O armazenamento frio é um armazenamento de arquivo que raramente é acessado. Um disco rígido em um cofre. Um backup em fita em um cofre externo. Uma camada de arquivo em nuvem que cobra pela recuperação. Os documentos colocados em câmaras frigoríficas não podem ser abertos durante anos ou décadas. Quando eles forem finalmente recuperados, eles ainda deverão estar legíveis. O próprio formato PDF deve sobreviver. A criptografia que protege o documento deve permanecer descriptografável. A senha ainda deve ser conhecida. Criptografar um PDF para armazenamento refrigerado de longo prazo requer escolhas que priorizem a acessibilidade futura em detrimento da conveniência atual.
As ferramentas de criptografia de PDF baseadas em navegador podem aplicar proteção por senha adequada para armazenamento de arquivos. As principais decisões são o algoritmo de criptografia, o método de armazenamento de senha e a estratégia de longevidade do formato. Este guia cobre cada um.
A Criptografia de PDF para armazenamento refrigerado deve sobreviver não apenas à obsolescência técnica, mas também ao esquecimento humano. A senha deve ser recuperável décadas depois.
Escolhendo um algoritmo de criptografia para longevidade
AES-256, o padrão atual para criptografia de PDF, é amplamente suportado e deverá permanecer seguro por décadas. É a escolha apropriada para criptografia de arquivamento. Algoritmos mais antigos como o RC4 não devem ser usados para novos documentos de arquivo. Ao criptografar, verifique se a ferramenta usa AES-256, e não um algoritmo antigo ou proprietário. O algoritmo de criptografia deve ser um padrão publicado que permanecerá implementável no futuro.
Experimente proteger PDF
Nenhuma instalação necessária. Funciona diretamente no seu navegador.
Armazenamento de senhas para recuperação de várias décadas
A senha é o elo mais fraco na criptografia de arquivos. Armazene a senha em vários locais e formatos. Um gerenciador de senhas para acesso imediato. Uma cópia impressa em local físico seguro para recuperação de desastres. Uma cópia digital em um arquivo criptografado separado. A senha deve sobreviver a qualquer meio de armazenamento único. Uma senha armazenada apenas em um computador e substituída a cada cinco anos é uma senha que será perdida.
A estratégia de senha de arquivamento do PDF Security é a redundância entre mídias e locais. Nenhum ponto único de falha deve ser capaz de destruir o acesso aos documentos arquivados.
Longevidade do formato e PDF/A
Para criptografia de arquivamento, combine criptografia com conformidade com o formato PDF/A. O PDF/A incorpora todas as fontes, proíbe dependências externas e foi projetado para preservação a longo prazo. Um arquivo PDF/A criptografado é protegido e à prova de futuro. O padrão PDF/A garante que o documento possa ser renderizado. A criptografia garante que apenas pessoas autorizadas possam abri-lo.
A criptografia WukongPDF aplica proteção AES-256. O fluxo de trabalho de criptografia de arquivo PDF para armazenamento frio combina criptografia forte com longevidade de formato.
Escolhendo entre PDF e PDF/A para criptografia de arquivo
PDF/A é um formato de arquivo especializado que incorpora fontes e proíbe dependências externas. Para armazenamento refrigerado, o PDF/A combinado com a criptografia AES-256 proporciona longevidade do formato e controle de acesso. O documento poderá ser renderizado por décadas. A criptografia irá protegê-lo por completo.
A escolha do formato de arquivo PDF para armazenamento frio é PDF/A com criptografia AES-256. O PDF padrão pode depender de recursos externos que não estarão disponíveis no futuro.
Criando um inventário de documentos para armazenamento refrigerado
Para um arquivo de armazenamento frio contendo muitos PDFs criptografados, crie um inventário listando cada documento, seu status de criptografia e sua localização de senha. O inventário é armazenado separadamente dos documentos. Ele permite a recuperação sem abrir cada arquivo.
O inventário PDF Encryption para armazenamento refrigerado é o índice do arquivo. Sem ele, encontrar um documento específico requer a abertura e descriptografia de cada arquivo.
Verificação periódica de integridade de PDFs criptografados arquivados
A cada poucos anos, recupere uma amostra de PDFs arquivados e verifique se eles podem ser descriptografados e abertos. Algoritmos e software de criptografia evoluem. Um arquivo que foi criptografado corretamente há cinco anos pode não abrir no software atual se o suporte ao algoritmo tiver sido descontinuado.
A verificação periódica do PDF Security de arquivos criptografados arquivados detecta a obsolescência antes que cause perda permanente de dados.
Selecionando mídia de armazenamento para arquivos criptografados
Discos rígidos, SSDs, fitas e mídias ópticas têm diferentes características de longevidade. A fita armazenada adequadamente pode durar 30 anos. SSDs de consumo podem perder dados dentro de 5 anos sem energia. Escolha mídia de armazenamento cuja vida útil esperada corresponda à duração do arquivo.
A seleção da mídia do arquivo PDF é tão importante quanto a criptografia. Um arquivo perfeitamente criptografado em uma unidade com falha é irrecuperável.
Planejando a migração de formato
Nenhum formato digital dura para sempre. Planeje migrar PDFs arquivados para formatos futuros antes que o formato atual se torne obsoleto. O cronograma de migração deve ser mais frequente que o ciclo de obsolescência do formato.
O plano de migração PDF Encryption garante que os documentos arquivados permaneçam acessíveis à medida que os formatos evoluem.
Documentando procedimentos de descriptografia para futuros custodiantes
A pessoa que recuperará o arquivo daqui a 20 anos não será você. Documente o procedimento de descriptografia: qual ferramenta usar, qual algoritmo foi aplicado e onde a senha está armazenada.
A documentação de descriptografia do PDF Security é o manual de instruções para acesso futuro. Sem ele, o arquivo é uma caixa trancada sem chave.
Testando a recuperação anualmente
Uma vez por ano, recupere um documento criptografado do arquivo e verifique se ele pode ser descriptografado e aberto. O teste anual detecta degradação de mídia, alterações de software e falhas de procedimento antes que afetem todo o arquivo.
O teste anual de recuperação do PDF Tools é a garantia de qualidade para arquivos de armazenamento frio.
Criptografando documentos PDF/A para máxima longevidade
PDF/A foi projetado para preservação a longo prazo. Quando combinado com a criptografia AES-256, o documento fica à prova de futuro e protegido. O padrão PDF/A garante renderização. A criptografia garante confidencialidade.
A combinação de criptografia PDF Archive PDF/A plus é o padrão ouro para armazenamento frio de documentos confidenciais.
Gerenciando chaves de criptografia em gerações de mídia de armazenamento
A mídia de armazenamento evolui. Os disquetes deram lugar aos CDs, depois aos DVDs, depois ao Blu-ray e depois à nuvem. A chave de criptografia deve migrar através das gerações de mídia junto com os arquivos criptografados. Planeje a migração principal como parte do cronograma de migração de mídia.
O plano de migração de chave PDF Encryption garante que a chave sobreviva enquanto os documentos que ela protege.
Criando um protocolo de acesso de emergência
Um protocolo de acesso de emergência define quem pode acessar os documentos arquivados, em que circunstâncias e como a senha é recuperada. O protocolo garante que os documentos permaneçam acessíveis às partes autorizadas, mesmo que o guardião principal da senha esteja indisponível.
O protocolo de acesso de emergência PDF Security equilibra proteção com disponibilidade. O acesso excessivamente restritivo cria o risco de bloqueio permanente.
Usando módulos de segurança de hardware para armazenamento de chaves
Para arquivos de alto valor, armazene chaves de criptografia em um Módulo de Segurança de Hardware. Um HSM é um dispositivo físico que protege chaves criptográficas contra extração. A chave nunca sai do HSM. A descriptografia requer acesso físico ao módulo.
O armazenamento de chaves HSM PDF Encryption é o mais alto nível de proteção para chaves de criptografia de arquivamento.
Criação de cópias criptografadas redundantes
Armazene diversas cópias criptografadas de cada PDF arquivado em locais geograficamente separados. Um único incêndio, inundação ou falha de hardware não deve destruir todas as cópias. Cada cópia é criptografada com a mesma chave.
A redundância geográfica do PDF Archive protege contra perdas físicas. Vários locais garantem a sobrevivência.
Experimente proteger PDF
Nenhuma instalação necessária. Funciona diretamente no seu navegador.