Değiştirilemez Log Kayıtları Hakkında ?

Merhabalar,
sitemizde kullanıcılarımızın onayladığı sözleşmeler, giriş işlem yaptıkları IP adresleri gibi kayıtlar sistemde tutulduğu gibi bu kayıtların değiştirilemez olarak tutulması büyük önem arz etmekte hatta bunlara özel logs sunucuları da sanırım mevcut. Değiştirilemez Log kayıtları HASH denilen bir imzalama yöntemiyle tutuluyormuş.

Sitemiz içinde üyelerin üyelik aşamasında onayladığı sözleşmeler, satın alımlarla ilgili onaylanan sözleşmeler ve IP adresleri gibi kayıtları değiştirilemez olarak ne şekilde nerede tutabiliriz ? Bununla ilgili yazılımsal olarak neler yapmamız gereklidir ? Bilgisi ve tecrübesi olan arkadaşlardan cevap beklemekteyim.

Merhabalar değiştirilemez veya hash kısmıyla ilgili çok bir bilgim yok ama linux sunucularda log dosyasına sadece www kullanıcına yazma ve çalıştırma yetkisi verip diğer kullanıcılara sadece okuma izni verirseniz sistem log kayıtlarını yazmada sorun yaşamaz işletim sistemi kullanıcılarıda dahil dosyayı sadece okuyabilir
Root kullanıcısı hariç

bildiğim kadarıyla bunların HASH imza ile dediğim gibi hiçbir şekilde değiştirilememesi gerekiyormuş.

Çok geçerli olur mu bilemedim ama KVKK ve GDPR süreçleri ile ilgili dosya yönetimi konusunda Microsoft Information Protection isimli bir ürün mevcut. RMS ile dosyaları şifreleyerek yetkisiz erişimin önlenmesi ve yetkisiz değişiklik yapılmasının önüne geçebiliyoruz. Aşağıda koruma için desteklenen formatların listesini içeren linki bıraktım. İhtiyacınızı karşılıyorsa detayları konuşabiliriz.

File types supported by the Azure Information Protection (AIP) unified labeling client | Microsoft Docs