Dosya İzinleri ve Sahipliğinin Korunması

Dosya dönüşümü genellikle biçim sadakati açısından tartışılır—görsel ya da metinsel içeriğin bir dönüşümde ne kadar iyi korunduğu. Ancak, birçok kuruluş için bir dosyanın etrafını saran güvenlik zarfı—izinleri, sahipliği ve genişletilmiş öznitelikleri—eşit derecede hayati öneme sahiptir. Bir belge bir Windows iş istasyonundan bir Linux sunucusuna taşındığında veya bir bulut‑tabanlı dönüştürücüden geçtiğinde, bu erişim kontrolleri sessizce silinebilir, hassas verileri ortaya çıkarabilir veya otomatik iş akışlarını bozabilir. Bu kılavuz, temel izin modellerini gözden geçirir, dönüşüm sırasında neden önemli olduklarını açıklar ve bunları bütün tutmak için somut, tekrarlanabilir teknikler sunar.

Farklı Platformlardaki İzin Modellerini Anlamak

POSIX izinleri, Unix‑benzeri sistemlerde hakimdir. Her dosyanın bir sahibi kullanıcısı, bir sahibi grubu ve kullanıcı, grup ve diğerleri için üç izin üçlüsü (okuma, yazma, çalıştırma) bulunur. Modern Linux dağıtımları ayrıca POSIX ACL'leri destekler; bu, klasik üçlüden daha ince granüllü girişlere izin verir.

Windows ACL'leri daha ifade gücüne sahiptir. Bir Erişim Kontrol Listesi, kullanıcılar, gruplar veya Authenticated Users gibi yerleşik prensipler için izin ya da reddet kurallarını belirten bir dizi Access Control Entry (ACE) içerir. Her ACE, kalıtım bayrakları, nesne‑türüne özgü izinler ve denetim ayarları içerebilir.

Her iki platform da genişletilmiş öznitelikler (xattrs) ve kaynak dallarını (macOS'ta) sunar; bu öznitelikler özelleştirilmiş meta verileri depolar—örneğin “gizli” anlamına gelen bir etiket ya da harici bir sistem tarafından kullanılan bir sağlama toplamı. Bir dosya yalnızca kopyalandığında, çoğu işletim sistemi bu öznitelikleri korur; ancak çoğu basit dönüşüm aracı dosyayı opak bir bayt akışı olarak görüp ham verinin dışındaki her şeyi atar.

Dönüşüm İş Akışlarında Neden İzinler Önemlidir

Yasal uyumluluk – GDPR, HIPAA ve diğer mevzuatlar, erişim kontrollerinin yalnızca depolama değil, her veri işleme işleminden de geçmesini sıkça talep eder.
Operasyonel süreklilik – Grup‑tabanlı yürütmeye dayalı otomatik hatlar (ör. data‑ingest kullanıcısına ait dosyaları işleyen gece işi) sahiplik kaybolduğunda başarısız olur.
Risk azaltma – Silinmiş ACL'ler özel bir belgeyi herkesin okuyabileceği bir dosyaya dönüştürerek veri sızıntısı riskini artırır.
Denetim – Adli inceleme ya da e‑discover süreçlerinde orijinal izin durumu delil zincirinin bir parçasıdır; değişiklik denetim izinin geçersiz olmasına yol açabilir.

Bu nedenle, dosya sistemleri, konteynerler ya da bulut hizmetleri arasında dosyaları taşıyan herhangi bir dönüşüm hattı, izinleri birincil varlıklar olarak ele almalıdır.

İzinlerin Kaybolduğu Yaygın Senaryolar

1. Windows → Linux üzerinden SMB veya FTP

Bir dosya Windows paylaşımından bir Linux sunucusuna yüklendiğinde, SMB istemcisi genellikle Windows sahibini yerel bir kullanıcıya (çoğu zaman nobody) eşler ve orijinal ACL'yi atar. FTP ise düz metin protokolü olduğundan tüm meta verileri siler.

2. Bulut‑tabanlı dönüşüm hizmetleri

Çoğu SaaS dönüştürücü, bir multipart/form-data POST kabul eder, dosya içeriğini okur, dönüşümü gerçekleştirir ve sonucu geri gönderir. Hizmet, yüklenen veriyi ham bayt olarak ele alır; bu sebeple OS‑seviyesindeki izin bitleri istemci makineden hiç çıkmaz. İndirme sonrası oluşan dosya, alıcı klasörün varsayılan izinlerini miras alır. Örneğin, convertise.app kullanıldığında, yüklenen belge tamamen bulutta işlenir ve dönen dosya, yerel indirme klasörünün izinleriyle gelir.

3. Meta veri korunmadan arşiv açma

Sık kullanılan bir kısayol, bir klasörü zipleyip arşivi gönderip, içindeki dosyaları dönüştürüp sonuçları tekrar unzip etmektir. zip formatı Unix izinlerini depolayabilir, ancak pek çok kullanıcı -X bayrağı kapalıyken unzip yapar ve bu bitler kaybolur; Windows ZIP araçları ise bunları tamamen yok sayar.

Dönüşüm Sırasında İzinleri Korumak İçin Stratejiler

a. Meta Veriyi Tutabilen Bir Arşivle Dosyaları Sarın

En basit yaklaşım, kaynak dosyaları izin verilerini açıkça kaydeden bir arşive koymak ve mümkünse arşivi dönüştürmektir. Desteklenen formatlar şunlardır:

tar ile --preserve-permissions (-p) bayrağı. tar, --acls seçeneği verildiğinde UID/GID, mod bitleri ve POSIX ACL'lerini (GNU tar) saklar.
pax, genişletilmiş öznitelikleri depolayabilen bir POSIX‑standart arşivdir.
7‑zip (.7z), -sacl anahtarı kullanıldığında Windows ACL'lerini kaydedebilir.

Arşivi koruyarak, her bireysel dosya dönüşümünden sonra izinleri yeniden uygulama zorunluluğundan kaçınırsınız.

b. İzin Meta Verisini Ayrı Bir Dosya Olarak Dışa Aktarın ve Yeniden İçe Aktarın

Dönüştürme hedef biçimi izin bitlerini içermediğinde (ör. DOCX → PDF), güvenlik tanımlayıcılarını dönüşümden önce bir yan dosyaya dışa aktarın:

# POSIX ACL'leri bir JSON dosyasına dışa aktar
auditctl -a always,exit -F arch=b64 -S chmod,chown -k perm_export
getfacl -R /data/incoming > perms.acl

Dönüşüm sonrası, kısa bir post‑process betiği kaydedilen ACL'leri yeni dosyalara, göreli yol üzerinden eşleştirerek yeniden uygular.

c. Meta Veriyi Saygı Gösteren Dönüşüm Araçlarını Kullanın

Bazı komut satırı araçları, izin kopyalamak için yerleşik seçenekler sunar:

pandoc (belge biçimleri için), dosya mod bitlerini korumak için --preserve bayrağını destekler.
ffmpeg metadata bayrağını kopyalayabilir; UNIX izinlerini doğrudan yaymasa da -map_metadata ile gömülü etiketleri tutabilirsiniz.
Görüntü dönüşümü için ImageMagick'in convert komutu -strip seçeneği (meta veriyi kaldırır), ancak varsayılan olarak dosya modunu değiştirmez. -strip kullanılmaktan kaçınarak ve -set filename:original ekleyerek daha sonra izinleri geri getirmek kolaylaşır.

d. Betik Dilleriyle Programatik Yeniden Uygulama

Python gibi diller os.chmod, os.chown ve os.setxattr API'lerini sunar. Genel bir yeniden‑uygulama rutini şöyle görünebilir:

import json, os, pwd, grp

with open('perms.json') as f:
    perms = json.load(f)

for rel_path, meta in perms.items():
    dst = os.path.join('converted', rel_path)
    os.chmod(dst, meta['mode'])
    uid = pwd.getpwnam(meta['owner']).pw_uid
    gid = grp.getgrnam(meta['group']).gr_gid
    os.chown(dst, uid, gid)
    for attr, value in meta.get('xattrs', {}).items():
        os.setxattr(dst, attr, value.encode())

Meta veriyi taşınabilir bir JSON formatında saklamak, aynı betiğin Windows'ta (pywin32 aracılığıyla ACL'ler) ve Linux'ta çalışmasını sağlar.

Örnek Uç‑Uç İş Akışı

Kaynak dosyaları /project/source içinde topla.
İzinleri dışa aktar perms.json dosyasına; bu işi, UID/GID, mod ve Windows ACL SDDL dizgilerini yazan küçük bir Go yardımcı programı yaparak gerçekleştirebilirsin.
Tar arşivi oluştur tar -cvpf source.tar /project/source – -p bayrağı tam mod bitlerini arşive yazar.
Tar arşivini dönüşüm hizmetine yükle (ör. curl -F file=@source.tar https://api.convertise.app/convert?to=zip). Hizmet, her belgeyi dönüştürürken dış kabuğu korur ve yeni bir converted.zip döndürür.
Arşivi hedef makinede tar -xvpzf converted.zip (veya Windows'ta 7z x ve -sacl) ile çıkar.
ACL'leri yeniden uygula perms.json dosyasını yukarıdaki Python betiğiyle besleyerek.

Sonuç, güvenlik açısından orijinallerle aynı görünüp aynı davranan dönüştürülmüş dosyalar elde etmektir.

Test ve Doğrulama

Bir dönüşüm çalıştırmasından sonra izinlerin beklendiği gibi olup olmadığını doğrula:

Sağlama toplamı karşılaştırması – Her dosya için dönüşüm öncesi ve sonrası SHA‑256 hesaplayarak içerik bütünlüğünü sağla; ardından getfacl -c (Linux) veya icacls (Windows) çıktısını al ve bu metinleri hashleyerek izin hash'lerini karşılaştır.
Otomatik regresyon – CI hattına bir adım ekle: bir fixture dizini kopyala, dönüşümü çalıştır ve stat -c "%a %U %G" çıktısının temel çizgiyle eşleştiğini doğrula.
Denetim günlükleri – Organizasyonun denetim izine ihtiyaç duyuyorsa, izin dışa aktarım ve yeniden uygulama zaman damgalarını dönüşüm kimlikleriyle birlikte logla. Bu, birçok uyumluluk çerçevesinin güvenlik meta verisinin izlenebilirliğini talep ettiği şartı karşılar.

Kenar Durumları ve Özel Hususlar

Şifreli Dosyalar

Dosya dosya sistemi düzeyinde şifreli olduğunda (ör. Windows BitLocker, Linux eCryptfs), dönüşüm hizmeti altında yatan izinleri göremez; veri yalnızca şifreli bir blok olarak sunulur. Önerilen uygulama, güvenli bir geçici alana şifreyi çözmek, ACL'leri koruyarak dönüşümü yapmak ve ardından sonucu tekrar şifrelemektir.

Akış (Streaming) Dönüşümleri

Bazı hatlar dosyayı doğrudan bir dönüşüm ikiliğine akıştır (ffmpeg -i - -f mp4 -). Bu durumda, orijinal dosya akış başladıktan sonra diskte var olmaz ve izin bitleri kopyalanamaz. Çözüm, dosya tanıtıcısını çoğaltmak: kaynağı aç, fstat ile modunu al, dönüşüm tamamlandıktan sonra akışı kapat ve çıktıyı kaydedilen mode ile chmod et.

Platformlar Arası Yol Normalizasyonu

Windows ters eğik çizgi (\) kullanır ve yolu büyük/küçük harf duyarsız tutabilir; Unix ise büyük/küçük harfe duyarlıdır. Yan‑dosya meta verisini dönüştürülmüş dosyalarla eşleştirirken, yolları os.path.normcase (Windows) ya da os.path.realpath (POSIX) ile normalleştir.

İzin‑Güvenli Dönüşüm İçin Kontrol Listesi

Kaynak izin modelini belirle (POSIX, Windows ACL, macOS xattr).
Dönüşümden önce izin meta verisini taşınabilir bir temsile dışa aktar.
Dosyaları paketlemeniz gerekiyorsa, bu bitleri depolayabilen bir arşiv formatı seç.
İzinleri silmeyi amaçlamıyorsanız, izinleri koruyan dönüşüm araçlarını tercih et.
Dönüşüm sonrası izinleri betik otomasyonu ile yeniden uygula.
İçerik ve ACL'lerin beklendiği gibi olduğunu doğrulamak için sağlama toplamı tabanlı testler yap.
Süreci denetçiler için bir iç çalışma kitabında belgeleyerek uyumluluğu garantile.

Sonuç

Dosya dönüşümü genellikle “yeni dosya aynı görünüyor mu?” sorusuna indirgenir. Güvenli ve uyumlu ortamlar için cevap aynı zamanda “yeni dosya aynı erişim kontrollerine sahip mi?” olmalıdır. İzinleri açık veri gibi ele alarak—dışa aktar, yükle, taşı, ardından yeniden uygula—içerik sadakati ve güvenlik duruşunu aynı anda koruyan hatlar inşa edebilirsiniz. Windows masaüstünden bir Linux arşiv sistemine PDF taşıyor olun ya da convertise.app gibi bulut‑ilkeli bir dönüştürücü kullanıyor olun, bu uygulamalar modern dosya‑dönüştürme hizmetlerinin rahatlığını feda etmeden öngörülebilir, denetlenebilir sonuçlar elde etmenizi sağlar.

Platform Dönüşümleri Sırasında Dosya İzinlerinin ve Sahipliğinin Korunması