Enterprise DRM-systemen die PDF's beschermen met door de server beheerde encryptiesleutels functioneren betrouwbaar terwijl de uitgevende organisatie operationeel blijft en de belangrijkste serverinfrastructuur onderhoudt. Wanneer die organisatie stopt, wordt overgenomen door een ander bedrijf, of eenvoudigweg het DRM-platform buiten gebruik stelt zonder de beveiligde documenten te migreren, worden de PDF's die het beschermt permanent vergrendelde digitale weeskinderen. De coderingssleutel die alleen op een buiten gebruik gestelde server bestaat, is ontoegankelijk en de documenten die aan die sleutel zijn gekoppeld, zijn feitelijk dood.
Hoe DRM-gebaseerde PDF-beveiliging verschilt van wachtwoordbeveiliging
Standaard PDF-wachtwoordbeveiliging slaat de coderingssleutel rechtstreeks op in de bestandskop, wiskundig afgeleid van het door de gebruiker opgegeven wachtwoord met behulp van een sleutelafleidingsfunctie. Het bestand bevat alles wat nodig is om de inhoud te decoderen zodra de juiste wachtwoordreeks is opgegeven. Op DRM gebaseerde bescherming slaat daarentegen alleen een document-ID en een serverlocator op in de PDF-header. De daadwerkelijke cryptografische decoderingssleutel bevindt zich uitsluitend op een externe server die wordt beheerd door de uitgevende organisatie.
Deze serverafhankelijke architectuur creëert het probleem van verweesde documenten waarmee wachtwoordbeveiligde bestanden nooit te maken krijgen. Een met een wachtwoord beveiligde PDF kan voor onbepaalde tijd worden ontgrendeld door iedereen die het wachtwoord kent, ongeacht of er een extern systeem online is. Een met DRM beveiligde PDF wordt permanent en onomkeerbaar ontoegankelijk op het moment dat de aangewezen sleutelserver niet meer werkt. De PDF Security-grens strekt zich uit van het bestand zelf naar buiten en omvat de operationele status en het voortbestaan van een externe serverinfrastructuur, een afhankelijkheid die de meeste documenteigenaren pas volledig begrijpen als de server verdwijnt.
Verschillende wijdverbreide DRM-platforms voor ondernemingen hebben het einde van hun levensduur bereikt, waardoor grote populaties beschermde PDF's zijn gestrand. Microsoft Rights Management Services beschermde talloze documenten in bedrijfsomgevingen, en organisaties die ervan afhankelijk waren, worden nu geconfronteerd met migratie-noodgevallen nu de verouderde servers bijna uit bedrijf worden genomen. Adobe LiveCycle Rights Management is door overheidsinstanties en financiële instellingen gebruikt voor documentbescherming, en veel van die beschermde documenten overleven nu de serverinfrastructuur die de toegang daartoe regelt.
Beoordelen of een met DRM vergrendelde PDF kan worden hersteld
De herstelbaarheid hangt in de eerste plaats af van het type DRM-technologie dat wordt toegepast en welk bewijs van legitiem documenteigendom u aan een sleutelhouder of leverancier kunt voorleggen.
| DRM-type | Sleutellocatie | Herstel mogelijk? | Aanpak |
|---|---|---|---|
| Serverbeheerd (LiveCycle, RMS) | Buiten gebruik gestelde server | Alleen als sleutelbewaring is geconfigureerd | Neem contact op met de overnemende onderneming; borg controleren |
| Certificaatgebaseerd (PKI) | Certificaat op smartcard van gebruiker | Ja, indien certificaat en sleutel toegankelijk | Opnieuw authenticeren met origineel certificaat |
| Op plug-ins gebaseerd (FileOpen, LockLizard) | Licentieserver van leverancier | Soms; verkoper kan helpen | Neem contact op met de leverancier met eigendomsbewijs |
| Wachtwoordgebaseerd (standaard) | Afgeleid van wachtwoord in bestand | Ja, met het juiste wachtwoord | Standaard Ontgrendel PDF-tools |
Voor serverbeheerde DRM waarbij de oorspronkelijke organisatie niet langer bestaat, is de eerste en meest productieve stap het identificeren en contacteren van eventuele opvolgerorganisaties die de activa van de oorspronkelijke entiteit hebben verworven. Bij fusies en overnames van bedrijven worden soms DRM-serveractiviteiten en belangrijke databases overgedragen aan het overnemende bedrijf als onderdeel van de overdracht van IT-middelen. De infrastructuur voor sleutelbeheer draait mogelijk nog steeds onder een andere bedrijfsnaam en domein.
Praktische herstelpaden voor elk DRM-type
Op certificaten gebaseerd DRM-herstel hangt af van de vraag of er op de juiste manier een back-up is gemaakt van het certificaat en de bijbehorende privésleutel voordat de uitgevende infrastructuur buiten gebruik werd gesteld. Organisaties die certificaten beheerden via Active Directory Certificate Services, Entrust of vergelijkbare PKI-platforms archiveerden vaak zowel certificaten als privésleutels als onderdeel van het standaardbeheer van de certificaatlevenscyclus.
Op plug-ins gebaseerde DRM van leveranciers die nog steeds actief zijn, kent het meest eenvoudige herstelpad: een formeel ondersteuningsverzoek ondersteund door documentatie. Leveranciers, waaronder FileOpen en LockLizard, onderhouden belangrijke databases voor hun gelicentieerde klanten en kunnen vaak toegangsgegevens opnieuw uitgeven. Succes hangt af van het verstrekken van aankoopgegevens, de oorspronkelijke naam van de licentieorganisatie en een voorbeeld van het vergrendelde bestand om legitiem eigendom te bewijzen.
Voor door de server beheerde DRM waarbij is bevestigd dat de server is vernietigd en er geen escrow-records bestaan, worden de herstelopties aanzienlijk beperkt. Gespecialiseerde dataherstel- en forensische bedrijven bieden verouderde DRM-verwijderingsdiensten aan voor specifieke platforms, maar de succespercentages variëren sterk per DRM-versie en de middelen die in de poging zijn geïnvesteerd.
Toekomstige DRM-blokkeringen voorkomen
Organisaties die afhankelijk zijn van DRM om gevoelige PDF's te beschermen, moeten een belangrijk escrow-proces opzetten dat veranderingen in de infrastructuur, personeelsverloop en platformmigraties overleeft. Een offline back-up van elke actieve decoderingssleutel, opgeslagen op een fysiek beveiligde locatie, gescheiden van de servers die deze sleutels operationeel gebruiken, biedt het ultieme vangnet.
Voor documenten die bedoeld zijn voor langdurige bewaarperioden die de verwachte operationele levensduur van de huidige DRM-infrastructuur overschrijden, moet u zorgvuldig beoordelen of DRM het geschikte beschermingsmechanisme is voor de gebruikssituatie. Op wachtwoorden gebaseerde versleuteling met sterke, onafhankelijk opgeslagen wachtwoorden biedt wiskundig gelijkwaardige vertrouwelijkheidsbescherming zonder de afhankelijkheid van een externe server te introduceren die het probleem van verweesde documenten veroorzaakt.
De ontgrendelingstool van WukongPDF verwerkt standaard PDF's die met een wachtwoord zijn beveiligd en kan helpen bij het verwijderen van machtigingen voor documenten waarvan het open wachtwoord bekend is, maar bewerkings- of afdrukbeperkingen van kracht blijven. Voor met DRM beveiligde documenten loopt het meest betrouwbare herstelpad via de oorspronkelijke uitgever of de leverancier van het DRM-platform, en de tool kan identificeren welk type bescherming een bepaald document gebruikt, zodat herstelinspanningen vanaf het begin naar het juiste kanaal kunnen worden geleid.
Het juridische kader rond DRM-herstel is complex en afhankelijk van het rechtsgebied. In de Verenigde Staten bevat de Digital Millennium Copyright Act bepalingen tegen omzeiling die in het algemeen het omzeilen van technologische beschermingsmaatregelen verbieden. Er zijn echter verschillende uitzonderingen van toepassing, onder meer voor rechtmatige toegang tot werken door geautoriseerde gebruikers, voor interoperabiliteitsdoeleinden en voor verlaten software waarbij de eigenaar van het auteursrecht niet langer kan worden geïdentificeerd of gelokaliseerd. Documenteigenaren die proberen hun eigen met DRM beveiligde PDF's te herstellen vallen doorgaans onder de uitzonderingen op het gebied van rechtmatige toegang, maar de specifieke juridische analyse hangt af van het rechtsgebied en de omstandigheden van elke zaak.
Voordat u aanzienlijke bedragen investeert in een DRM-herstelpoging, moet u een kosten-batenanalyse uitvoeren waarin de herstelkosten worden vergeleken met de waarde van de vergrendelde documenten. Als de vergrendelde PDF's historisch belangrijke records bevatten waarvan de informatiewaarde de herstelkosten rechtvaardigt, ga dan verder met de herstelpoging via het pad van de leverancier of de opvolger. Als de documenten routinematige bedrijfsdocumenten zijn waarvan de bewaartermijn al is verstreken of waarvan de inhoud kan worden gereconstrueerd uit andere bronnen, kan het accepteren van het verlies en het bijwerken van documentbeschermingspraktijken voor toekomstige bestanden de meest praktische zakelijke beslissing zijn.
Organisaties die te maken krijgen met massale DRM-migratiescenario's, waarbij honderden of duizenden documenten moeten worden bevrijd van een buiten gebruik gesteld DRM-platform, moeten de DRM-leverancier of een gespecialiseerde migratiedienstverlener inschakelen in plaats van te proberen document per document te herstellen. Migratiedienstverleners onderhouden tools en expertise voor specifieke oudere DRM-platforms en kunnen grote documentpopulaties in batchbewerkingen verwerken. De kosten per document bij een batchmigratie bedragen doorgaans een klein deel van de kosten van individuele documentherstelpogingen.
Het migratievenster is van cruciaal belang. Als uw organisatie weet dat een DRM-server op het punt staat buiten gebruik te worden gesteld, moet u alle betrokken documenten ontgrendelen en opnieuw beveiligen voordat de server offline gaat. Deze proactieve migratie vereist aanlooptijd en planning, maar kost in wezen niets vergeleken met herstel na de ontmanteling. Organisaties die een actuele inventaris bijhouden van met DRM beveiligde documenten met bijbehorende vervaldata van licenties en certificaten, kunnen deze migraties plannen tijdens de normale bedrijfsactiviteiten, in plaats van dat ze zich moeten haasten tijdens een noodstop van de server.
De meest duurzame beschermingsstrategie voor gevoelige PDF's is niet afhankelijk van één enkel mechanisme. Combineer sterke, op wachtwoorden gebaseerde encryptie voor het bestand zelf met toegangscontroles op de opslaglocatie, of dat nu een veilig documentbeheersysteem is, een gecodeerde cloudopslagbucket met op identiteit gebaseerd toegangsbeleid of een lokaal opslagapparaat met luchtopening. Diepgaande verdediging zorgt ervoor dat het falen van een enkele beschermingslaag, inclusief het buiten gebruik stellen van een DRM-server, de beschermde documenten niet blootlegt of permanent ontoegankelijk maakt.
DRM-hersteldiensten van derden opereren in een juridisch grijs gebied en moeten met de nodige voorzichtigheid worden geëvalueerd voordat er gebruik van wordt gemaakt. Legitieme diensten vereisen gedocumenteerd bewijs van documenteigendom, inclusief aankoopgegevens, licentieovereenkomsten en bedrijfsautorisatiebrieven, voordat een herstelopdracht wordt geaccepteerd. Services die beloven elk DRM-beveiligd bestand te ontgrendelen zonder eigendomsverificatie, opereren buiten de wettelijke grenzen en kunnen uw organisatie blootstellen aan wettelijke aansprakelijkheid, zelfs als uw eigen gebruiksscenario voor het herstel legitiem is. Vraag de eigendomsverificatieprocedures van de service schriftelijk aan en verifieer deze voordat u documenten verzendt voor herstelverwerking.
Nadat u met succes de toegang tot DRM-vergrendelde PDF's hebt hersteld, converteert u deze onmiddellijk naar een beveiligingsformaat dat niet hetzelfde toekomstige uitsluitingsrisico met zich meebrengt. Sterke, op wachtwoorden gebaseerde codering met behulp van een gedocumenteerd en veilig opgeslagen wachtwoord biedt gelijkwaardige vertrouwelijkheidsbescherming zonder de afhankelijkheid van een externe server. Bewaar het wachtwoord in een wachtwoordbeheerder of een veilige kluis met inloggegevens waarvan een back-up wordt gemaakt en die toegankelijk is voor geautoriseerd personeel, onafhankelijk van een enkele server of service. Werk het documentbeveiligingsbeleid van de organisatie bij zodat deze conversiestap expliciet wordt vereist als onderdeel van het DRM-herstelproces, zodat herstelde documenten niet eenvoudigweg dezelfde kwetsbaarheid opnieuw creëren die de oorspronkelijke uitsluiting veroorzaakte.
Documentatie na herstel dient zowel operationele continuïteit als compliance-audits. Registreer de datum van herstel, de gebruikte methode, de identiteit van eventuele externe dienstverleners, het aantal herstelde documenten en het nieuwe toegepaste beveiligingsformaat. Bewaar deze documentatie bij de informatiebeveiligingsgegevens van de organisatie. Als de teruggevonden documenten onderworpen zijn aan wettelijke bewaarvereisten of in toekomstige gerechtelijke procedures kunnen worden opgevraagd, stelt de terugvorderingsdocumentatie de bewakingsketen vast en bevestigt dat de documenten authentieke en ongewijzigde kopieën van de originelen zijn.