我正在审查我们公司关于加密密钥和主密码的安全程序,以及我家中的私人系统。密钥生成过程与生成主密钥对的推荐操作安全性中概述的过程几乎相同?. 当前的纸质备份和保险库存储介质的程序足以满足材料的使用寿命,德国医疗保健系统中用于数据交换的证书最多为三年。
不过,我遇到的问题是长期存储,包括纸质部分和“银行金库的数字媒体”部分。出于多种原因,在某些密钥的使用寿命结束后很长一段时间(甚至几十年后)可能需要使用某些密钥。例如,在挖掘旧档案时,或者在尝试读取非常旧的 PGP 消息时。
问题在于“几十年后”的部分。除了使用点式打印机或黑白激光打印机的各种建议/要求之外,我找不到关于印刷品耐久性的良好数据。激光打印机提供更高的质量,因此可能提供更高的数据密度,但根据我发现的信息,我不能说它们的打印输出是否真的比点式打印机的打印输出持续时间更长......
至于数字媒体,目前使用的所有媒体的预期耐用性都只有五年或更短,但闪存设备和硬盘除外,后者的耐用性稍长(尽管未指定)。当我们淘汰最后一个可用的 MO 读取设备时,我们唯一的长期耐用介质 - MO 磁盘 - 必须报废并切碎。
根据我不科学的谷歌搜索,我目前倾向于使用 USB 记忆棒进行数字存储,因为它们似乎将长期数据保留(内部)与通过 USB 插头/总线接口(外部)长期访问的良好前景相结合,但是我对迄今为止发现的佐证信息的稀缺性/质量不太满意。
另一个考虑是印刷品可以目视检查,但数字媒体不能。没有迹象表明数据可能仅通过其指尖(形象地说)而挂起,并且下一条杂散的宇宙射线可能会从其栖息处炸开最后一个“好”电子,从而导致细胞中的数据丢失。数字媒体可能会接近灾难性的崩溃,而任何人都无法察觉这一事实。
我找不到关于每 n 年左右可能刷新写入的建议,或者关于具有高冗余度的合适存储格式(ECC/Reed Solomon)的建议。考虑到关键材料和存储容量之间的尺寸差异,即使尺寸增加一百倍也是完全可以接受的。在这里可以很好地利用RAR等工具中的冗余功能。但是,我没有这方面的经验,业余爱好者思考第一原理设计的程序/方案在实际实践中往往是 cr*p ......
我很感激有关在纸上和数字媒体上安全长期(保险库)存储关键材料的研究、论文和文章的指针。我也欢迎有关这方面的实践和经验的指点。重点将是小公司或像我这样的普通公民可以使用的那种主流工具和技术,而不是价格标签为四位数或更高的专业技术。
注意:我还对纸质备份的实用性感兴趣,特别是那些允许添加错误检测和纠错功能的工具,类似于 RAR 对存档所做的操作(即拨号您想要的安全性),也许还有编码在 OCR 方面比 base64 更有效和/或更健壮。
更新:印刷品的耐久性是ISO 11798的主题,它有助于谷歌搜索相关信息。例如,请参见Landesarchiv Baden-Württemberg 的Erstellung von alterungsbeständigen Personenstandsunterlagen(德语)或HP 耗材打印持久性和耐用性。似乎激光打印机通过测试没有问题(而喷墨打印机必须努力工作)。