콜드 스토리지는 거의 액세스되지 않는 아카이브 스토리지입니다. 안전 금고에 하드 드라이브가 들어 있습니다. 오프사이트 저장소의 테이프 백업. 검색 비용을 청구하는 클라우드 아카이브 계층입니다. 냉장 보관된 문서는 수년 또는 수십 년 동안 열리지 않을 수 있습니다. 최종적으로 검색된 후에도 여전히 읽을 수 있어야 합니다. PDF 형식 자체는 살아남아야 합니다. 문서를 보호하는 암호화는 해독 가능한 상태로 유지되어야 합니다. 비밀번호는 여전히 알려져 있어야 합니다. 장기간 냉장 보관하기 위해 PDF를 암호화하려면 현재의 편리함보다 미래의 접근성을 우선시하는 선택이 필요합니다.
브라우저 기반 PDF 암호화 도구는 보관 저장소에 적합한 비밀번호 보호를 적용할 수 있습니다. 주요 결정은 암호화 알고리즘, 비밀번호 저장 방법 및 형식 수명 전략입니다. 이 가이드에서는 각각을 다룹니다.
콜드 스토리지를 위한 PDF 암호화는 기술적인 노후화뿐만 아니라 인간의 건망증에서도 살아남아야 합니다. 비밀번호는 수십 년 후에도 복구 가능해야 합니다.
장수명을 위한 암호화 알고리즘 선택
PDF 암호화의 현재 표준인 AES-256은 널리 지원되며 수십 년 동안 보안이 유지될 것으로 예상됩니다. 아카이브 암호화에 적합한 선택입니다. RC4와 같은 이전 알고리즘은 새로운 보관 문서에 사용하면 안 됩니다. 암호화할 때 도구가 이전 알고리즘이나 독점 알고리즘이 아닌 AES-256을 사용하는지 확인하세요. 암호화 알고리즘은 먼 미래에도 구현 가능한 상태로 유지될 공개 표준이어야 합니다.
수십년 복구를 위한 비밀번호 저장
비밀번호는 아카이브 암호화에서 가장 약한 링크입니다. 비밀번호를 여러 위치와 여러 형식으로 저장하세요. 즉시 액세스할 수 있는 비밀번호 관리자입니다. 재해 복구를 위해 안전한 물리적 위치에 인쇄본을 보관합니다. 별도의 암호화된 아카이브에 있는 디지털 사본입니다. 비밀번호는 단일 저장 매체보다 오래 지속되어야 합니다. 5년마다 교체되는 컴퓨터에만 저장된 비밀번호는 잃어버리게 되는 비밀번호입니다.
PDF 보안 보관 암호 전략은 미디어와 위치 전반에 걸쳐 중복됩니다. 단일 장애 지점이 보관된 문서에 대한 액세스를 파괴할 수 있어서는 안 됩니다.
형식 수명 및 PDF/A
보관 암호화의 경우 암호화와 PDF/A 형식 준수를 결합하세요. PDF/A는 모든 글꼴을 포함하고 외부 종속성을 금지하며 장기 보존을 위해 설계되었습니다. 암호화된 PDF/A 파일은 보호되며 미래에도 사용할 수 있습니다. PDF/A 표준은 문서 렌더링을 보장합니다. 암호화는 승인된 당사자만 열 수 있도록 보장합니다.
WukongPDF 암호화는 AES-256 보호를 적용합니다. 콜드 스토리지를 위한 PDF 아카이브 암호화 워크플로우는 강력한 암호화와 형식 수명을 결합합니다.
보관 암호화를 위해 PDF와 PDF/A 중에서 선택
PDF/A는 글꼴을 포함하고 외부 종속성을 금지하는 특수 보관 형식입니다. 콜드 스토리지의 경우 AES-256 암호화와 결합된 PDF/A는 형식 수명과 액세스 제어를 모두 제공합니다. 이 문서는 수십 년 동안 렌더링 가능합니다. 암호화는 전체를 보호합니다.
콜드 스토리지용 PDF 아카이브 형식 선택은 AES-256 암호화를 사용하는 PDF/A입니다. 표준 PDF는 향후 사용할 수 없는 외부 리소스에 의존할 수 있습니다.
냉장 보관을 위한 문서 인벤토리 생성
암호화된 PDF가 많이 포함된 콜드 스토리지 아카이브의 경우 각 문서, 암호화 상태 및 비밀번호 위치를 나열하는 인벤토리를 만듭니다. 재고는 문서와 별도로 저장됩니다. 각 파일을 열지 않고도 검색이 가능합니다.
콜드 스토리지용 PDF 암호화 인벤토리는 아카이브에 대한 인덱스입니다. 이것이 없으면 특정 문서를 찾으려면 각 파일을 열고 암호를 해독해야 합니다.
보관된 암호화된 PDF의 정기적인 무결성 확인
몇 년마다 보관된 PDF 샘플을 검색하여 해독하고 열 수 있는지 확인합니다. 암호화 알고리즘과 소프트웨어가 발전합니다. 알고리즘 지원이 중단된 경우 5년 전에 올바르게 암호화된 파일이 현재 소프트웨어에서 열리지 않을 수 있습니다.
보관된 암호화 파일의 PDF 보안 주기적인 확인은 영구적인 데이터 손실이 발생하기 전에 노후화를 포착합니다.
암호화된 아카이브를 위한 저장 매체 선택
하드 드라이브, SSD, 테이프 및 광학 미디어는 수명 특성이 서로 다릅니다. 테이프를 올바르게 보관하면 30년 동안 지속될 수 있습니다. 소비자 SSD는 전원이 공급되지 않으면 5년 이내에 데이터가 손실될 수 있습니다. 예상 수명이 아카이브 기간과 일치하는 저장 매체를 선택하십시오.
PDF 아카이브 미디어 선택은 암호화만큼 중요합니다. 장애가 발생한 드라이브의 완벽하게 암호화된 파일은 복구할 수 없습니다.
형식 마이그레이션 계획
영원히 지속되는 디지털 형식은 없습니다. 현재 형식이 더 이상 사용되지 않기 전에 보관된 PDF를 향후 형식으로 마이그레이션하도록 계획하십시오. 마이그레이션 일정은 형식 폐기 주기보다 더 자주 이루어져야 합니다.
PDF 암호화 마이그레이션 계획은 형식이 발전함에 따라 보관된 문서에 계속 액세스할 수 있도록 보장합니다.
미래의 관리인을 위한 암호 해독 절차 문서화
20년 뒤에 그 기록을 되찾는 사람은 당신이 아닐 겁니다. 사용할 도구, 적용된 알고리즘, 비밀번호가 저장된 위치 등 암호 해독 절차를 문서화합니다.
PDF 보안 암호 해독 문서는 향후 액세스를 위한 지침 매뉴얼입니다. 그것이 없으면 아카이브는 열쇠가 없는 잠긴 상자가 됩니다.
매년 복구 테스트
1년에 한 번씩 아카이브에서 암호화된 문서 하나를 검색하여 해독하고 열 수 있는지 확인합니다. 연례 테스트에서는 미디어 성능 저하, 소프트웨어 변경, 절차상의 오류가 전체 아카이브에 영향을 미치기 전에 포착합니다.
PDF 도구의 연간 복구 테스트는 냉장 보관 아카이브의 품질 보증입니다.
최대 수명을 위해 PDF/A 문서 암호화
PDF/A는 장기 보존을 위해 설계되었습니다. AES-256 암호화와 결합하면 문서가 미래에도 보장되고 보호됩니다. PDF/A 표준은 렌더링 가능성을 보장합니다. 암호화는 기밀성을 보장합니다.
PDF 아카이브 PDF/A와 암호화 조합은 민감한 문서의 콜드 스토리지에 대한 표준입니다.
저장 매체 세대 전반에 걸쳐 암호화 키 관리
저장매체가 진화합니다. 플로피 디스크는 CD, DVD, Blu-ray, 클라우드로 이어졌습니다. 암호화 키는 암호화된 파일과 함께 미디어 세대 간에 마이그레이션되어야 합니다. 미디어 마이그레이션 일정의 일부로 키 마이그레이션을 계획합니다.
PDF 암호화 키 마이그레이션 계획은 문서가 보호되는 한 키가 유지되도록 보장합니다.
긴급 액세스 프로토콜 만들기
긴급 액세스 프로토콜은 누가 어떤 상황에서 보관된 문서에 액세스할 수 있는지, 그리고 비밀번호를 검색하는 방법을 정의합니다. 이 프로토콜은 기본 비밀번호 관리자를 사용할 수 없는 경우에도 승인된 당사자가 문서에 계속 액세스할 수 있도록 보장합니다.
PDF 보안 긴급 액세스 프로토콜은 보호와 가용성의 균형을 유지합니다. 액세스를 지나치게 제한하면 영구적인 폐쇄가 발생할 위험이 있습니다.
키 저장소에 하드웨어 보안 모듈 사용
가치가 높은 아카이브의 경우 암호화 키를 하드웨어 보안 모듈에 저장하세요. HSM은 암호화 키가 추출되지 않도록 보호하는 물리적 장치입니다. 키는 HSM을 떠나지 않습니다. 암호를 해독하려면 모듈에 대한 물리적 액세스가 필요합니다.
PDF 암호화 HSM 키 저장소는 보관 암호화 키에 대한 최고 수준의 보호입니다.
중복 암호화 사본 생성
지리적으로 분리된 위치에 보관된 각 PDF의 여러 암호화된 복사본을 저장합니다. 단일 화재, 홍수 또는 하드웨어 오류로 인해 모든 복사본이 파괴되어서는 안 됩니다. 각 복사본은 동일한 키로 암호화됩니다.
PDF 아카이브 지리적 중복성은 물리적 손실로부터 보호합니다. 여러 위치에서 생존이 보장됩니다.