В эпоху цифровизации объемы электронной документации растут экспоненциально․ Грамотная организация хранения электронных архивов — это не просто вопрос порядка, а фундамент информационной безопасности, правовой защищенности и операционной эффективности любой организации․ Нарушение сроков хранения, потеря данных или невозможность быстрого поиска документа могут привести к серьезным штрафам, судебным проигрышам и репутационным рискам․

Нормативно-правовая база и классификация

Перед внедрением системы хранения необходимо определить правовой режим документов․ В РФ ключевыми документами являются:

• ФЗ-149 «Об информации, информационных технологиях и о защите информации» — базовые требования к обработке и хранению․
• ФЗ-152 «О персональных данных» — строгие правила хранения архивов с ПДн (персональными данными)․
• Приказ Росархива от № 115 (в ред․ от 2023 г․) — утверждение типовых номенклатур дел и сроков хранения․
• ГОСТ Р 7․0․8-2013 — требования к формированию электронных архивов․
• ГОСТ Р 7․0․100-2018 — управление записями (records management)․

Категории сроков хранения

Согласно номенклатуре, документы делятся на группы:

1. Временные (до 10 лет): первичная учетная документация, черновики, служебные записки․
2. Долговременные (10–75 лет): кадровые документы (личные карточки, трудовые книжки), бухгалтерская отчетность (годовая), договоры․
3. Постоянные (бессрочно): уставные документы, акты реорганизации/ликвидации, документы исторической ценности․

Техническая архитектура хранилища

Выбор модели развертывания

Требования к программному обеспечению (СЭД / ECM)

Система электронного документооборота (СЭД) или ECM-система должна обеспечивать:

• Верификацию целостности: контроль хеш-сумм (SHA-256/GOST R 34․11-2012) при загрузке и периодическая ревизия․
• Версионность: хранение истории изменений с возможностью отката․
• Аудит (Журнал регистрации): неизменяемый лог всех действий: кто, когда, что открыл/скачал/изменил/удалил․
• Управление жизненным циклом (Retention Policies): автоматическое переведение дел в архив, установка статуса «К уничтожению» по истечении сроков․
• Электронную подпись (ЭП/КЭП): поддержка квалифицированной ЭП для подтверждения юридической значимости․

Форматы файлов: Стратегия долгосрочного сохранения

Ошибка №1: Хранение в проприетарных форматах (docx, xlsx, dwg, psd) без нормализации․ Через 10–15 лет ПО для их открытия может исчезнуть․

Рекомендуемые форматы архивирования (Preservation Formats)

• Текстовые документы: PDF/A-2b или PDF/A-3u (ISO 19005)․ Встраивание шрифтов, запрет шифрования, запрет внешних ссылок․
• Таблицы: CSV (UTF-8) или OpenDocument Spreadsheet (ODS) / PDF/A (для визуального представления)․
• Изображения / Сканы: TIFF (сжатие LZW/CCITT Group 4) или JPEG 2000 (JP2) / PDF/A (многостраничные)․
• CAD / Чертежи: DXF / DWF / PDF/A (вектор) + TIFF/JP2 (растр)․
• Email: EML (RFC 5322) или MBOX с вложениями в исходном виде + PDF/A для чтения․
• Базы данных / Структурированные данные: SIARD (ISO 16363) или XML/CSV с XSD-схемой․

Контейнеры и упаковка

Для передачи и хранения комплексов документов используйте стандарт OAIS (Open Archival Information System) и формат контейнеров BagIt или ZIP (с manifest-файлом sha256manifest․txt)․

Стратегия резервного копирования (Backup) и Disaster Recovery

Архив, это не бэкап, но архив обязательно нужно бэкапить․ Применяйте правило 3-2-1-1-0:

1. 3 копии данных (оригинал + 2 резервные)․
2. 2 разных типа носителя (дисковая полка + лента / облако / другой дата-центр)․
3. 1 копия offline / air-gapped (защита от ransomware/шифровальщиков)․
4. 1 копия off-site (в другом пожароопасном сегменте/городе)․
5. 0 ошибок при верификации восстановления (регулярные тестовые рестора)․

Уровни хранения (Tiering)

• Hot Tier (Горячий): Активные дела, частый доступ․ SSD / NVMe / Быстрые HDD (RAID 10/6)․ RTO < 15 мин․
• Warm Tier (Теплый): Завершенные дела, редкий доступ․ HDD (RAID 6/Erasure Coding)․ RTO < 4 часов․
• Cold Tier (Холодный): Долговременный/Постоянный архив․ Ленточные библиотеки (LTO-9/10), Объектное хранилище (S3 Glacier / Cold Storage), оптические диски (MDISC)․ RTO < 24-48 часов․

Информационная безопасность и контроль доступа

Модель доступа (RBAC / ABAC)

Принцип минимальных привилегий (Least Privilege):

• Роль «Архивариус»: Полные права на классификацию, переклассификацию, уничтожение (по акту)․
• Роль «Юрист / Бухгалтер»: Чтение, экспорт копии, поиск․ Без права удаления․
• Роль «Сотрудник»: Доступ только к своим делам / делам своего отдела (по атрибутам ABAC)․
• Роль «Аудитор / Надзор»: Read-only доступ к журналу аудита и метаданным․

Защита данных

• Шифрование «в покое» (At Rest): AES-256 / Кузнечик (ГОСТ Р 34․12-2015) для дисков и БД․
• Шифрование «в движении» (In Transit): TLS 1․2+ / ГОСТ TLS для всех каналов связи․
• DLP-системы: Контроль утечки при попытке массового скачивания или печати секретных дел․
• Водяные знаки (Steganography): Невидимая разметка копий при выдаче на руки для расследования утечек․

Процедуры жизненного цикла: От формирования до уничтожения

Формирование дела (Ingest / SIP -> AIP)

1. Отбор: По номенклатуре дел․
2. Нормализация: Конвертация в PDF/A, извлечение метаданных (Dublin Core / METS / PREMIS)․
3. Верификация: Сравнение хеш-сумм оригинала и архивной копии;
4. Описание: Заполнение карточки дела (автоматически из СЭД или вручную)․ Присвоение уникального идентификатора (UUID/ARK)․
5. Размещение: Загрузка в AIP (Archival Information Package) в хранилище соответствующего Tier․

Регламентная экспертиза сроков (Каждый год)

Комиссия по экспертизе документов решает судьбу дел с истекшим сроком:

• Продление срока (если возникли судебные споры, проверки, историческая ценность)․
• Уничтожение (составляется Акт уничтожения, производится необратимое стирание — DoD 5220․22-M / ГОСТ Р 50739-95 для HDD, физическое уничтожение для лент/бумаги)․
• Передача в государственный архив (для постоянного хранения, по истечении 75 лет для кадровых дел и т․д․)․

Мониторинг, аудит и сохранность (Fixity)

Хранилище — это живой организм; Необходимо автоматизировать:

• Ежедневно: Проверка доступности сервисов, место на дисках, статус заданий бэкапа․
• Еженедельно: Проверка целостности (Fixity Check) для Hot/Warm tier (сравнение хешей)․
• Ежемесячно/Квартально: Fixity Check для Cold tier (ленты, холодное облако)․ Тестовое восстановление случайного набора файлов (Fire Drill)․
• Ежегодно: Полный аудит соответствия номенклатуре, проверка актуальности КЭП (квалифицированных сертификатов ЭП) на документах, миграция форматов при появлении новых версий стандартов (например, PDF/A-1 -> PDF/A-2)․

Метрики здоровья архива (KPI)

• Integrity Rate: % файлов, прошедших проверку хеша (цель: 100%)․
• Retrieval Time (RTO): Среднее время выдачи документа по запросу․
• Format Obsolescence Risk: % файлов в устаревших/рискованных форматах․
• Retention Compliance: % дел, по которым выполнены действия по истечении срока (уничтожено/продлено/передано)․

Чек-лист внедрения (Quick Start)

1. [ ] Утвердить Номенклатуру дел и Сроки хранения (согласовать с Росархивом/отраслевым архивом)․
2. [ ] Выбрать ПО (СЭД/ECM) с поддержкой Records Management (модуль архивирования)․
3. [ ] Настроить политики хранения (Retention Policies) в системе автоматически․
4. [ ] Развернуть инфраструктуру по модели 3-2-1-1-0 с разделением на Tier․
5. [ ] Внедрить конвертацию в PDF/A (ISO 19005) при попадании в архив․
6. [ ] Настроить журнал аудита (неизменяемый, защищенный от админов)․
7. [ ] Обучить архивариусов и администраторов безопасности работе с AIP/SIP/DIP․
8. [ ] Провести первичную экспертизу существующих массивов данных (инвентаризация)․
9. [ ] Запланировать ежегодные учения на восстановление (Disaster Recovery Drills)․
10. [ ] Оформить Регламент управления электронным архивом (локальный нормативный акт организации)․

Надежное хранение электронных архивов — это не разовая акция по покупке серверов, а непрерывный управляемый процесс․ Ключ к успеху лежит в трех плоскостях:

1. Юридической: Точное соблюдение сроков и форм (Акты, Номенклатура, ЭП)․
2. Технологической: Отказоустойчивая инфраструктура, открытые форматы (PDF/A), автоматическая верификация целостности․
3. Организационной: Четкое разграничение ролей, регламентированные процедуры экспертизы и уничтожения, регулярные аудиты․

Инвестиции в правильную архитектуру архива сегодня экономят миллионы в случае проверок, судов или кибератак завтра․ Начните с аудита текущего состояния и утверждения Номенклатуры, это фундамент, на котором держится всё остальное․