Raw-File-Download

Wenn du eine Datei auf einer Plattform wie GitHub ansiehst, siehst du sie selten pur. Um den eigentlichen Text herum baut die Seite ein Menü, Buttons, Zeilennummern und Farben für den Programmcode. Ein Raw-File-Download überspringt all das. Der Server schickt nur den Inhalt der Datei selbst, Zeichen für Zeichen, so wie er gespeichert ist. « Raw » ist das englische Wort für roh oder unbearbeitet. Solche Adressen erkennt man oft daran, dass darin das Wort « raw » steht, etwa raw.githubusercontent.com.

Warum Maschinen den rohen Inhalt brauchen

Menschen und Programme wollen Unterschiedliches. Ein Mensch profitiert von Farben und Menüs, ein Programm stört sich daran. Ein Installationsskript, das eine Textdatei einliest, käme mit HTML-Gerüst und Menüleisten nicht klar. Es braucht den nackten Inhalt, sonst bricht es ab oder speichert Müll.

Deshalb ist der Raw-Zugriff die Grundlage für sehr viel Automatisierung. Server holen sich Konfigurationsdateien auf diesem Weg. Programmierwerkzeuge laden Bibliotheken nach. Auch KI-Systeme, die Code oder Dokumente auswerten, greifen fast immer auf die Rohfassung zu, weil sie sonst die Hälfte ihrer Leseleistung an Layout-Reste verschwenden würden.

Damit ist auch ein Sicherheitsproblem verbunden. Weil Raw-Adressen so bequem sind, gibt es die verbreitete Praxis, ein Skript direkt aus dem Netz zu laden und sofort auszuführen. Wer das tut, vertraut dem Inhalt blind. Ändert jemand die Datei an der Quelle, läuft beim nächsten Aufruf etwas anderes auf dem eigenen Rechner.

Was der Server dabei tatsächlich sendet

Jede Antwort eines Webservers besteht aus zwei Teilen: einigen Zeilen technischer Angaben und dem eigentlichen Inhalt. In diesen Angaben steht unter anderem der Inhaltstyp, also die Auskunft darüber, was für eine Datei kommt. Bei einer normalen Webseite lautet der Typ « text/html », und der Browser zeichnet daraus eine Seite. Bei einem Raw-File-Download steht dort meist « text/plain » oder ein neutraler Typ für Binärdaten. Der Browser weiß dann: hier ist nichts zu zeichnen, hier ist nur Inhalt.

Oft ergänzt der Server einen Hinweis, dass die Datei als Anhang gelten soll. Genau dieser Hinweis löst im Browser das Speichern-Fenster aus, statt den Inhalt anzuzeigen. Ob du also eine Datei siehst oder herunterlädst, entscheidet nicht die Datei selbst, sondern diese Angabe des Servers.

Ein häufiger Irrtum: Raw bedeutet nicht « unverschlüsselt » oder « unsicher übertragen ». Die Verbindung ist normalerweise genauso geschützt wie bei jeder anderen Seite. Roh bezieht sich nur darauf, dass der Inhalt nicht für die Anzeige aufbereitet wird. Ebenso wenig heißt es « Originaldatei ohne Kompression » – das ist eine andere Bedeutung von « raw », etwa bei Fotos aus einer Spiegelreflexkamera.

Vom Ein-Zeilen-Installer bis zum Datensatz-Streit

Am häufigsten begegnet dir der Begriff in Anleitungen für Entwickler. Dort steht ein einzelner Befehl, der mit einem Kommandozeilen-Werkzeug wie curl oder wget eine Raw-Adresse abruft. Auch der « Raw »-Knopf über jeder Datei auf GitHub führt genau dorthin. Wer eine Datei aus einem Projekt in seinen eigenen Editor kopieren will, klickt meist zuerst auf diesen Knopf.

In Tech-News tauchen Raw-File-Downloads vor allem bei zwei Themen auf. Erstens beim Sammeln von Trainingsdaten: Firmen holen Millionen Dateien im Rohformat von Plattformen, was regelmäßig Diskussionen über Urheberrecht und Serverlast auslöst. Manche Anbieter bremsen solche Zugriffe deshalb aus oder verlangen einen Zugangsschlüssel.

Zweitens bei Angriffen. Kriminelle legen Schadprogramme in öffentlichen Projekten ab und verlinken die Raw-Adresse in einer Phishing-Mail. Der Link führt dann auf eine bekannte, vertrauenswürdig klingende Domain, obwohl der Inhalt von einem Fremden stammt. Ein guter Reflex ist deshalb: Vor dem Ausführen die Datei erst herunterladen, öffnen und lesen. Bei kurzen Textdateien dauert das keine Minute.