冷存儲是很少被存取的檔案存儲。保險箱中的硬碟。異地保管庫中的磁帶備份。收取檢索費用的雲端存檔層。冷藏的文件可能數年或數十年都無法打開。當它們最終被檢索時，它們必須仍然可讀。 PDF 格式本身必須生存。保護文檔的加密必須保持可解密。密碼仍必須已知。加密 PDF 以進行長期冷儲存需要優先考慮未來的可訪問性而不是當前的便利性。
基於瀏覽器的 PDF 加密工具可以套用適合檔案儲存的密碼保護。關鍵決策是加密演算法、密碼儲存方法和格式壽命策略。本指南涵蓋了每一個。
冷藏的PDF加密不僅必須經受住技術過時的考驗，還必須經得起人類遺忘的考驗。密碼必須在幾十年後才能恢復。
選擇長壽的加密演算法
AES-256 是 PDF 加密的當前標準，並受到廣泛支持，預計將在數十年內保持安全。它是檔案加密的合適選擇。 RC4 等較舊的演算法不應用於新的檔案文件。加密時，請驗證工具是否使用 AES-256，而不是較舊的或專有的演算法。加密演算法必須是一個已發布的標準，並且在很長的將來仍然可以實施。
儲存密碼以進行數十年的恢復
密碼是檔案加密中最弱的環節。將密碼儲存在多個位置並採用多種格式。用於立即存取的密碼管理器。位於安全實體位置的列印副本，用於災難復原。單獨加密檔案中的數位副本。密碼的壽命應比任何單一儲存媒體的壽命都長。僅儲存每五年更換一次的電腦上的密碼將會遺失。
PDF 安全存檔密碼策略是跨媒體和位置的冗餘。任何單點故障都不應破壞對存檔文件的存取。
格式壽命和 PDF/A
對於檔案加密，請將加密與 PDF/A 格式合規性結合。 PDF/A 嵌入所有字體，禁止外部依賴，專為長期保存而設計。加密的 PDF/A 檔案既受保護又面向未來。 PDF/A 標準確保文件可以被渲染。加密可確保只有授權方才能打開它。
WukongPDF 加密採用 AES-256 保護。用於冷儲存的 PDF 存檔加密工作流程將強大的加密與格式壽命相結合。
選擇 PDF 和 PDF/A 進行檔案加密
PDF/A 是一種嵌入字體並禁止外部依賴的專用檔案格式。對於冷存儲，PDF/A 與 AES-256 加密相結合可提供格式壽命和存取控制。該文件將可渲染數十年。加密將全程保護它。
冷儲存的 PDF 存檔格式選擇是採用 AES-256 加密的 PDF/A。標準 PDF 可能依賴將來不可用的外部資源。
建立冷儲存文件庫存
對於包含許多加密 PDF 的冷儲存存檔，建立一個清單，列出每個文件、其加密狀態及其密碼位置。庫存與文件分開存放。它無需打開每個文件即可進行檢索。
用於冷儲存的PDF加密庫存是檔案的索引。如果沒有它，查找特定文檔需要打開並解密每個文件。
定期驗證已存檔的加密 PDF 的完整性
每隔幾年，檢索存檔的 PDF 樣本並驗證它們是否可以解密和開啟。加密演算法和軟體不斷發展。如果演算法支援已被棄用，五年前正確加密的檔案可能無法在目前軟體中開啟。
PDF Security 對存檔的加密檔案進行定期驗證，在導致永久資料遺失之前發現其過時情況。
選擇加密檔案的儲存媒體
硬碟、SSD、磁帶和光學媒體具有不同的壽命特徵。正確存放的磁帶可使用 30 年。消費級 SSD 斷電後 5 年內可能會遺失資料。選擇預期壽命與您的存檔持續時間相符的儲存媒體。
PDF 存檔媒體選擇與加密同樣重要。故障磁碟機上完美加密的檔案是無法復原的。
規劃格式遷移
沒有一種數字格式可以永遠存在。計劃在當前格式過時之前將存檔的 PDF 遷移到未來的格式。遷移計劃應該比格式廢棄週期更頻繁。
PDF 加密 遷移計劃可確保存檔文件隨著格式的發展仍可存取。
為未來的保管人記錄解密程序
20年後找回檔案的人將不是你。記錄解密過程：使用哪種工具、應用哪種演算法、密碼儲存在哪裡。
PDF安全解密文件是未來存取的使用說明書。沒有它，檔案就像一個沒有鑰匙的上鎖的盒子。
每年測試恢復狀況
每年一次，從檔案中檢索一份加密文檔，並驗證它是否可以解密和開啟。年度測試可以在媒體降級、軟體變更和程式故障影響整個存檔之前發現它們。
PDF Tools年度恢復測試是冷庫檔案的品質保證。
加密 PDF/A 文件以獲得最長的使用壽命
PDF/A 專為長期保存而設計。當與 AES-256 加密結合使用時，該文件既面向未來又受到保護。 PDF/A 標準確保了可渲染性。加密確保機密性。
PDF Archive PDF/A plus 加密組合是敏感文件冷藏的黃金標準。
管理跨代儲存媒體的加密金鑰
儲存媒體不斷發展。軟碟讓位給 CD，然後是 DVD，然後是藍光，然後是雲端。加密金鑰必須與加密檔案一起跨媒體遷移。將密鑰遷移作為介質遷移計劃的一部分進行規劃。
PDF 加密 金鑰遷移計畫可確保金鑰與受保護的文件保持一致。
創建緊急訪問協議
緊急存取協定定義了誰可以在什麼情況下存取存檔文件以及如何檢索密碼。該協議確保即使主要密碼保管人不可用，授權方仍可存取文件。
PDF Security 緊急存取協定平衡了保護與可用性。過度限制存取會造成永久鎖定的風險。
使用硬體安全模組進行金鑰存儲
對於高價值檔案，請將加密金鑰儲存在硬體安全模組中。 HSM 是一種實體設備，可保護加密金鑰免於擷取。密鑰永遠不會離開 HSM。解密需要對模組進行實體存取。
PDF 加密HSM 金鑰儲存是存檔加密金鑰的最高等級保護。
建立冗餘加密副本
將每個存檔 PDF 的多個加密副本儲存在不同地理位置。一次火災、洪水或硬體故障不應毀壞所有副本。每個副本都使用相同的金鑰進行加密。
PDF 存檔地理冗餘可防止實體遺失。多個地點確保生存。