Es sieht so aus, als ob die Zugriffsrechte nicht stimmen würden. Setze die für bestellung.xml auf 777. Dann sollte es vom Prinzip her funktionieren.

Ich würde an deiner Stelle aber auf eine (MySQL-)Datenbank umsteigen. Der Zugriff läuft schneller und man hat auch die Möglichkeit nur einzelne Daten einzulesen.