Корпоративные системы DRM, которые защищают PDF-файлы с помощью ключей шифрования, управляемых сервером, работают надежно, в то время как организация-эмитент продолжает работать и поддерживает свою инфраструктуру сервера ключей. Когда эта организация закрывается, приобретается другой компанией или просто прекращает использование платформы DRM без переноса своих защищенных документов, защищенные ею PDF-файлы становятся навсегда заблокированными цифровыми сиротами. Ключ шифрования, существующий только на выведенном из эксплуатации сервере, недоступен, а документы, привязанные к этому ключу, фактически мертвы.
Чем защита PDF-файлов на основе DRM отличается от защиты паролем
Стандартная защита паролем PDF хранит ключ шифрования непосредственно в заголовке файла, который математически выводится из пароля, предоставленного пользователем, с помощью функции получения ключа. Файл содержит в себе все необходимое для расшифровки его содержимого после указания правильной строки пароля. Защита на основе DRM, напротив, сохраняет в заголовке PDF только идентификатор документа и указатель сервера. Фактический ключ криптографического дешифрования находится исключительно на удаленном сервере, управляемом организацией-эмитентом.
Эта серверно-зависимая архитектура создает проблему потерянных документов, с которой никогда не сталкиваются файлы, защищенные паролем. Защищенный паролем PDF-файл может быть разблокирован на неопределенный срок любым, кто знает пароль, независимо от того, подключена ли какая-либо внешняя система к сети. PDF-файл, защищенный DRM, становится навсегда и необратимо недоступным в тот момент, когда назначенный сервер ключей перестает работать. Граница PDF Security простирается от самого файла наружу и включает рабочее состояние и продолжающееся существование внешней серверной инфраструктуры, зависимость, которую большинство владельцев документов не полностью понимают до тех пор, пока сервер не исчезнет.
Несколько широко распространенных корпоративных платформ DRM подошли к концу, в результате чего большое количество защищенных PDF-файлов оказалось в затруднительном положении. Службы управления правами Microsoft защищают бесчисленное количество документов в корпоративных средах, и организации, которые зависели от них, теперь сталкиваются с проблемами миграции, поскольку устаревшие серверы приближаются к выводу из эксплуатации. Adobe LiveCycle Rights Management был принят государственными учреждениями и финансовыми учреждениями для защиты документов, и многие из этих защищенных документов теперь переживают серверную инфраструктуру, которая контролирует доступ к ним.
Попробуйте разблокировать PDF
Никакой установки не требуется. Работает прямо в вашем браузере.
Оценка возможности восстановления PDF-файла с защитой DRM
Возможность восстановления зависит в первую очередь от типа примененной технологии DRM и от того, какие доказательства законного владения документом вы можете предоставить держателю ключа или поставщику.
| Тип DRM | Расположение клавиши | Возможно восстановление? | Подход |
|---|---|---|---|
| Управляемый сервером (LiveCycle, RMS) | Списанный сервер | Только если было настроено условное депонирование ключей. | Связаться с эквайринговой компанией; проверить условное депонирование |
| На основе сертификатов (PKI) | Сертификат на смарт-карте пользователя | Да, если сертификат и ключ доступны | Повторная аутентификация с использованием оригинального сертификата |
| На основе плагинов (FileOpen, LockLizard) | Сервер лицензий поставщика | Иногда; продавец может помочь | Свяжитесь с продавцом и предоставьте подтверждение права собственности |
| На основе пароля (стандартно) | Получено из пароля в файле | Да, с правильным паролем | Стандартные инструменты Разблокировка PDF |
Для DRM, управляемого сервером, где исходная организация больше не существует, первым и наиболее продуктивным шагом является выявление и установление связи с любой организацией-преемником, которая приобрела активы исходной организации. Корпоративные слияния и поглощения иногда передают операции сервера DRM и ключевые базы данных приобретающей компании в рамках передачи ИТ-активов. Инфраструктура управления ключами может по-прежнему работать под другим корпоративным именем и доменом.
Практические пути восстановления для каждого типа DRM
Восстановление DRM на основе сертификатов зависит от того, были ли правильно зарезервированы сертификат и связанный с ним закрытый ключ до вывода из эксплуатации выдавшей его инфраструктуры. Организации, которые управляли сертификатами через службы сертификации Active Directory, Entrust или аналогичные платформы PKI, часто архивировали как сертификаты, так и закрытые ключи в рамках стандартного управления жизненным циклом сертификатов.
DRM на основе подключаемых модулей от поставщиков, которые все еще работают, имеет самый простой путь восстановления: формальный запрос на поддержку, подкрепленный документацией. Поставщики, включая FileOpen и LockLizard, поддерживают базы данных ключей для своих лицензированных клиентов и часто могут повторно выдавать учетные данные для доступа. Успех зависит от предоставления записей о покупках, первоначального названия лицензирующей организации и образца заблокированного файла для подтверждения законного права собственности.
Для DRM, управляемого сервером, когда подтверждено, что сервер уничтожен и отсутствуют записи условного депонирования, варианты восстановления значительно сужаются. Специализированные фирмы по восстановлению данных и судебно-медицинской экспертизе предлагают услуги по удалению устаревших DRM для конкретных платформ, но показатели успеха сильно различаются в зависимости от версии DRM и ресурсов, вложенных в эту попытку.
Предотвращение будущих блокировок DRM
Организации, которые полагаются на DRM для защиты конфиденциальных PDF-файлов, должны внедрить процесс условного депонирования ключей, который выдерживает изменения в инфраструктуре, текучесть кадров и миграцию платформ. Автономная резервная копия каждого активного ключа дешифрования, хранящаяся в физически защищенном месте, отдельно от серверов, которые используют эти ключи в работе, обеспечивает максимальную безопасность.
Для документов, предназначенных для длительного хранения PDF Archive, превышающего ожидаемый срок эксплуатации текущей инфраструктуры DRM, тщательно оцените, является ли DRM подходящим механизмом защиты для данного варианта использования. Шифрование на основе паролей с надежными, независимо хранящимися паролями обеспечивает математически эквивалентную защиту конфиденциальности без введения зависимости от внешнего сервера, которая создает проблему потерянных документов.
Инструмент разблокировки WukongPDF обрабатывает стандартные PDF-файлы, защищенные паролем, и может помочь в удалении разрешений для документов, в которых известен открытый пароль, но ограничения на редактирование или печать остаются в силе. Для документов, защищенных DRM, наиболее надежный путь восстановления проходит через исходного эмитента или поставщика платформы DRM, и инструмент может определить, какой тип защиты использует данный документ, чтобы усилия по восстановлению можно было с самого начала направить в правильный канал.
Правовая база, связанная с восстановлением DRM, сложна и зависит от юрисдикции. В Соединенных Штатах Закон об авторском праве в цифровую эпоху содержит положения, направленные против обхода, которые обычно запрещают обход мер технологической защиты. Однако применяется несколько исключений, в том числе для законного доступа к произведениям авторизованных пользователей, в целях совместимости, а также для заброшенного программного обеспечения, владельца авторских прав которого больше невозможно идентифицировать или найти. Владельцы документов, пытающиеся восстановить свои собственные PDF-файлы, защищенные DRM, обычно подпадают под действие законных исключений из доступа, но конкретный юридический анализ зависит от юрисдикции и обстоятельств каждого дела.
Прежде чем вкладывать значительные ресурсы в попытку восстановления DRM, проведите анализ затрат и выгод, который сравнит стоимость восстановления со стоимостью заблокированных документов. Если заблокированные PDF-файлы содержат исторически значимые записи, информационная ценность которых оправдывает затраты на восстановление, продолжайте попытку восстановления через поставщика или организацию-преемника. Если документы представляют собой обычные деловые записи, срок хранения которых уже истек или содержание которых можно восстановить из других источников, более практичным бизнес-решением может быть признание утраты и обновление методов защиты документов для будущих файлов.
Организациям, сталкивающимся со сценариями массовой миграции DRM, когда сотни или тысячи документов необходимо освободить из выведенной из эксплуатации платформы DRM, следует привлечь поставщика DRM или специализированного поставщика услуг миграции, а не пытаться восстановить документ за документом. Поставщики миграционных услуг поддерживают инструменты и опыт для конкретных устаревших платформ DRM и могут обрабатывать большие объемы документов пакетными операциями. Стоимость каждого документа при пакетной миграции обычно составляет небольшую часть стоимости отдельных попыток восстановления документа.
Окно миграции имеет решающее значение. Если ваша организация знает, что сервер DRM планируется вывести из эксплуатации, разблокируйте и повторно защитите все затронутые документы, прежде чем сервер отключится. Такая упреждающая миграция требует времени и планирования, но практически ничего не стоит по сравнению с восстановлением после вывода из эксплуатации. Организации, которые ведут текущий реестр документов, защищенных DRM, с указанием дат истечения срока действия соответствующих лицензий и сертификатов, могут планировать эти миграции во время обычных бизнес-операций, а не шифровать их во время аварийного отключения сервера.
Самая надежная стратегия защиты конфиденциальных PDF-файлов не опирается на какой-то один механизм. Объедините надежное шифрование на основе пароля для самого файла с контролем доступа к месту хранения, будь то безопасная система управления документами, зашифрованное облачное хранилище с политиками доступа на основе удостоверений или изолированное локальное устройство хранения. Глубокоэшелонированная защита гарантирует, что отказ любого отдельного уровня защиты, включая вывод из эксплуатации сервера DRM, не приведет к раскрытию защищенных документов и не сделает их навсегда недоступными.
Сторонние службы восстановления DRM работают в «серой» с юридической точки зрения зоне, и перед использованием их следует оценивать с соответствующей осторожностью. Законные услуги требуют документального подтверждения права собственности на документы, включая записи о покупках, лицензионные соглашения и корпоративные авторизационные письма, прежде чем принимать участие в восстановлении. Службы, которые обещают разблокировать любой файл, защищенный DRM, без проверки права собственности, действуют за пределами юридических рамок, и их использование может подвергнуть вашу организацию юридической ответственности, даже если ваш собственный вариант использования восстановления является законным. Запросите и проверьте процедуры проверки владения службой в письменной форме, прежде чем отправлять какие-либо документы для обработки восстановления.
После успешного восстановления доступа к PDF-файлам с защитой DRM немедленно преобразуйте их в защитный формат, который не создает такого же риска блокировки в будущем. Надежное шифрование на основе пароля с использованием задокументированного и надежно хранящегося пароля обеспечивает эквивалентную защиту конфиденциальности без зависимости от внешнего сервера. Храните пароль в диспетчере паролей или безопасном хранилище учетных данных, резервное копирование которого доступно авторизованному персоналу независимо от какого-либо отдельного сервера или службы. Обновите политику защиты документов организации, чтобы явно требовать этого этапа преобразования как части процесса восстановления DRM, чтобы восстановленные документы не просто воссоздавали ту же уязвимость, которая вызвала исходную блокировку.
Документация после восстановления служит как целям непрерывности операционной деятельности, так и аудиту соответствия. Запишите дату восстановления, используемый метод, личность любого задействованного стороннего поставщика услуг, количество восстановленных документов и примененный новый формат защиты. Сохраните эту документацию вместе с записями информационной безопасности организации. Если на восстановленные документы распространяются нормативные требования к хранению или они могут быть запрошены в будущих судебных разбирательствах, документация по восстановлению устанавливает цепочку сохранности и подтверждает, что документы являются подлинными и неизмененными копиями оригиналов.
Попробуйте разблокировать PDF
Никакой установки не требуется. Работает прямо в вашем браузере.