Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
ISO/IEC 29171 — 信息技术 — 信息存储与检索
面向长期信息保存的数字归档框架
ISO/IEC 29171 概述
ISO/IEC 29171 解决了数字系统中长期信息存储与检索的关键挑战。它定义了一个全面的框架，用于在异构存储介质和平台上组织、存储、索引和检索数字信息对象。该标准特别适用于管理大规模数字档案馆的组织，包括图书馆、政府记录管理机构和企业内容管理系统，这些系统必须在几十年甚至几个世纪的时间跨度内保持信息完整性。
ISO/IEC 29171 遵循开放档案信息系统（OAIS）参考模型（ISO 14721），并通过针对比特流保存、格式迁移和检索路径优化的具体存储级规范对其进行了扩展。
该标准认识到信息存储不仅仅是把字节保存到介质上——它涵盖了从摄取到活跃使用、迁移和最终处置的整个生命周期。它规定了存储对象层次结构、元数据挂载点、校验和与奇偶校验保护等完整性验证机制，以及支持精确匹配和语义查询的检索接口。
对于构建数字保存系统的工程师而言，ISO/IEC 29171 提供了存储层的架构蓝图，该架构将逻辑信息模型与物理存储基底解耦，从而能够在不中断检索服务的情况下进行透明的格式迁移和介质刷新。
存储架构与元数据框架
ISO/IEC 29171 定义的存储架构由四个层组成：逻辑信息对象层、存储抽象层、物理存储层和管理层。逻辑层表示面向用户的信息单元及其关联的元数据。存储抽象层处理对象分割、复制和放置策略。物理层与实际存储设备交互，管理层监控完整性、性能生命周期事件。
| 层级 | 功能 | 关键组件 | 示例 |
|---|---|---|---|
| 逻辑对象 | 信息表示 | 对象 ID、元数据记录、关系 | 带有都柏林核心元数据的文档 |
| 存储抽象 | 数据分布 | 段映射、复制策略、纠删码 | 跨 8 个驱动器的 RAID-6 |
| 物理存储 | 介质交互 | 块设备、磁带驱动器、云对象存储 | LTO-9 磁带盒 |
| 管理 | 监控与控制 | 完整性扫描器、迁移触发器、审计日志 | 自动固度检查 |
元数据通常是数字档案馆中最脆弱的组件。ISO/IEC 29171 规定保存元数据必须与内容数据分开存储，并至少在两个独立的故障域中进行复制，以防灾难性的元数据丢失。
该标准定义了一个信息对象模型，其中每个对象包含一个内容数据流和一个元数据流。元数据流遵循正式的模式（基于记录管理的 ISO 23081），必须至少包括：持久标识符、带算法标识符的校验和、创建时间戳、格式标识符（PRONOM 或 MIME 类型）和权利声明。可选的元数据元素包括来源历史、技术依赖关系和其他对象的关联链接。
长期检索的工程设计
设计符合 ISO/IEC 29171 的检索系统需要仔细考虑可扩展性、延迟和格式过时问题。该标准推荐了三级索引策略：持久标识符上的主索引用于 O(1) 对象查找，元数据属性上的二级索引用于分面搜索，内容上的全文索引用于深度搜索。索引本身必须是可保存的——标准规定了索引快照的序列化格式，可在介质迁移后重建。
依赖单一的搜索引擎技术（例如专有全文索引）会产生供应商锁定风险，这与 ISO/IEC 29171 的保存目标相矛盾。应至少维护两种独立的索引实现，并且原始元数据应始终可通过 SQL 或 SPARQL 作为后备方案进行查询。
对于性能关键的检索场景，标准鼓励使用内容可寻址存储（CAS），其中每个对象的地址由其加密哈希派生而来。CAS 提供固有的去重、每次读取时的完整性验证以及简化的复制——这些特性与长期保存的要求高度一致。工程师应在 CAS 后端和检索 API 之间实现缓存层，以满足延迟目标而不牺牲 CAS 的完整性保证。
常见问题解答
问：ISO/IEC 29171 与 ISO/IEC 27040（存储安全）有何关系？
答：ISO/IEC 29171 侧重于信息模型和检索架构，而 ISO/IEC 27040 则涉及加密、访问控制和安全删除等存储安全控制。这两个标准是互补的，应一起实施以构建完整的存储解决方案。
问：该标准是否强制规定特定的存储介质类型？
答：不强制。ISO/IEC 29171 在设计上是介质无关的。它同样适用于硬盘阵列、磁带库、光介质、云对象存储以及基于 DNA 的归档存储等新兴技术。
问：推荐的格式迁移方法是什么？
答：标准建议采用两阶段迁移：首先迁移存储容器而不改变信息对象格式；然后可选地迁移信息对象格式本身。这种分离简化了大规模迁移项目中的回滚和审计操作。
