Термин «сухой архив» в современной информационной практике имеет двойное значение. В узком смысле — это архивное помещение с жестко контролируемым микроклиматом (низкая влажность, стабильная температура) для сохранения бумажных носителей. В широком, актуальном для IT-сферы контексте — это стратегия холодного хранения данных (Cold Storage), подразумевающая изоляцию носителей от сети, питания и агрессивных сред (влаги, магнитных полей, света) для обеспечения максимального срока жизни информации.

Ниже представлен подробный обзор организационных, правовых, технологических и физических аспектов создания надежного сухого архива на 2026 год.

Нормативно-правовая база в Российской Федерации

Деятельность архивов, как бумажных, так и электронных, строго регламентируется законодательством. Незнание законов не освобождает от ответственности.

Ключевые нормативные акты:

• Федеральный закон № 125-ФЗ «Об архивном деле в Российской Федерации» (ст. 17, 18): Обязывает юридических лиц, ИП и граждан, работающих с архивной документацией, обеспечивать сохранность источников информации. Статья 18 определяет порядок хранения документов Архивного фонда РФ (постоянно — в госархивах, временно — в ведомственных).
• Приказ Росархива № 77 от : Главное практическое руководство по организации учета, использования, комплектования и хранения архивной документации. Устанавливает обязательный функционал систем хранения электронных документов (СХЭД).
• 17-ФЗ «О персональных данных»: Регулирует вопросы передачи документов с ПДн на архивное хранение сторонним организациям (требуется согласие субъектов или иные правовые основания).

Требования Приказа № 77 к СХЭД (Система хранения электронных документов):

1. Приём и размещение архивных документов с метаданными.
2. Систематизация и учёт документации.
3. Обеспечение обмена данными с локальной системой документооборота (СЭД).
4. Контроль целостности и воспроизводимости документов.
5. Гарантия юридической силы и своевременное уничтожение по истечении сроков.

Электронный архив: СЭД vs СХЭД

Часто путают две системы, но их роли принципиально отличаются:

Важно: Использование нелицензионного ПО для СХЭД недопустимо — проприетарное ПО обеспечивает надежное шифрование, контроль форматирования и запись.

Физические носители для «сухого» (холодного) хранения

Парадоксально, но в эпоху облаков наиболее надежным «сухим архивом» для критически важных малых объемов данных остаются физические носители, изолированные от сети (Air Gap). Обзор носителей по данным сообщества (Habr, remontka.pro) на 2026 год:

Оптические носители (M-DISC, BD-R HTL, CD-R/DVD-R)

• M-DISC (Millenniata): Заявленный срок — до 1000 лет (реально 100+ при соблюдении условий). Запись лазером меняет физическую структуру неорганического слоя. Идеален для «капсул времени».
• BD-R HTL (High to Low): Неорганический слой, стойкий к свету и влаге. Срок 50-100 лет. Требуются диски проверенных брендов (Verbatim, Panasonic, Sony).
• Обычные CD-R/DVD-R (цианин/фталоцианин): Заявленные 15-25 лет вполне реальны только при идеальных условиях (темнота, прохлада, сухость, вертикальное хранение в коробках). Дешево, но рискованно для критических данных.

Магнитные ленты (LTO — Linear Tape-Open)

• Стандарт де-факто для энтерпрайз «сухого» архива.
• LTO-9 (18 Тб нативные / 45 Тб сжатые), LTO-10 в перспективе.
• Срок хранения: 30+ лет при температуре 16-25°C и влажности 20-50%.
• Требуют стримера (дорогое оборудование) и регулярной проверки (read verify).

Жесткие диски (HDD) — «Cold Storage»

• Условно подходят. Только для менее критичных данных.
• Риски: залипание шпинделя, деградация смазки, магнитная размагниченность при долгом бездействии.
• Правило: включать и проверять (SMART, поверхностный скан) раз в 6-12 месяцев.

Экзотика: Флоппи-диски (FDD 3.5″ 1.44 МБ)

Упоминаются как неожиданно жизнеспособный вариант для микро-архивов (GPG/SSH ключи, KeePass базы, seed-фразы, TOTP-секреты). При хранении «сухо, прохладно, вдали от магнитов» и отсутствии чтения — могут пережить органические CD-R. Полная изоляция от сети (Air Gap) гарантирована физически.

Твердотельные накопители (SSD, Flash, SD)

Не рекомендуются для долгосрочного архива без питания. Утечка заряда из ячеек (charge leakage) приводит к потере данных через 1-2 года (при высоких температурах — быстрее). Только для транспортировки.

Организация процесса: от документа к архиву

Этап 1: Подготовка и систематизация

• Документы систематизируются по тематике, дате, типу (нужно для поиска и учета).
• Бумажная первичка сканируеться, оцифровывается, распознается (OCR).
• Формируются дела/папки в соответствии с номенклатурой дел.

Этап 2: Форматирование и подписание

• Конвертация в PDF/A-1b или PDF/A-2u (ISO 19005). Встраивание шрифтов, цветовых профилей, метаданных XMP.
• Подписание Квалифицированной электронной подписью (КЭП) владельца архива или уполномоченного лица.
• Прикрепление штампа времени (Time Stamp) для доказательства существования на момент архивации.

Этап 3: Размещение в СХЭД

• Автоматический или полуавтоматический перенос из СЭД (1С:Документооборот, Docsvision, ЭЛАР НСМ, Directum и др.).
• Заполнение карточки метаданных (автор, дата, срок хранения, категория доступа, класс секретности).
• Расчет контрольных сумм (SHA-256) для контроля целостности.

Этап 4: Резервное копирование на физические носители (Офлайн)

Согласно практике (ЭЛАР НСМ, Docsvision), часть документов с требованием максимального срока хранения автоматически копируется на оптические носители или ленты LTO в режиме офлайн.

• Создание минимум 2-х копий на разных типах носителей (например, LTO + M-DISC).
• Хранение копий в разных географических точках (Главный архив + Резервное хранилище).
• Ведение журнала носителей: дата записи, серийный номер, место хранения, дата следующей проверки.

Обеспечение сохранности: Микроклимат и Безопасность

Условия «Сухого» хранения (Server Room / Vault Standards)

Информационная безопасность

• Шифрование: AES-256 (ГОСТ 28147-89 «Магма»/«Кузнечик») для данных на носителях и в СХЭД.
• Разграничение доступа (RBAC/ABAC): Роли: Архивариус, Администратор СХЭД, Аудитор. Принцип минимальных привилегий.
• Журналирование (Audit Trail): Неизменяемые логи всех операций: чтение, экспорт, проверка хешей, вход в хранилище.
• Защита от вымогателей: Air-gap копии (офлайн) — единственная 100% защита от шифровальщиков.

Типовые проблемы и решения

| Проблема | Последствия | Решение (Best Practice) |
| :— | :— | :— |
| Обновление ПО/ОС (Obsolescence) | Невозможно открыть файлы старых форматов, проприетарные оболочки СЭД не запускаются на новом железе. | Использование только открытых архивных форматов (PDF/A, XML, TIFF, CSV). Отказ от хранения исполняемых файлов (.exe, .bat) и установщиков в архиве. Эмуляция/виртуализация старых сред только для чтения. |
| Потеря ключей ЭЦП/КЭП | Невозможность верификации подписи, потеря юридической силы. | Хранение сертификатов УЦ и отзывов (CRL/OCSP) вместе с документом (Long-Term Validation — LTV). Внедрение штампов времени (RFC 3161). |
| Деградация носителей (Bit Rot) | Незаметное повреждение данных до момента критического чтения. | Регламентная проверка контрольных сумм (Scrubbing): раз в год для лент/оптики, раз в 6 мес для HDD. Автоматическая репликация при обнаружении ошибок. |
| Персональные данные (ПДн) | Штрафы Роскомнадзора, утечки. | Псевдонимизация/анонимизация перед архивацией (где закон позволяет). Шифрование ПДн отдельными ключами. Строгий учет доступа по 152-ФЗ. |
| Отсутствие номенклатуры/сроков | Хранение мусора за деньги, риск утилизировать важное. | Утвержденная номенклатура дел со сроками хранения. Автоматические триггеры в СХЭД на переоценку/уничтожение. |

Чек-лист внедрения «Сухого архива» (MVP)

1. [ ] Юридический аудит: Соответствие 125-ФЗ, Приказ 77, 152-ФЗ, отраслевые стандарты.
2. [ ] Выбор СХЭД: Сертифицированный ФСТЭК/ФСБ (если Гос. тайна/Критич. инф.), поддержка PDF/A, LTV, API для интеграции с СЭД.
3. [ ] Стратегия носителей: Основной — Лента LTO (база) + M-DISC (критичные малые объемы). Резерв — Облако (S3 Glacier Deep Archive / Яндекс.Облак Cold / SberCloud) с шифрованием на стороне клиента (Client-side encryption).
4. [ ] Подготовка помещения: Климатизация (прецизионные кондиционеры), пожаротушение (газовое, без воды), контроль доступа (СКУД), датчики течи/дыма/вибрации.
5. [ ] Процедуры: Регламент приемки, описи, инвентаризации, проверки целостности (скрабинга), миграции данных на новые поколения носителей (каждые 7-10 лет для лент).
6. [ ] Обучение: Архивариусы должны уметь работать с метаданными, ЭЦП, контрольными суммами, а не только с дыроколом и папками.
7. [ ] Тестирование восстановления (Disaster Recovery Drill): Раз в год — полное восстановление случайного дела из офлайн-копии на чистом стенде.

Сухой архив — это не просто сухое помещение или выключенный сервер. Это инженерная система, объединяющая:

• Правовую базу (сроки, форматы, ответственность);
• Программную платформу (СХЭД с контролем целостности и метаданными);
• Физическую инфраструктуру (микроклимат, защита от стихий);
• Разнородные носители (Лента для объемов, M-DISC для ключей, Облако для геораспределения);
• Процессы (регулярная верификация, миграция, обучение персонала).

Инвестиции в правильную организацию «сухого архива» сегодня — это гарантия того, что через 10, 50 или 75 лет ваша организация сможет предъявить юридически значимый документ, восстановить доступ к криптокошельку или доказать право собственности на интеллектуальную собственность. Начинайте с аудита текущего состояния и номенклатуры дел — технологии выбираются под задачи, а не наоборот.

Статья подготовлена на основе актуальных на данных нормативной базы РФ, практики внедрения СХЭД (ЭЛАР, Docsvision, 1С) и отзывов сообщества по долговременному хранению данных (Cold Storage).