La conservazione a freddo è un archivio a cui si accede raramente. Un disco rigido in una cassetta di sicurezza. Un backup su nastro in un deposito fuori sede. Un livello di archivio cloud che addebita un costo per il recupero. I documenti conservati in celle frigorifere potrebbero non essere aperti per anni o decenni. Quando vengono finalmente recuperati, devono essere ancora leggibili. Il formato PDF stesso deve sopravvivere. La crittografia che protegge il documento deve rimanere decifrabile. La password deve essere ancora conosciuta. La crittografia di un PDF per la conservazione a freddo a lungo termine richiede scelte che diano priorità all'accessibilità futura rispetto alla comodità attuale.
Gli strumenti di crittografia PDF basati su browser possono applicare la protezione tramite password adatta per l'archiviazione. Le decisioni chiave riguardano l'algoritmo di crittografia, il metodo di archiviazione della password e la strategia di longevità del formato. Questa guida copre ciascuno di essi.
La PDF Encryption per la conservazione a freddo deve sopravvivere non solo all'obsolescenza tecnica ma anche all'oblio umano. La password deve essere recuperabile decenni dopo.
Scelta di un algoritmo di crittografia per la longevità
AES-256, l'attuale standard per la crittografia PDF, è ampiamente supportato e si prevede che rimarrà sicuro per decenni. È la scelta appropriata per la crittografia degli archivi. Gli algoritmi più vecchi come RC4 non dovrebbero essere utilizzati per i nuovi documenti d'archivio. Durante la crittografia, verifica che lo strumento utilizzi AES-256, non un algoritmo precedente o proprietario. L’algoritmo di crittografia deve essere uno standard pubblicato che rimarrà implementabile anche in futuro.
Prova Proteggi PDF
Nessuna installazione necessaria. Funziona direttamente nel tuo browser.
Memorizzazione delle password per il ripristino pluridecennale
La password è l'anello più debole nella crittografia degli archivi. Memorizza la password in più posizioni e in più formati. Un gestore di password per l'accesso immediato. Una copia stampata in un luogo fisico sicuro per il ripristino di emergenza. Una copia digitale in un archivio crittografato separato. La password dovrebbe sopravvivere a qualsiasi singolo supporto di memorizzazione. Una password memorizzata solo su un computer che viene sostituita ogni cinque anni è una password che andrà persa.
La strategia delle password di archiviazione di PDF Security prevede la ridondanza tra supporti e luoghi. Nessun singolo punto di errore dovrebbe essere in grado di distruggere l'accesso ai documenti archiviati.
Formato Longevità e PDF/A
Per la crittografia degli archivi, combina la crittografia con la conformità al formato PDF/A. PDF/A incorpora tutti i caratteri, vieta le dipendenze esterne ed è progettato per la conservazione a lungo termine. Un file PDF/A crittografato è protetto e a prova di futuro. Lo standard PDF/A garantisce che il documento possa essere renderizzato. La crittografia garantisce che solo le parti autorizzate possano aprirlo.
La crittografia WukongPDF applica la protezione AES-256. Il flusso di lavoro di crittografia dell'archivio PDF per il cold storage combina una crittografia avanzata con la longevità del formato.
Scelta tra PDF e PDF/A per la crittografia di archivio
PDF/A è un formato di archivio specializzato che incorpora caratteri e vieta dipendenze esterne. Per il cold storage, il PDF/A combinato con la crittografia AES-256 fornisce sia la longevità del formato che il controllo degli accessi. Il documento sarà visualizzabile per decenni. La crittografia lo proteggerà ovunque.
Il formato di archivio PDF scelto per la conservazione a freddo è PDF/A con crittografia AES-256. Il PDF standard potrebbe fare affidamento su risorse esterne che non saranno disponibili in futuro.
Creazione di un inventario dei documenti per la conservazione a freddo
Per un archivio di conservazione a freddo contenente molti PDF crittografati, crea un inventario che elenchi ciascun documento, il relativo stato di crittografia e la posizione della password. L'inventario viene conservato separatamente dai documenti. Consente il recupero senza aprire ciascun file.
L'inventario PDF Encryption per la conservazione a freddo è l'indice dell'archivio. Senza di esso, per trovare un documento specifico è necessario aprire e decrittografare ciascun file.
Verifica periodica dell'integrità dei PDF crittografati archiviati
Ogni pochi anni, recupera un campione di PDF archiviati e verifica che possano essere decrittografati e aperti. Gli algoritmi e il software di crittografia si evolvono. Un file crittografato correttamente cinque anni fa potrebbe non aprirsi nel software attuale se il supporto dell'algoritmo è stato deprecato.
La verifica periodica di PDF Security dei file crittografati archiviati rileva l'obsolescenza prima che causi la perdita permanente dei dati.
Selezione dei supporti di memorizzazione per gli archivi crittografati
Dischi rigidi, SSD, nastri e supporti ottici hanno caratteristiche di longevità diverse. Il nastro conservato correttamente può durare 30 anni. Gli SSD consumer potrebbero perdere dati entro 5 anni senza alimentazione. Scegli un supporto di archiviazione la cui durata prevista corrisponda alla durata dell'archivio.
La selezione del supporto dell'archivio PDF è importante quanto la crittografia. Un file perfettamente crittografato su un'unità guasta è irrecuperabile.
Pianificazione della migrazione dei formati
Nessun formato digitale dura per sempre. Pianifica la migrazione dei PDF archiviati in formati futuri prima che il formato attuale diventi obsoleto. Il programma di migrazione dovrebbe essere più frequente del ciclo di obsolescenza del formato.
Il piano di migrazione PDF Encryption garantisce che i documenti archiviati rimangano accessibili man mano che i formati si evolvono.
Documentare le procedure di decrittazione per i futuri custodi
La persona che recupererà l'archivio tra 20 anni non sarai tu. Documentare la procedura di decrittazione: quale strumento utilizzare, quale algoritmo è stato applicato e dove è archiviata la password.
La documentazione sulla decrittazione di PDF Security costituisce il manuale di istruzioni per l'accesso futuro. Senza di esso, l'archivio è una scatola chiusa a chiave senza chiave.
Testare il recupero ogni anno
Una volta all'anno, recupera un documento crittografato dall'archivio e verifica che possa essere decrittografato e aperto. Il test annuale rileva il degrado dei supporti, le modifiche al software e gli errori procedurali prima che incidano sull'intero archivio.
Il test di recupero annuale di PDF Tools è la garanzia di qualità per gli archivi di conservazione frigorifera.
Crittografia di documenti PDF/A per la massima longevità
PDF/A è progettato per la conservazione a lungo termine. Se combinato con la crittografia AES-256, il documento è a prova di futuro e protetto. Lo standard PDF/A garantisce la renderizzabilità. La crittografia garantisce la riservatezza.
La combinazione PDF Archive PDF/A più crittografia è lo standard di riferimento per l'archiviazione a freddo di documenti sensibili.
Gestione delle chiavi di crittografia tra generazioni di supporti di archiviazione
I supporti di memorizzazione si evolvono. I floppy disk hanno lasciato il posto ai CD, poi ai DVD, poi ai Blu-ray e infine al cloud. La chiave di crittografia deve migrare tra le generazioni multimediali insieme ai file crittografati. Pianificare la migrazione delle chiavi come parte del programma di migrazione dei media.
Il piano di migrazione della chiave PDF Encryption garantisce che la chiave sopravviva quanto i documenti che protegge.
Creazione di un protocollo di accesso di emergenza
Un protocollo di accesso di emergenza definisce chi può accedere ai documenti archiviati in quali circostanze e come viene recuperata la password. Il protocollo garantisce che i documenti rimangano accessibili alle parti autorizzate anche se il custode principale della password non è disponibile.
Il protocollo di accesso di emergenza PDF Security bilancia la protezione con la disponibilità. Un accesso eccessivamente restrittivo crea il rischio di blocco permanente.
Utilizzo dei moduli di sicurezza hardware per l'archiviazione delle chiavi
Per archivi di alto valore, archiviare le chiavi di crittografia in un modulo di sicurezza hardware. Un HSM è un dispositivo fisico che protegge le chiavi crittografiche dall'estrazione. La chiave non lascia mai l'HSM. La decrittografia richiede l'accesso fisico al modulo.
L'archiviazione delle chiavi PDF Encryption HSM rappresenta il massimo livello di protezione per le chiavi di crittografia di archivio.
Creazione di copie crittografate ridondanti
Archivia più copie crittografate di ciascun PDF archiviato in posizioni geograficamente separate. Un singolo incendio, inondazione o guasto hardware non dovrebbe distruggere tutte le copie. Ogni copia è crittografata con la stessa chiave.
La ridondanza geografica dell'archivio PDF protegge dalle perdite fisiche. Posizioni multiple garantiscono la sopravvivenza.
Prova Proteggi PDF
Nessuna installazione necessaria. Funziona direttamente nel tuo browser.