Koude opslag is archiefopslag die zelden wordt gebruikt. Een harde schijf in een kluisje. Een tapeback-up in een externe kluis. Een cloudarchieflaag waarvoor kosten in rekening worden gebracht voor het ophalen. Documenten die in een koude opslag zijn geplaatst, mogen jarenlang of decennia lang niet worden geopend. Wanneer ze uiteindelijk worden opgehaald, moeten ze nog steeds leesbaar zijn. Het PDF-formaat zelf moet overleven. De encryptie die het document beschermt, moet decrypteerbaar blijven. Het wachtwoord moet nog bekend zijn. Het coderen van een PDF voor koude opslag op de lange termijn vereist keuzes die prioriteit geven aan toekomstige toegankelijkheid boven het huidige gemak.
Browsergebaseerde PDF-coderingstools kunnen wachtwoordbeveiliging toepassen die geschikt is voor archiefopslag. De belangrijkste beslissingen zijn het versleutelingsalgoritme, de wachtwoordopslagmethode en de strategie voor de levensduur van het formaat. Deze gids behandelt elk.
De PDF-encryptie voor koude opslag moet niet alleen technische veroudering overleven, maar ook menselijke vergeetachtigheid. Het wachtwoord moet decennia later herstelbaar zijn.
Een versleutelingsalgoritme kiezen voor een lange levensduur
AES-256, de huidige standaard voor PDF-encryptie, wordt breed ondersteund en zal naar verwachting nog tientallen jaren veilig blijven. Het is de juiste keuze voor archiefversleuteling. Oudere algoritmen zoals RC4 mogen niet worden gebruikt voor nieuwe archiefdocumenten. Controleer bij het coderen of de tool AES-256 gebruikt en geen ouder of bedrijfseigen algoritme. Het encryptie-algoritme moet een gepubliceerde standaard zijn die tot ver in de toekomst implementeerbaar zal blijven.
Wachtwoorden opslaan voor herstel over meerdere decennia
Het wachtwoord is de zwakste schakel in archiefversleuteling. Bewaar het wachtwoord op meerdere locaties en in meerdere formaten. Een wachtwoordbeheerder voor onmiddellijke toegang. Een gedrukt exemplaar op een veilige fysieke locatie voor noodherstel. Een digitale kopie in een apart gecodeerd archief. Het wachtwoord moet elk opslagmedium overleven. Een wachtwoord dat alleen wordt opgeslagen op een computer die elke vijf jaar wordt vervangen, is een wachtwoord dat verloren gaat.
De archiveringswachtwoordstrategie van PDF Security bestaat uit redundantie tussen media en locaties. Geen enkel storingspunt mag de toegang tot de gearchiveerde documenten vernietigen.
Formaat Levensduur en PDF/A
Combineer voor archiefversleuteling de versleuteling met het PDF/A-formaat. PDF/A sluit alle lettertypen in, verbiedt externe afhankelijkheden en is ontworpen voor langdurig behoud. Een gecodeerd PDF/A-bestand is zowel beschermd als toekomstbestendig. De PDF/A-standaard zorgt ervoor dat het document kan worden weergegeven. De codering zorgt ervoor dat alleen geautoriseerde partijen deze kunnen openen.
WukongPDF-codering past AES-256-bescherming toe. De versleutelingsworkflow voor PDF-archief voor koude opslag combineert sterke versleuteling met een lange levensduur van het formaat.
Kiezen tussen PDF en PDF/A voor archiefversleuteling
PDF/A is een gespecialiseerd archiefformaat dat lettertypen insluit en externe afhankelijkheden verbiedt. Voor koude opslag biedt PDF/A in combinatie met AES-256-codering zowel een lange levensduur van het formaat als toegangscontrole. Het document kan tientallen jaren worden weergegeven. De codering beschermt het overal.
De keuze voor het PDF-archiefformaat voor koude opslag is PDF/A met AES-256-codering. Standaard PDF kan afhankelijk zijn van externe bronnen die in de toekomst niet meer beschikbaar zullen zijn.
Een documentinventaris maken voor koude opslag
Voor een archief met koude opslag dat veel gecodeerde PDF's bevat, maakt u een inventaris met een lijst van elk document, de coderingsstatus en de wachtwoordlocatie. De inventaris wordt gescheiden van de documenten bewaard. Het maakt ophalen mogelijk zonder elk bestand te openen.
De PDF-encryptie-inventaris voor koude opslag is de index voor het archief. Zonder dit vereist het vinden van een specifiek document het openen en decoderen van elk bestand.
Periodieke integriteitsverificatie van gearchiveerde gecodeerde PDF's
Haal om de paar jaar een voorbeeld van gearchiveerde PDF's op en controleer of deze kunnen worden gedecodeerd en geopend. Encryptie-algoritmen en software evolueren. Een bestand dat vijf jaar geleden correct is gecodeerd, kan mogelijk niet worden geopend in de huidige software als de ondersteuning voor algoritmen is beëindigd.
De periodieke verificatie van gearchiveerde gecodeerde bestanden door PDF Security spoort veroudering op voordat dit permanent gegevensverlies veroorzaakt.
Opslagmedia selecteren voor gecodeerde archieven
Harde schijven, SSD's, tape en optische media hebben verschillende levensduurkenmerken. Tape die op de juiste manier wordt bewaard, kan 30 jaar meegaan. Consumenten-SSD's kunnen zonder stroom binnen vijf jaar gegevens verliezen. Kies opslagmedia waarvan de verwachte levensduur overeenkomt met uw archiefduur.
De mediaselectie van het PDF-archief is net zo belangrijk als de codering. Een perfect gecodeerd bestand op een defecte schijf kan niet worden hersteld.
Planning voor formaatmigratie
Geen enkel digitaal formaat duurt eeuwig. Plan om gearchiveerde PDF's naar toekomstige formaten te migreren voordat het huidige formaat verouderd raakt. Het migratieschema moet frequenter zijn dan de verouderingscyclus van het formaat.
Het migratieplan PDF Encryption zorgt ervoor dat gearchiveerde documenten toegankelijk blijven naarmate de formaten evolueren.
Het documenteren van decoderingsprocedures voor toekomstige bewaarders
De persoon die over twintig jaar het archief terugkrijgt, ben jij niet. Documenteer de decoderingsprocedure: welk hulpmiddel u moet gebruiken, welk algoritme is toegepast en waar het wachtwoord is opgeslagen.
De decoderingsdocumentatie van PDF Security is de handleiding voor toekomstige toegang. Zonder deze sleutel is het archief een afgesloten doos zonder sleutel.
Herstel jaarlijks testen
Haal één keer per jaar één gecodeerd document uit het archief en controleer of het kan worden gedecodeerd en geopend. De jaarlijkse test spoort mediadegradatie, softwarewijzigingen en procedurefouten op voordat deze het hele archief beïnvloeden.
De jaarlijkse hersteltest van PDF Tools is de kwaliteitsborging voor koelarchieven.
Versleutelen van PDF/A-documenten voor een maximale levensduur
PDF/A is ontworpen voor langdurige bewaring. In combinatie met AES-256-codering is het document zowel toekomstbestendig als beschermd. De PDF/A-standaard garandeert renderbaarheid. De encryptie garandeert vertrouwelijkheid.
De PDF-archief PDF/A plus-coderingscombinatie is de gouden standaard voor de koude opslag van gevoelige documenten.
Versleutelingssleutels beheren voor alle generaties opslagmedia
Opslagmedia evolueren. Floppy disks maakten plaats voor cd's, vervolgens dvd's, vervolgens Blu-ray en vervolgens cloud. De encryptiesleutel moet samen met de gecodeerde bestanden over de mediageneraties heen migreren. Plan de sleutelmigratie als onderdeel van het mediamigratieschema.
Het sleutelmigratieplan PDF Encryption zorgt ervoor dat de sleutel blijft bestaan zolang de documenten die hij beschermt, behouden blijven.
Een noodtoegangsprotocol maken
Een noodtoegangsprotocol bepaalt wie onder welke omstandigheden toegang heeft tot de gearchiveerde documenten en hoe het wachtwoord wordt opgehaald. Het protocol zorgt ervoor dat documenten toegankelijk blijven voor geautoriseerde partijen, zelfs als de primaire wachtwoordbeheerder niet beschikbaar is.
Het PDF Security-protocol voor noodtoegang combineert bescherming met beschikbaarheid. Een te restrictieve toegang brengt het risico van permanente uitsluiting met zich mee.
Hardwarebeveiligingsmodules gebruiken voor sleutelopslag
Voor waardevolle archieven kunt u de encryptiesleutels opslaan in een Hardware Security Module. Een HSM is een fysiek apparaat dat cryptografische sleutels beschermt tegen extractie. De sleutel verlaat de HSM nooit. Voor decodering is fysieke toegang tot de module vereist.
De PDF-codering HSM-sleutelopslag biedt het hoogste beschermingsniveau voor archiefcoderingssleutels.
Redundante gecodeerde kopieën maken
Bewaar meerdere gecodeerde kopieën van elke gearchiveerde PDF op geografisch gescheiden locaties. Eén enkele brand, overstroming of hardwarefout zou niet alle kopieën moeten vernietigen. Elke kopie is gecodeerd met dezelfde sleutel.
De geografische redundantie van het PDF-archief beschermt tegen fysiek verlies. Meerdere locaties zorgen voor overleving.