コールド ストレージは、ほとんどアクセスされないアーカイブ ストレージです。貸金庫内のハードドライブ。オフサイトの保管庫内のテープ バックアップ。取得に料金が発生するクラウド アーカイブ層。冷蔵倉庫に置かれた書類は、何年も何十年も開けられない可能性があります。最終的に取得されたときも、読み取り可能な状態でなければなりません。 PDF 形式自体は存続しなければなりません。文書を保護する暗号化は復号可能でなければなりません。パスワードはまだわかっている必要があります。長期コールド ストレージ用に PDF を暗号化するには、現在の利便性よりも将来のアクセシビリティを優先する選択が必要です。
ブラウザベースの PDF 暗号化ツールは、アーカイブ ストレージに適したパスワード保護を適用できます。重要な決定事項は、暗号化アルゴリズム、パスワードの保存方法、およびフォーマットの寿命戦略です。このガイドではそれぞれについて説明します。
コールド ストレージの PDF 暗号化 は、技術的な陳腐化だけでなく、人間の忘却にも耐える必要があります。パスワードは数十年後に回復可能でなければなりません。
長く使える暗号化アルゴリズムの選択
PDF 暗号化の現在の標準である AES-256 は広くサポートされており、数十年にわたって安全性が維持されることが期待されています。これはアーカイブ暗号化に適切な選択です。 RC4 などの古いアルゴリズムは、新しいアーカイブ文書には使用しないでください。暗号化するときは、ツールが古いアルゴリズムや独自のアルゴリズムではなく、AES-256 を使用していることを確認してください。暗号化アルゴリズムは、遠い将来まで実装可能な公開された標準でなければなりません。
数十年にわたる回復のためのパスワードの保存
パスワードはアーカイブ暗号化における最も弱い部分です。パスワードを複数の場所および複数の形式で保存します。すぐにアクセスできるパスワードマネージャー。災害復旧のために安全な物理的な場所に印刷されたコピー。別の暗号化されたアーカイブ内のデジタル コピー。パスワードは、単一の記憶媒体よりも長く存続する必要があります。 5 年ごとに交換されるコンピューターにのみ保存されているパスワードは、失われるパスワードです。
PDF Security のアーカイブ パスワード戦略は、メディアと場所にわたる冗長性です。単一障害点によってアーカイブされたドキュメントへのアクセスが破壊されることがあってはなりません。
フォーマットの寿命と PDF/A
アーカイブ暗号化の場合は、暗号化と PDF/A 形式準拠を組み合わせます。 PDF/A はすべてのフォントを埋め込み、外部依存を禁止し、長期保存向けに設計されています。暗号化された PDF/A ファイルは保護され、将来も保証されます。 PDF/A 標準により、ドキュメントを確実にレンダリングできます。暗号化により、許可された当事者のみがファイルを開けることが保証されます。
WukongPDF 暗号化には AES-256 保護が適用されます。コールド ストレージの PDF アーカイブ暗号化ワークフローは、強力な暗号化とフォーマットの寿命を組み合わせます。
アーカイブ暗号化に PDF と PDF/A を選択する
PDF/A は、フォントを埋め込み、外部依存関係を禁止する特殊なアーカイブ形式です。コールド ストレージの場合、PDF/A と AES-256 暗号化を組み合わせることで、形式の寿命とアクセス制御の両方が実現します。ドキュメントは何十年も表示可能です。暗号化により全体が保護されます。
コールド ストレージで選択できる PDF アーカイブ形式は、AES-256 暗号化を備えた PDF/A です。標準 PDF は、将来利用できなくなる外部リソースに依存する可能性があります。
コールドストレージ用の文書インベントリの作成
多くの暗号化された PDF を含むコールド ストレージ アーカイブの場合は、各ドキュメント、その暗号化ステータス、パスワードの場所をリストしたインベントリを作成します。在庫は書類とは別に保管されます。各ファイルを開かずに取得できます。
コールド ストレージの PDF 暗号化 インベントリは、アーカイブのインデックスです。これがないと、特定のドキュメントを見つけるには、各ファイルを開いて復号化する必要があります。
アーカイブされた暗号化 PDF の定期的な整合性検証
数年ごとに、アーカイブされた PDF のサンプルを取得し、復号化して開くことができることを確認します。暗号化アルゴリズムとソフトウェアは進化します。アルゴリズムのサポートが廃止された場合、5 年前に正しく暗号化されたファイルを現在のソフトウェアで開けなくなる可能性があります。
アーカイブされた暗号化ファイルの PDF Security の定期検証は、永続的なデータ損失が発生する前に陳腐化を検出します。
暗号化アーカイブ用のストレージメディアの選択
ハードドライブ、SSD、テープ、および光メディアには、異なる寿命特性があります。テープを適切に保管すると 30 年間保存できます。消費者向け SSD は、電力が供給されないと 5 年以内にデータが失われる可能性があります。予想寿命がアーカイブ期間と一致するストレージ メディアを選択してください。
PDF アーカイブ メディアの選択は、暗号化と同じくらい重要です。故障したドライブ上の完全に暗号化されたファイルは回復できません。
フォーマット移行の計画
永遠に続くデジタル形式はありません。現在の形式が廃止される前に、アーカイブされた PDF を将来の形式に移行する計画を立ててください。移行スケジュールは、フォーマットの廃止サイクルよりも頻繁にする必要があります。
PDF 暗号化 移行計画により、形式が進化してもアーカイブされたドキュメントに引き続きアクセスできることが保証されます。
将来の保管者のために復号化手順を文書化する
20年後にアーカイブを取り戻すのはあなたではありません。使用するツール、適用されたアルゴリズム、パスワードの保存場所など、復号化手順を文書化します。
PDF セキュリティ復号化ドキュメントは、将来アクセスするための取扱説明書です。これがなければ、アーカイブは鍵のない鍵のかかった箱になります。
毎年回復をテストする
年に 1 回、暗号化されたドキュメントを 1 つアーカイブから取得し、復号化して開くことができることを確認します。年次テストでは、メディアの劣化、ソフトウェアの変更、手順の失敗がアーカイブ全体に影響を与える前に検出されます。
PDF Tools の年次リカバリ テストは、コールド ストレージ アーカイブの品質を保証します。
PDF/A ドキュメントの暗号化による寿命の最大化
PDF/A は長期保存用に設計されています。 AES-256 暗号化と組み合わせると、ドキュメントは将来も保証され、保護されます。 PDF/A 標準によりレンダリング可能性が保証されます。暗号化により機密性が保証されます。
PDF Archive PDF/A と暗号化の組み合わせは、機密文書のコールド ストレージのゴールド スタンダードです。
ストレージメディアの世代間での暗号化キーの管理
記憶メディアは進化します。フロッピー ディスクは CD、DVD、Blu-ray、そしてクラウドに取って代わられました。暗号化キーは、暗号化されたファイルとともにメディアの世代間で移行する必要があります。メディア移行スケジュールの一部としてキーの移行を計画します。
PDF 暗号化 キー移行計画では、キーが保護するドキュメントが存続する限りキーが存続することが保証されます。
緊急アクセスプロトコルの作成
緊急アクセス プロトコルは、誰がどのような状況でアーカイブされた文書にアクセスできるか、およびパスワードを取得する方法を定義します。このプロトコルにより、主要なパスワード管理者が利用できない場合でも、権限を与えられた関係者がドキュメントにアクセスできることが保証されます。
PDF Security 緊急アクセス プロトコルは、保護と可用性のバランスをとります。アクセスを過度に制限すると、永久にロックアウトされるリスクが生じます。
キーの保管にハードウェア セキュリティ モジュールを使用する
価値の高いアーカイブの場合は、暗号化キーをハードウェア セキュリティ モジュールに保存します。 HSM は、暗号キーが抽出されないように保護する物理デバイスです。キーが HSM から離れることはありません。復号化にはモジュールへの物理的なアクセスが必要です。
PDF 暗号化 HSM キー ストレージは、アーカイブ暗号化キーの最高レベルの保護です。
冗長な暗号化コピーの作成
アーカイブされた各 PDF の複数の暗号化コピーを地理的に離れた場所に保存します。単一の火災、洪水、またはハードウェア障害によってすべてのコピーが破壊されることはありません。各コピーは同じキーで暗号化されます。
PDF アーカイブの地理的冗長性により、物理的な損失を防ぎます。複数の場所で生存を確保します。