Холодное хранилище – это архивное хранилище, к которому редко обращаются. Жесткий диск в сейфе. Резервная копия на ленте в удаленном хранилище. Уровень облачного архива, за извлечение которого взимается плата. Документы, помещенные в холодное хранилище, могут не открываться годами или десятилетиями. Когда они наконец будут получены, они все равно должны быть читабельными. Сам формат PDF должен выжить. Шифрование, защищающее документ, должно оставаться расшифровываемым. Пароль все равно должен быть известен. Шифрование PDF-файла для долгосрочного холодного хранения требует выбора, который отдает предпочтение будущей доступности над текущим удобством.
Инструменты шифрования PDF-файлов на основе браузера могут применять защиту паролем, подходящую для архивного хранения. Ключевыми решениями являются алгоритм шифрования, метод хранения паролей и стратегия долговечности формата. В этом руководстве рассматривается каждый из них.
Шифрование PDF для холодного хранения должно пережить не только техническое устаревание, но и человеческую забывчивость. Пароль должен быть восстановлен спустя десятилетия.
Выбор алгоритма шифрования для долговечности
AES-256, текущий стандарт шифрования PDF, широко поддерживается и, как ожидается, будет оставаться безопасным в течение десятилетий. Это подходящий выбор для архивного шифрования. Старые алгоритмы, такие как RC4, не следует использовать для новых архивных документов. При шифровании убедитесь, что инструмент использует AES-256, а не старый или проприетарный алгоритм. Алгоритм шифрования должен быть опубликованным стандартом, который останется реализуемым в далеком будущем.
Хранение паролей для восстановления на несколько десятилетий
Пароль — самое слабое звено в архивном шифровании. Храните пароль в нескольких местах и в нескольких форматах. Менеджер паролей для немедленного доступа. Печатная копия в безопасном физическом месте для аварийного восстановления. Цифровая копия в отдельном зашифрованном архиве. Пароль должен пережить любой отдельный носитель информации. Пароль, хранящийся только на компьютере, который заменяется каждые пять лет, является паролем, который будет утерян.
Стратегия архивных паролей PDF Security обеспечивает избыточность на разных носителях и в разных местах. Ни одна точка отказа не должна быть в состоянии лишить доступа к архивным документам.
Долговечность формата и PDF/A
Для архивного шифрования сочетайте шифрование с соответствием формату PDF/A. PDF/A встраивает все шрифты, запрещает внешние зависимости и рассчитан на долгосрочное сохранение. Зашифрованный файл PDF/A одновременно защищен и рассчитан на будущее. Стандарт PDF/A гарантирует возможность рендеринга документа. Шифрование гарантирует, что только уполномоченные лица смогут открыть его.
Шифрование WukongPDF применяет защиту AES-256. Рабочий процесс шифрования PDF-архива для холодного хранения сочетает в себе надежное шифрование и долговечность формата.
Выбор между PDF и PDF/A для архивного шифрования
PDF/A — это специализированный архивный формат, встраивающий шрифты и запрещающий внешние зависимости. Для холодного хранения PDF/A в сочетании с шифрованием AES-256 обеспечивает долговечность формата и контроль доступа. Документ будет воспроизводиться десятилетиями. Шифрование защитит его повсюду.
Формат PDF-архива для холодного хранения — PDF/A с шифрованием AES-256. Стандартный PDF может полагаться на внешние ресурсы, которые не будут доступны в будущем.
Создание описи документов для холодного хранения
Для архива холодного хранения, содержащего множество зашифрованных PDF-файлов, создайте опись, в которой будет указан каждый документ, его статус шифрования и расположение пароля. Опись хранится отдельно от документов. Это позволяет извлекать информацию, не открывая каждый файл.
Инвентаризация PDF Encryption для холодного хранения является индексом архива. Без него для поиска конкретного документа потребуется открыть и расшифровать каждый файл.
Периодическая проверка целостности архивных зашифрованных PDF-файлов
Каждые несколько лет извлекайте образцы архивных PDF-файлов и проверяйте, можно ли их расшифровать и открыть. Алгоритмы шифрования и программное обеспечение развиваются. Файл, который был правильно зашифрован пять лет назад, может не открыться в текущем программном обеспечении, если поддержка алгоритма устарела.
Периодическая проверка архивных зашифрованных файлов PDF Security позволяет выявить устаревание до того, как оно приведет к безвозвратной потере данных.
Выбор носителя для зашифрованных архивов
Жесткие диски, твердотельные накопители, ленты и оптические носители имеют разные характеристики долговечности. Лента при правильном хранении может прослужить 30 лет. Потребительские твердотельные накопители могут потерять данные в течение 5 лет без питания. Выбирайте носители, ожидаемый срок службы которых соответствует продолжительности вашего архива.
Выбор носителя PDF-архива так же важен, как и шифрование. Идеально зашифрованный файл на неисправном диске невозможно восстановить.
Планирование миграции формата
Ни один цифровой формат не вечен. Запланируйте перенос архивных PDF-файлов в будущие форматы до того, как текущий формат устареет. График миграции должен быть более частым, чем цикл устаревания формата.
План перехода PDF Encryption гарантирует, что архивные документы останутся доступными по мере развития форматов.
Документирование процедур расшифровки для будущих хранителей
Человек, который вернет архив через 20 лет, будете не вы. Задокументируйте процедуру расшифровки: какой инструмент использовать, какой алгоритм был применен и где хранится пароль.
Документация по расшифровке PDF Security представляет собой инструкцию для доступа в будущем. Без него архив представляет собой запертый ящик без ключа.
Тестирование восстановления ежегодно
Раз в год извлекайте из архива один зашифрованный документ и проверяйте возможность его расшифровки и открытия. Ежегодный тест выявляет деградацию носителя, изменения программного обеспечения и процедурные сбои до того, как они повлияют на весь архив.
Ежегодный тест восстановления PDF Tools — это гарантия качества архивов холодного хранения.
Шифрование документов PDF/A для максимального срока службы
PDF/A предназначен для долгосрочного хранения. В сочетании с шифрованием AES-256 документ защищен в будущем. Стандарт PDF/A обеспечивает возможность рендеринга. Шифрование обеспечивает конфиденциальность.
Комбинация PDF Archive PDF/A плюс шифрование является золотым стандартом холодного хранения конфиденциальных документов.
Управление ключами шифрования для разных поколений носителей данных
Носители информации развиваются. Дискеты уступили место компакт-дискам, затем DVD, затем Blu-ray, затем облаку. Ключ шифрования должен мигрировать из поколения в поколение вместе с зашифрованными файлами. Запланируйте миграцию ключей в рамках графика миграции носителей.
План миграции ключа PDF Encryption гарантирует, что ключ сохранится до тех пор, пока сохраняются документы, которые он защищает.
Создание протокола экстренного доступа
Протокол экстренного доступа определяет, кто и при каких обстоятельствах может получить доступ к архивным документам и как будет получен пароль. Протокол гарантирует, что документы остаются доступными для авторизованных сторон, даже если основной хранитель пароля недоступен.
Протокол экстренного доступа PDF Security обеспечивает баланс между защитой и доступностью. Чрезмерно ограниченный доступ создает риск постоянной блокировки.
Использование аппаратных модулей безопасности для хранения ключей
Для архивов высокой ценности храните ключи шифрования в аппаратном модуле безопасности. HSM — это физическое устройство, защищающее криптографические ключи от извлечения. Ключ никогда не покидает HSM. Для расшифровки требуется физический доступ к модулю.
Хранилище ключей HSM PDF Encryption представляет собой наивысший уровень защиты архивных ключей шифрования.
Создание избыточных зашифрованных копий
Храните несколько зашифрованных копий каждого архивированного PDF-файла в географически разных местах. Один пожар, наводнение или сбой оборудования не должен уничтожить все копии. Каждая копия зашифрована одним и тем же ключом.
Географическая избыточность PDF-архива защищает от физической потери. Несколько локаций обеспечивают выживание.