Un danno d’acqua in un locale tecnico, una migrazione di server mal preparata, un disco rigido che si rompe senza preavviso: raramente si perdono le proprie archiviazioni per negligenza volontaria. La scomparsa avviene quasi sempre nel momento in cui nessuno la anticipa. Preservare le nostre archiviazioni, che siano cartacee o digitali, si basa su gesti concreti e scelte tecniche che si decidono ben prima della catastrofe.
Valore probatorio delle archiviazioni digitali: ciò che lo storage cloud non garantisce
Deposito di un contratto firmato in una cartella Google Drive o OneDrive non conferisce alcun valore giuridico particolare. La confusione è frequente e costa caro durante una controversia.
L’articolo 1366 del Codice civile e la norma NF Z 42-013 pongono tre condizioni affinché un documento digitale sia opponibile: identificazione dell’autore, integrità del file e condizioni di conservazione tracciabili. Un semplice spazio cloud, anche se protetto da password, non soddisfa questi criteri perché non prova né la datazione affidabile né l’assenza di modifiche dalla deposizione.
Concretamente, si distingue lo storage (rendere un file accessibile) dall’archiviazione a valore probatorio (garantire che non sia stato alterato). Per un’azienda, i professionisti specializzati nella gestione e conservazione documentale accompagnano questa transizione, come si può constatare su https://www.lesarchivistes.net, dove le professioni dell’archiviazione sono presentate nella loro dimensione operativa.
Un sistema di archiviazione elettronica conforme genera un’impronta digitale ad ogni versamento, registra gli accessi e impedisce qualsiasi modifica silenziosa. Senza questo dispositivo, un documento digitale rimane un file tra gli altri, non una prova.
Cybersicurezza e conservazione: il versioning come rete di sicurezza
Con la moltiplicazione degli attacchi ransomware, archiviazione e sicurezza informatica non possono più essere trattati separatamente. Una crittografia malevola che colpisce il server di file distrugge anche le archiviazioni se sono memorizzate nello stesso luogo, nello stesso perimetro di rete.
Il versioning automatico costituisce una parata concreta. Il principio: ogni modifica di un documento crea una copia datata della versione precedente. Se un file è crittografato o corrotto, si ripristina la versione precedente più recente.
Le raccomandazioni attuali prevedono una retention di almeno 30 giorni per i documenti correnti e idealmente 90 giorni per i documenti critici (contratti, documenti contabili, fascicoli del personale). I ritorni variano su questo punto a seconda delle dimensioni dell’organizzazione e del volume di dati, ma il principio rimane lo stesso: senza una cronologia delle versioni conservata al di fuori del perimetro principale, un attacco può rendere irrecuperabili anni di archiviazioni.
Tre misure da attuare senza indugi
- Attivare il versioning sul sistema di gestione documentale con una durata di retention adeguata agli obblighi legali di conservazione
- Isolare i backup delle archiviazioni su una rete o un supporto fisicamente distinto dal sistema di produzione (principio del air gap o della segmentazione di rete)
- Testare il ripristino almeno una volta per semestre, perché un backup mai verificato non vale nulla il giorno in cui ne abbiamo bisogno
Reversibilità del fornitore di archiviazione: la trappola della dipendenza
Quando si affidano le proprie archiviazioni a un fornitore esterno (editore di software, terzo archivista, fornitore di hosting specializzato), si pensa raramente al momento in cui sarà necessario cambiarlo. La questione della reversibilità si pone già al momento della firma del contratto, non al momento della rottura.
Un contratto di archiviazione digitale deve precisare diversi punti che spesso vengono trascurati:
- I formati di esportazione disponibili: le archiviazioni devono poter essere recuperate in un formato aperto e documentato, non in un formato proprietario leggibile solo dal software del fornitore
- Le metadati recuperabili: un file senza le sue metadati (data di versamento, autore, classificazione) perde gran parte della sua utilità archivistica
- I tempi di restituzione e i costi di uscita: alcuni fornitori addebitano il recupero dei dati o impongono tempi che rendono la migrazione impraticabile in caso di emergenza
Senzo una clausola di reversibilità chiara, ci si ritrova prigionieri di un sistema. E se il fornitore cessa la sua attività o modifica le sue tariffe, le archiviazioni diventano inaccessibili o il loro recupero costa più della loro ricostruzione.
Classificazione e durata di conservazione: organizzare prima di archiviare
Non si può tenere tutto indefinitamente, e non si deve nemmeno distruggere troppo in fretta. La durata di utilità amministrativa (DUA) fissa, per ogni tipo di documento, il tempo durante il quale deve rimanere accessibile. Un cedolino paga, una fattura fornitore e un permesso di costruzione non hanno la stessa DUA.
Il piano di gestione è lo strumento centrale di questa organizzazione. Elenca ogni categoria di documento, la sua durata di conservazione obbligatoria e il destino finale (distruzione, versamento in archivi definitivi, selezione). Senza questo piano, la classificazione si basa sulla memoria individuale, il che non resiste né a un pensionamento né a una riorganizzazione del servizio.
Digitalizzazione e formato durevole
Digitalizzare archiviazioni cartacee non serve a nulla se il formato scelto diventa illeggibile tra dieci anni. I formati aperti e standardizzati (PDF/A per i documenti testuali, TIFF per le immagini) offrono migliori garanzie di leggibilità a lungo termine rispetto ai formati proprietari. La questione non è solo scannerizzare, ma produrre un file digitale che rimarrà utilizzabile senza dipendere da un software specifico.
La digitalizzazione implica anche documentare il processo: risoluzione utilizzata, data di digitalizzazione, corrispondenza con il documento cartaceo originale. Questa tracciabilità rafforza l’intelligibilità e l’autenticità dell’archiviazione digitale, due criteri su cui si basa il suo valore a lungo termine.
Preservare archiviazioni, che siano in una scatola o su un server, si basa su decisioni prese a monte: il formato giusto, il contratto giusto, il giusto livello di sicurezza. La perdita di archiviazioni costa sempre più della loro organizzazione, e questa organizzazione inizia con un piano di gestione aggiornato e un sistema di conservazione di cui si controllano le condizioni di uscita.
