Chłodnia to magazyn archiwalny, do którego rzadko można uzyskać dostęp. Dysk twardy w sejfie. Kopia zapasowa na taśmie w skarbcu poza siedzibą firmy. Warstwa archiwum w chmurze, za którą pobierane są opłaty. Dokumenty przechowywane w chłodni nie mogą być otwierane przez lata lub dziesięciolecia. Kiedy zostaną w końcu odzyskane, muszą być nadal czytelne. Sam format PDF musi przetrwać. Szyfrowanie chroniące dokument musi być możliwe do odszyfrowania. Hasło musi być jeszcze znane. Szyfrowanie pliku PDF w celu długoterminowego przechowywania w chłodni wymaga podjęcia decyzji, przedkładających przyszłą dostępność nad obecną wygodę.
Oparte na przeglądarce narzędzia do szyfrowania plików PDF mogą stosować ochronę hasłem odpowiednią do przechowywania archiwalnego. Kluczowe decyzje dotyczą algorytmu szyfrowania, metody przechowywania haseł i strategii trwałości formatu. Ten przewodnik obejmuje każdy z nich.
Szyfrowanie PDF do przechowywania w chłodni musi przetrwać nie tylko starzenie się techniczne, ale także ludzkie zapomnienie. Hasło musi być możliwe do odzyskania kilkadziesiąt lat później.
Wybór algorytmu szyfrowania zapewniającego długowieczność
AES-256, obecny standard szyfrowania plików PDF, jest szeroko obsługiwany i oczekuje się, że pozostanie bezpieczny przez dziesięciolecia. Jest to właściwy wybór w przypadku szyfrowania archiwalnego. W przypadku nowych dokumentów archiwalnych nie należy stosować starszych algorytmów, takich jak RC4. Podczas szyfrowania sprawdź, czy narzędzie korzysta z algorytmu AES-256, a nie starszego lub zastrzeżonego algorytmu. Algorytm szyfrowania musi być opublikowanym standardem, który będzie możliwy do wdrożenia w odległej przyszłości.
Wypróbuj opcję Chroń plik PDF
Nie wymaga instalacji. Działa bezpośrednio w Twojej przeglądarce.
Przechowywanie haseł w celu odzyskiwania przez wiele dekad
Hasło jest najsłabszym ogniwem szyfrowania archiwalnego. Przechowuj hasło w wielu lokalizacjach i wielu formatach. Menedżer haseł zapewniający natychmiastowy dostęp. Wydrukowana kopia w bezpiecznej lokalizacji fizycznej na potrzeby odzyskiwania po awarii. Kopia cyfrowa w oddzielnym zaszyfrowanym archiwum. Hasło powinno przetrwać każdy pojedynczy nośnik danych. Hasło przechowywane wyłącznie na komputerze wymienianym co pięć lat jest hasłem, które zostanie utracone.
Strategia archiwalnych haseł PDF Security polega na nadmiarowości między mediami i lokalizacjami. Żaden pojedynczy punkt awarii nie powinien być w stanie zniszczyć dostępu do zarchiwizowanych dokumentów.
Formatuj Długowieczność i PDF/A
W przypadku szyfrowania archiwalnego połącz szyfrowanie ze zgodnością z formatem PDF/A. PDF/A osadza wszystkie czcionki, zapobiega zależnościom zewnętrznym i jest przeznaczony do długoterminowego przechowywania. Zaszyfrowany plik PDF/A jest zarówno chroniony, jak i zabezpieczony na przyszłość. Standard PDF/A zapewnia możliwość renderowania dokumentu. Szyfrowanie gwarantuje, że tylko upoważnione strony będą mogły je otworzyć.
Szyfrowanie WukongPDF stosuje ochronę AES-256. Proces szyfrowania archiwum PDF w chłodni łączy silne szyfrowanie z trwałością formatu.
Wybór pomiędzy formatem PDF a PDF/A do szyfrowania archiwalnego
PDF/A to wyspecjalizowany format archiwalny, który osadza czcionki i uniemożliwia zewnętrzne zależności. W przypadku przechowywania w chłodni format PDF/A w połączeniu z szyfrowaniem AES-256 zapewnia zarówno trwałość formatu, jak i kontrolę dostępu. Dokument będzie renderowany przez dziesięciolecia. Szyfrowanie będzie go chronić przez cały czas.
Wybór formatu archiwum PDF do przechowywania w chłodni to PDF/A z szyfrowaniem AES-256. Standardowy plik PDF może opierać się na zasobach zewnętrznych, które nie będą dostępne w przyszłości.
Tworzenie inwentarza dokumentów dla chłodni
W przypadku archiwum w chłodni zawierającego wiele zaszyfrowanych plików PDF utwórz inwentarz zawierający listę każdego dokumentu, jego stan szyfrowania i lokalizację hasła. Inwentarz jest przechowywany oddzielnie od dokumentów. Umożliwia pobieranie bez otwierania każdego pliku.
Inwentarz Szyfrowanie PDF do przechowywania w chłodni jest indeksem do archiwum. Bez niego znalezienie konkretnego dokumentu wymaga otwarcia i odszyfrowania każdego pliku.
Okresowa weryfikacja integralności zarchiwizowanych zaszyfrowanych plików PDF
Co kilka lat pobieraj próbkę zarchiwizowanych plików PDF i sprawdzaj, czy można je odszyfrować i otworzyć. Algorytmy szyfrowania i oprogramowanie ewoluują. Plik, który został poprawnie zaszyfrowany pięć lat temu, może nie zostać otwarty w bieżącym oprogramowaniu, jeśli obsługa algorytmów jest przestarzała.
Okresowa weryfikacja zarchiwizowanych zaszyfrowanych plików PDF Security wychwytuje dezaktualizację, zanim spowoduje trwałą utratę danych.
Wybieranie nośników pamięci dla zaszyfrowanych archiwów
Dyski twarde, dyski SSD, taśmy i nośniki optyczne mają różną trwałość. Taśma prawidłowo przechowywana może przetrwać 30 lat. Konsumenckie dyski SSD mogą utracić dane w ciągu 5 lat bez zasilania. Wybierz nośniki danych, których oczekiwana żywotność odpowiada czasowi trwania archiwum.
Wybór multimediów w archiwum PDF jest równie ważny jak szyfrowanie. Doskonale zaszyfrowanego pliku na uszkodzonym dysku nie da się odzyskać.
Planowanie migracji formatu
Żaden format cyfrowy nie jest wieczny. Zaplanuj migrację zarchiwizowanych plików PDF do przyszłych formatów, zanim bieżący format stanie się przestarzały. Harmonogram migracji powinien być częstszy niż cykl starzenia się formatu.
Plan migracji PDF Encryption gwarantuje, że zarchiwizowane dokumenty pozostaną dostępne w miarę ewolucji formatów.
Dokumentowanie procedur deszyfrowania dla przyszłych opiekunów
Osobą, która za 20 lat odzyska archiwum, nie będziesz ty. Udokumentuj procedurę deszyfrowania: jakiego narzędzia użyć, jaki algorytm zastosowano i gdzie przechowywane jest hasło.
Dokumentacja dotycząca odszyfrowywania plików PDF Security stanowi instrukcję obsługi, do której można będzie uzyskać dostęp w przyszłości. Bez tego archiwum będzie zamkniętym pudełkiem bez klucza.
Coroczne testowanie odzyskiwania
Raz w roku pobierz z archiwum jeden zaszyfrowany dokument i sprawdź, czy można go odszyfrować i otworzyć. Coroczny test wychwytuje degradację nośnika, zmiany oprogramowania i błędy proceduralne, zanim wpłyną one na całe archiwum.
Coroczny test odzyskiwania plików PDF Tools zapewnia jakość archiwów przechowywanych w chłodniach.
Szyfrowanie dokumentów PDF/A w celu zapewnienia maksymalnej trwałości
PDF/A zaprojektowano z myślą o długotrwałym przechowywaniu. W połączeniu z szyfrowaniem AES-256 dokument jest zarówno zabezpieczony na przyszłość, jak i chroniony. Standard PDF/A zapewnia renderowalność. Szyfrowanie zapewnia poufność.
Połączenie PDF Archive PDF/A z szyfrowaniem to złoty standard w zakresie przechowywania poufnych dokumentów w chłodni.
Zarządzanie kluczami szyfrującymi w różnych generacjach nośników pamięci
Nośniki pamięci ewoluują. Dyskietki ustąpiły miejsca płytom CD, potem DVD, Blu-ray i wreszcie chmurze. Klucz szyfrowania musi migrować pomiędzy generacjami multimediów wraz z zaszyfrowanymi plikami. Zaplanuj migrację kluczy w ramach harmonogramu migracji multimediów.
Plan migracji klucza PDF Encryption gwarantuje, że klucz przetrwa tak długo, jak długo chroni dokumenty.
Tworzenie protokołu dostępu awaryjnego
Protokół dostępu awaryjnego określa, kto może uzyskać dostęp do zarchiwizowanych dokumentów, w jakich okolicznościach i w jaki sposób można odzyskać hasło. Protokół gwarantuje, że dokumenty pozostaną dostępne dla upoważnionych stron, nawet jeśli główny opiekun haseł jest niedostępny.
Protokół dostępu awaryjnego PDF Security równoważy ochronę z dostępnością. Zbyt restrykcyjny dostęp stwarza ryzyko trwałej blokady.
Korzystanie ze sprzętowych modułów zabezpieczeń do przechowywania kluczy
W przypadku archiwów o dużej wartości przechowuj klucze szyfrujące w sprzętowym module bezpieczeństwa. HSM to fizyczne urządzenie chroniące klucze kryptograficzne przed ekstrakcją. Klucz nigdy nie opuszcza modułu HSM. Odszyfrowanie wymaga fizycznego dostępu do modułu.
Szyfrowanie PDF Przechowywanie kluczy HSM to najwyższy poziom ochrony archiwalnych kluczy szyfrowania.
Tworzenie nadmiarowych zaszyfrowanych kopii
Przechowuj wiele zaszyfrowanych kopii każdego zarchiwizowanego pliku PDF w oddzielnych geograficznie lokalizacjach. Pojedynczy pożar, powódź lub awaria sprzętu nie powinna zniszczyć wszystkich kopii. Każda kopia jest szyfrowana tym samym kluczem.
Redundancja geograficzna archiwum PDF chroni przed stratami fizycznymi. Wiele lokalizacji zapewnia przetrwanie.
Wypróbuj opcję Chroń plik PDF
Nie wymaga instalacji. Działa bezpośrednio w Twojej przeglądarce.