Een waterschade in een technische ruimte, een slecht voorbereide servermigratie, een harde schijf die zonder waarschuwing het begeeft: je verliest zelden je archieven door opzettelijke verwaarlozing. Verdwijning gebeurt bijna altijd op het moment dat niemand het verwacht. Het behoud van onze archieven, of ze nu op papier of digitaal zijn, hangt af van concrete acties en technische keuzes die veel eerder dan de ramp worden gemaakt.
Bewijskracht van digitale archieven: wat cloudopslag niet garandeert
Een ondertekend contract in een Google Drive- of OneDrive-map heeft geen bijzondere juridische waarde. De verwarring is vaak aanwezig, en het kost veel tijdens een geschil.
Artikel 1366 van het Burgerlijk Wetboek en de norm NF Z 42-013 stellen drie voorwaarden op voor een digitaal document om tegenwerpelijk te zijn: identificatie van de auteur, integriteit van het bestand en traceerbare bewaarvoorwaarden. Een eenvoudige cloudruimte, zelfs beveiligd met een wachtwoord, voldoet niet aan deze criteria omdat het noch een betrouwbare timestamp noch de afwezigheid van wijzigingen sinds de indiening bewijst.
Concreet onderscheiden we opslag (een bestand toegankelijk maken) van archivering met bewijskracht (garanderen dat het niet is gewijzigd). Voor een bedrijf begeleiden professionals die gespecialiseerd zijn in documentbeheer en -bewaring deze overgang, zoals te zien is op https://www.lesarchivistes.net, waar de beroepen in archivering in hun operationele dimensie worden gepresenteerd.
Een conforme elektronische archiveringssysteem genereert een digitale voetafdruk bij elke indiening, registreert de toegang en voorkomt stille wijzigingen. Zonder dit systeem blijft een digitaal document een bestand onder de anderen, geen bewijs.
Cyberbeveiliging en bewaring: versionering als vangnet
Sinds de toename van ransomware-aanvallen kunnen archivering en IT-beveiliging niet meer afzonderlijk worden behandeld. Kwaadaardige encryptie die de bestandsserver raakt, vernietigt ook de archieven als ze op dezelfde plek zijn opgeslagen, binnen hetzelfde netwerkbereik.
Automatische versionering vormt een concrete oplossing. Het principe: elke wijziging van een document creëert een tijdstempelkopie van de vorige versie. Als een bestand is versleuteld of beschadigd, herstellen we de meest recente eerdere versie.
De huidige aanbevelingen adviseren een retentie van minstens 30 dagen voor reguliere documenten, en idealiter 90 dagen voor kritieke documenten (contracten, boekhoudstukken, personeelsdossiers). De terugkoppeling varieert op dit punt afhankelijk van de grootte van de organisatie en het datavolume, maar het principe blijft hetzelfde: zonder een versiehistorie die buiten het hoofdnetwerk wordt bewaard, kan een aanval jaren aan archieven onherstelbaar maken.
Drie maatregelen die onmiddellijk moeten worden genomen
- Versionering inschakelen op het documentbeheersysteem met een retentieduur die is afgestemd op de wettelijke bewaarplichten
- Archiefback-ups isoleren op een netwerk of een fysiek ander medium dan het productiesysteem (principe van air gap of netwerksegmentatie)
- Minstens één keer per semester de herstelprocedure testen, want een back-up die nooit is gecontroleerd, is niets waard op het moment dat je deze nodig hebt
Reversibiliteit van de archiveringsdienstverlener: de val van afhankelijkheid
Wanneer we onze archieven toevertrouwen aan een externe dienstverlener (softwareleverancier, externe archiveringsdienst, gespecialiseerde host), denken we zelden aan het moment waarop we moeten veranderen. De vraag naar reversibiliteit doet zich voor bij de ondertekening van het contract, niet op het moment van beëindiging.
Een contract voor digitale archivering moet verschillende punten verduidelijken die vaak over het hoofd worden gezien:
- Beschikbare exportformaten: de archieven moeten kunnen worden teruggehaald in een open en gedocumenteerd formaat, niet in een proprietary formaat dat alleen door de software van de dienstverlener leesbaar is
- Herstelbare metadata: een bestand zonder zijn metadata (datum van indiening, auteur, classificatie) verliest een groot deel van zijn archiefwaarde
- Termijnen voor restitutie en exitkosten: sommige dienstverleners brengen kosten in rekening voor het terughalen van gegevens of stellen termijnen die de migratie in een noodsituatie onpraktisch maken
Zonder een duidelijke reversibiliteitsclausule zit je vast aan een systeem. En als de dienstverlener zijn activiteiten staakt of zijn tarieven wijzigt, worden de archieven ontoegankelijk of kost het meer om ze te herstellen dan om ze opnieuw te creëren.
Classificatie en bewaartermijn: organiseren voordat je opslaat
We kunnen niet alles oneindig bewaren, en we moeten ook niet te snel vernietigen. De administratieve bruikbaarheidstermijn (ABT) bepaalt voor elk type document de tijd dat het toegankelijk moet blijven. Een loonstrook, een leveranciersfactuur en een bouwvergunning hebben niet dezelfde ABT.
Het beheertabel is het centrale hulpmiddel voor deze organisatie. Het somt elke documentcategorie op, de verplichte bewaartermijn en de uiteindelijke bestemming (vernietiging, overdracht naar definitieve archieven, sortering). Zonder deze tabel is de classificatie afhankelijk van het individuele geheugen, wat niet bestand is tegen een pensionering of een reorganisatie van de dienst.
Digitalisering en duurzaam formaat
Het digitaliseren van papieren archieven heeft geen zin als het gekozen formaat over tien jaar onleesbaar wordt. Open en gestandaardiseerde formaten (PDF/A voor tekstdocumenten, TIFF voor afbeeldingen) bieden betere garanties voor leesbaarheid op lange termijn dan proprietary formaten. De uitdaging is niet alleen om te scannen, maar om een digitaal bestand te produceren dat bruikbaar blijft zonder afhankelijk te zijn van specifieke software.
Digitalisering houdt ook in dat het proces moet worden gedocumenteerd: gebruikte resolutie, datum van digitalisering, correspondentie met het oorspronkelijke papieren document. Deze traceerbaarheid versterkt de begrijpelijkheid en authenticiteit van het digitale archief, twee criteria waarop de waarde op lange termijn is gebaseerd.
Het behoud van archieven, of ze nu in een doos of op een server zitten, hangt af van beslissingen die vooraf zijn genomen: het juiste formaat, het juiste contract, het juiste beveiligingsniveau. Het verlies van archieven kost altijd meer dan hun organisatie, en deze organisatie begint met een actuele beheertabel en een bewaar systeem waarvan de uitgaande voorwaarden onder controle zijn.
