《檔案數據硬磁盤離線存儲管理規范》（DA/T 75) 內容解讀及思考

許夏媛

計算機和網絡信息技術的廣泛應用，使社會組織和個人在工作和生活中產生了海量的檔案數據。如何長久保存檔案數據，并有效保證其真實性、完整性、可靠性和可用性，是新時代檔案學研究的難點之一。2019年3月4日，國家檔案局首次發布了檔案行業推薦標準《檔案數據硬磁盤離線存儲管理規范》（DA/T 75—2019，以下簡稱“規范”），并于2019年9月1日起實施。規范的發布和實施，對解決檔案數據存儲問題具有重要現實和歷史意義。同時發布的行業推薦標準還有《電子檔案存儲用可錄類藍光光盤（BD-R）技術要求和應用規范》（DA/T 74—2019），可見硬磁盤和光盤作為檔案數據存儲設備的重要性。這兩個標準的出臺，說明檔案數據存儲已經引起了國家檔案行政管理部門的高度重視。本文主要針對規范的內容進行說明，并對其中存在的問題談談相關看法。

一、規范的特點和意義

（一）內容具有創新性

國家發布的檔案工作國家標準、行業標準里，與檔案存儲相關的有《CAD電子文件光盤存儲、歸檔與檔案管理要求》（GB/T 17678—1999）、《電子文件存儲與交換格式版式文檔》（GB/T 33190—2016）、《磁性載體檔案管理與保護規范》（DA/T 15—95）、《電子文件歸檔光盤技術要求和應用規范》（DA/T 38—2008）等。這些標準從電子檔案的存儲格式、存儲介質、檢測方式等方面進行了規定，但目前還未有標準是具體關于在線存儲、離線存儲或近線存儲的，規范填補了我國檔案數據關于硬磁盤離線存儲管理規范標準的空白，與相關的檔案數據存儲介質標準、電子檔案四性檢測標準等，構成更為完善的標準體系。同時，規范也為后續其他存儲方式標準的制定提供了經驗借鑒。

（二）條款具有專指性

規范關注的對象非常明確：檔案數據、硬磁盤和離線存儲，即針對以數據為載體的檔案在硬磁盤中進行離線存儲時的管理規范。以往的標準制定多以電子文件、電子檔案命名，而規范則更進一步關注信息的前一階段——數據。規范從檔案數據入手，再做進一步的限定，關注數據在硬磁盤中的存儲，而不是在光盤、軟盤或磁盤等其他介質上的存儲，限定了存儲主體和存儲介質，之后再進一步聚焦于離線存儲這一存儲方式，而不是在線存儲、近線存儲或備份存儲等。規范緊緊圍繞檔案數據硬磁盤離線存儲的管理流程，條理分明地展開，使標準的關注對象和適用范圍具有專指性。

（三）協調性和規范性

規范在術語的使用和章節邏輯上與其他標準保持一致，如硬磁盤的定義與《硬磁盤驅動器通用規范》（GB/T 12628—2008）中對硬磁盤驅動器的定義保持一致。在標準行文過程中，多處使用參見其他具體標準的方式，既保持了標準之間的協調一致，又使規范的內容更有側重和針對性。

規范的章節邏輯遵從標準制定的規范。首先明確標準適用的范圍和規范性引用文件，再對整個標準的關鍵術語進行定義。在此基礎上，提出總則和要求，作為管理流程的原則性指導，最后對檔案數據寫入硬磁盤到最后保管或銷毀的整個管理流程操作進行詳細描述和規定，整個標準的章節邏輯十分清晰。另外，規范的術語運用遵從《檔案工作基本術語》（DA/ T 1—2000）和《電子檔案管理基本術語》（DA/T 58—2014）等標準規范，保持標準體系整體的協調性和規范性。

二、對規范內容的理解和認識

（一）規范的體例與內容構成

規范一共分為12章，其中一級條款12條，二級條款40條，三級條款36條，一共有88條條款。其中內容包括正文和附錄兩大部分。正文主要分為幾個部分，首先是對相關術語進行定義，作為行文立場，接著提出管理的總則和要求，最后對檔案數據從寫入硬磁盤到保管或銷毀的整個流程做出操作要求和管理規范，并對管理過程中硬磁盤可能出現的問題提出相應的處理措施。附錄則包含四個表格，包括《檔案數據硬磁盤離線存儲工作記錄登記表》《檔案數據硬磁盤離線存儲移交接收登記表》《檔案數據硬磁盤離線存儲數據遷移登記表》和《檔案數據硬磁盤離線存儲銷毀登記表》。標準的附錄一般分為規范性附錄和資料性附錄，規范的四個附錄都屬于資料性附錄，給檔案數據硬磁盤離線存儲管理提供了登記示例，具有指導作用。

（二）規范的適用范圍和規范性引用文件

規范規定了標準的適用范圍，同時也明確了標準的制定目的，對檔案數據硬磁盤離線存儲的操作提出了指導并對管理提出了要求。規范多處條款參照《硬磁盤驅動器通用規范》（GB/T 12628—2008，以下簡稱GB/T 12628）[1]和《電子文件歸檔與電子檔案管理規范》（GB/ T 18894—2016，以下簡稱GB/T18894）兩個國家標準，在定義、要求、操作和管理等方面互為參照，既保持了規范的獨立和規范，同時也使規范的內容更加完整和具有指導意義，保持了相關標準的整體性和協調性。

（三）規范的術語概念定義

規范分別對硬磁盤，自我監測、分析及報告技術（簡稱S.M.A.R.T），氦氣硬盤，磁頭啟停次數，平均故障間隔時間，硬磁盤專用存儲設備等六個關鍵術語進行了定義。規范術語和定義部分的六個關鍵概念，硬磁盤是標準制定的主題之一，S.M.A.R.T技術是檢測手段之一，氦氣硬盤是重要的存儲設備，而磁頭啟停次數、平均故障間隔時間和硬磁盤專用存儲設備是硬磁盤安全可靠的重要衡量指標。可以說，規范將這六個關鍵術語放置在第二章，是具有清晰的邏輯和深刻的意義的。

“硬磁盤”作為規范全文關注的對象，被置于首要位置進行闡釋。“硬磁盤”的概念與GB/T 12628保持一致，在相同的英文語境下，GB/T 12628將hard disk drive譯為“硬磁盤驅動器”，是“以硬磁盤片作為主要記錄介質進行數據讀寫的存儲設備”，并說明俗稱為“硬盤”。GB/T 12628緊接著在下一個條款中對“硬磁盤片”進行定義，是“以鋁或玻璃為基材，表面濺射磁性材料的圓盤狀存儲介質”。通過對規范和GB/T 12628的比較，可以看出規范是在GB/T 12628的基礎上，將GB/ T 12628中“硬磁盤片”和“硬磁盤驅動器”兩個定義結合到一起對“硬磁盤”進行定義，這種方法使定義更加簡潔明了，直接點明了硬磁盤的記錄介質的本質是一種數據存儲載體。

自我監測、分析及報告技術在條款6.3.3檢測部分做了具體要求，是一個重要的檢測步驟，并在之后8.1部門移交時的檢測、9.4.2定期檢測、9.4.4數據恢復后檢測和10.2數據遷移后的檢測都需要運用。S.M.A.R. T技術作為規范中重要的部分，被放置在第三章的第二條進行定義，可以看出其重要性。規范將S.M.A.R.T技術定義為：“用于監控硬磁盤狀況和報告潛在問題的技術。檢測內容包括硬磁盤的磁頭、盤片、馬達、電路的運行情況、歷史記錄等信息，通過與預設的安全閾值進行比較、分析得出硬磁盤的檢測報告。”如果監控情況將超出或已超出安全閾值，則會通過主機的軟件或硬件自動向用戶發出警告并進行輕微的自動修復，以保障硬盤數據的安全。S.M.A.R.T技術是由Compaq公司的Intel？ liSafe技術發展而來：1995年5月，Compaq公司向Small Form Factor（SFF）委員會提交了IntelliSafe技術標準；之后IBM、希捷、富士通等硬盤廠商參與了多次版本修訂；1996年，Compaq公司聯合IBM等多家公司正式向SFF提出申請，將IntelliSafe技術加入到ATA-3的行業標準中，并正式更名為S.M.A.R.T。S.M.A.R.T技術規定了硬盤制造商應遵循的標準，其工作原理是通過檢測硬盤的各個屬性的屬性值，如數據吞吐性能、馬達啟動時間、尋道錯誤率等，與標準值進行比較和分析，進而判斷硬盤故障情況，并將提示信息給到用戶，從而幫助用戶避免數據災難。隨著S.M.A.R.T技術的普及，除了早期出廠的硬盤外，目前的硬盤基本上都內置該技術，而且隨著S.M.A.R.T技術漸漸成熟，可預測出的故障種類越來越多，對故障的預防也越來越有效。

氦氣硬盤的創新之處在于將磁盤內部的空氣替換成氦氣，可以減少氣體對盤片的阻力來降低硬磁盤的工作溫度與能耗，從而極大地縮短了碟片間的距離，使原先一個只能放5張碟片的3.5寸硬盤，可以能放進8張碟片，增大了硬盤的容量并提升了硬磁盤的環境適應性，使氦氣硬盤在高溫、高濕、多塵、高海拔的惡劣環境條件下依然可以正常使用。關于“氦氣硬盤”概念的規范性和協調性，筆者有兩點建議：第一，氦氣硬盤在規范的5.1里硬磁盤基本要求中被提及，從規范性上講，5.1.2中的“氦氣硬盤”后應備注括號3.3的字樣，應與第三章的定義呼應。第二，氦氣硬盤作為硬磁盤的種類之一，如能在3.1硬磁盤的概念中增加硬盤的種類介紹，再引出3.3中“氦氣磁盤”的概念則會更加順暢，也會使硬磁盤的概念定義更加全面。

磁頭啟停次數和平均故障間隔時間都與硬磁盤的可靠性密切相關。在5.2可靠性要求中，具體規定了硬磁盤的磁頭啟停次數應不少于300000次，平均故障間隔時間應不少于600000h。在3.5平均故障間隔時間的概念中，也強調了要用來衡量硬磁盤的可靠性水平，可見，這兩個概念在可靠性水平衡量中是關鍵因素。另外一個與安全保存密切相關的概念是硬磁盤專用存儲設備。確保安全是第四章總則重點強調的管理目標之一，也是整個標準里的高頻詞匯。可靠和安全作為整個標準的重點強調對象，相對應的衡量指標也成為規范的關鍵，亦應放在術語和定義部分進行概念界定。

（四）規范的總則和對硬磁盤管理的要求

總則從制訂方案、科學管理和確保安全三個層面進行闡釋。首先，制訂方案是從實際管理工作層面出發進行指導，其中“工作方案”是指檔案數據硬磁盤離線存儲的工作方案，包括存儲對象、工作目標、成本核算、人員安排、進度安排、安全管理措施等內容。規范從管理制度層面闡釋了科學管理的思想。管理制度包括崗位管理、人員管理、場地管理、設備管理、數據管理等方面，各單位在制定制度時應遵循科學和規范的原則，并在實際工作中嚴格執行。規范從管理目標出發，提出要確保檔案數據硬磁盤離線存儲的安全，可采取必要的技術手段和對全過程進行監控的方式。總則沿著管理工作、管理制度、管理目標的內在邏輯，從多方面對檔案數據硬磁盤離線存儲管理進行了規范，使實際工作者獲得了一個較好的參考標準。

規范對硬磁盤的要求主要分為三個方面。一是基本要求，其目的是確保硬磁盤的技術規范達標以及硬磁盤的安全可靠。規范里提到的硬磁盤與GB/T 12628保持一致，應滿足GB/T 12628里對硬磁盤的技術要求規定，包括性能要求、安全要求、噪聲、電磁兼容要求、環境適應性等。另外出于減少數據丟失風險，增強備份意識的考慮，規范提出應使用不同品牌或不同批次的硬磁盤進行多套離線存儲。在惡劣環境下，宜使用氦氣硬盤進行檔案數據離線存儲。二是可靠性要求，可靠性要求主要是用具體數值規定磁頭啟停次數和平均故障間隔時間的最低標準。由于技術的更新日新月異，規范規定了相關指標的最低標準，可以使規范在長時間內具有適用性和參考價值。與總則進行比較可以發現，安全被放置在了總則中，而四性之一的可靠性則被放在了要求里，并且沒有專門提及真實性、完整性和可用性。從這里可以看出，安全是規范關注的重中之重，之所以將其放在總則中，筆者認為與檔案的特點密切相關。檔案是社會生活的真實記錄，具有社會性、原始記錄性等特性，在階級社會中，不同國家、政黨、集團、機關、企事業單位以及個人間由于不同的政治和經濟利益，導致必然有一部分活動記錄不能公開，這就使一部分文件甚至在轉化為檔案后都具有一定的機密性。[2]在傳統意義上，信息安全就是保密，要確保在本組織機構規定范圍外無法獲取到信息。[3]由此可見，確保安全是由檔案的保密特性決定的，是根本性的保障，如果檔案數據硬磁盤離線存儲過程中不能確保安全，則電子檔案的四性無從談起，所以將安全放置在總則中合情合理。而可靠性在T58中是指電子檔案的內容完全和正確地表達其所反映的事務、活動或事實的性質。筆者參考了國家標準《信息與文獻電子辦公環境中文件管理原則與功能要求第二部分：數字文件管理系統指南與功能要求》（GB/T 34840.2—2017）和國際標準Information and documentation-- Principles and functional requirements for records in electronic office environments--Part 2：Guidelines and functional requirements for digital records management systems（ISO 16175—2：2011，MOD）[4]，其中對可靠性的定義是“文件作為所要印證的事務的完整和準確的表現形式，可以信賴，并可在后續的事務中作為依據”。從標準給出的定義來看，可靠性是從檔案內容本身出發，是檔案具有憑證價值的體現。與確保電子檔案可靠性密切相關的包括檔案內容形成者、檔案保存的載體和系統、檔案保存的環境等，應對這些方面提出要求。在規范中，可靠性是在硬磁盤要求下被提出的，所以只是針對硬磁盤提出了可靠性要求，并用兩個硬件指標來衡量。三是可用性要求，雖然在規范中沒有明確提出可用性要求，但5.3外觀的要求中卻體現了可用性。在《電子文件管理100問》[5]中，對信息可用性的理解是“要求電子文件保存系統能夠對所保存的二進制內容進行轉換，并準確地恢復原貌”。而外觀要求中對硬磁盤的表面、連接器、說明功能的文字、符號等都進行了詳細的規定，目的在于確保硬磁盤存儲的檔案數據可用，使硬磁盤能將保存的二進制內容進行轉換，準確地恢復原貌，以人們能夠直觀理解與習慣閱讀的格式進行還原顯示。此外，真實性和完整性由于需要深入到檔案數據的內容中進行判斷，無法直接從硬磁盤的外觀、參數指標等方面進行要求，所以規范在第五章中沒有對這兩者提出具體要求。

（五）規范對管理流程的規范化要求

規范將檔案數據硬磁盤離線管理流程分為幾大步驟，包括數據寫入、載體運輸、移交、保管、數據遷移、利用和銷毀，每個大步驟下又再細分成幾個要點詳細說明該步驟的關鍵操作和注意事項。

規范首先對數據寫入環節進行分步驟說明，從數據準備入手，經過寫入、檢測、制作標簽等操作，最后進行登記。數據準備要求硬磁盤應統一規劃檔案數據的存儲結構，還要留存存儲結構說明文件，并在準備階段就對將要寫入的檔案數據進行安全性檢測。做好準備階段后，可以將檔案數據寫入硬磁盤中，規范對寫入提出了三點要求，首先是要使用全新的硬磁盤，第二是宜將硬磁盤放在硬盤盒中連接計算機進行寫入，其外部接口還要支持USB接口，第三是對寫入過程提出防止產生意外斷電的防護措施，并且寫入后要對硬磁盤進行寫保護控制。寫保護控制可以確保檔案數據的真實性和可靠性，是對硬磁盤的保護。規范對硬磁盤寫入檔案數據后提出了檢測環節，檢測分為三點要求，前兩點要求的檢測對象都是檔案數據，安全性檢測是用惡意代碼掃描軟件進行，而可用性檢測和完整性檢測則沒有提出相應的軟件，可能這兩步需由人工進行檢查判斷。第三點要求的檢測對象是硬磁盤，是采用基于S.M.A.R.T技術的硬磁盤檢測軟件進行的。S.M.A.R.T.技術的檢測內容包括硬磁盤的磁頭、盤片、馬達、電路的運行情況等，與第五章提出的可靠性要求密切相關，但其檢測也不僅限于可靠性，還可檢測載體的可用性，所以檢測部分從檔案數據和硬磁盤兩個檢測對象出發，通過多種軟件，分別確保兩者的安全、可用、完整和可靠。檢測合格后，可以開始制作標簽，規范對標簽內容、標簽位置和標簽標識都提出了要求。如標簽內容要求包含硬磁盤編號、起止檔號、保管期限、密級等，貼標簽時不能覆蓋硬磁盤上原有的文字，不能影響到硬磁盤的使用和性能，如果進行多套離線存儲時，還要標識套別，要求非常詳細。規范雖然將登記放置在制作標簽后，但其要求是在檔案數據寫入硬磁盤之后便要及時進行工作記錄登記，并且將《檔案數據硬磁盤離線存儲工作記錄登記表》作為附錄A.1放置在正文后進行參考，同時工作記錄還要寫入相應的硬磁盤中，并要做好登記文件的存檔和備份。除了工作記錄，還應對檔案數據硬磁盤離線存儲的管理活動進行登記，登記內容參考GB/T 18894[6]的表A.2《電子檔案離線存儲介質管理登記表》。通過比對規范的表A.1和GB/T 18894的表A.2，兩者登記內容的側重點不同，前者側重于對用于存儲的硬磁盤參數情況、檔案內容、操作情況進行記錄，記錄內容包括硬磁盤編號、套別、檔案內容、保管期限、密級、硬磁盤情況、設備品牌型號、操作系統等，而后者則側重于整個管理活動的情況，不僅包括用于存儲的該硬磁盤，即目標介質的情況，還包括源介質描述、完成情況、單位名稱、管理授權、責任部門、管理類型等，涵蓋的內容更加廣泛。

數據寫入完成后，可以直接進入保管階段，如果硬磁盤需要進行移交，則還涉及體運輸的環節。規范對載體運輸環節提出了幾點要求，包括運輸前要進行清點和記錄，運輸過程中應輕拿輕放、避免擠壓、加強安全管理等，運輸到達后要及時進行核對，如果是進行異地備份，應在異地運輸過程中，使用專用設備或容器防止硬磁盤受損，還要確保適宜的溫度、濕度范圍。在移交過程中，應根據前述要求對硬磁盤的外觀進行檢查和性能檢測，并對比工作記錄登記表和檔案數據是否一致，檢測合格才能接收。《電子檔案移交與接收辦法》對移交與接收工作進行了詳細的要求，規范采用參照的方式，與辦法的要求保持一致。移交過程中需填寫的《檔案數據硬磁盤離線存儲移交接收登記表》被放置在規范的附錄A.2中，并且該表與《電子檔案移交與接收辦法》的附件3所設置的填寫項目基本相同，體現了相關標準法規體系的協調性和一致性。

規范對保管環節提出了基本要求和保管環境要求，并對定期加電和定期檢測進行操作說明和提出工作要求。保管的基本要求首先是要確保硬磁盤離線存儲的檔案數據安全、完整和可用，這與總則和硬磁盤的要求相呼應，另外還要在硬盤盒或專用存儲設備中進行保管，在加電和檢測過程中防止意外斷電，這兩點要求與6.2的寫入要求內容基本一致。保管環境則是從溫度、濕度及其記錄異常、報警預防等方面進行描述和要求。定期加電中要求記錄硬磁盤的加電情況，除了測試硬磁盤是否異常，還可以從數據中看出硬磁盤的老化程度。定期檢測中對兩種數據災難提出了相應的解決措施，一種是如果檢測結果異常，則要按要求進行數據遷移，并根據銷毀要求對原硬磁盤進行銷毀；另一種是如果發現檔案數據丟失或不可用，則可進行數據恢復，恢復后要根據前述檢測要求檢測，檢測合格后要進行數據遷移。此處數據異常包括哪些情況，規范并沒有進行詳細說明，根據上下文的語義，應是除了數據丟失或不可用，其他所有數據非正常的情況都包含在內。數據遷移和銷毀都有相應的登記表放置在規范的附錄A.3和A.4中，銷毀要符合GB/T 18894中10.3.5的要求。在GB/T 18894的10.3.5中要求：“應銷毀電子檔案的離線存儲介質，應對其實施破壞性銷毀。實施銷毀前，應對備份其中的其他電子檔案進行離線存儲介質的轉換”。但具體如何實施銷毀，如何定義破壞性銷毀和如何確保銷毀的硬盤不可讀和不可恢復，GB/T 18894并沒有進行詳細說明。而且規范只是含糊地提及銷毀應參照國家關于檔案銷毀的有關規定和程序，但并沒有明確指出具體是何種規定和程序，規范此處的參照寫法與其他條款的參照有明確點明文件名的做法非常不同。

存儲檔案數據的硬磁盤在進行保管的過程中，可根據部門情況提供利用，在利用過程中應注意保密和防止檔案數據被修改，還要及時記錄硬磁盤的利用情況。

在整個管理流程中，安全性檢測被提及了五次，分別是在數據準備階段、數據檢測階段、移交階段、保管定期檢測過程和數據遷移后階段。安全性檢測是采用惡意代碼掃描軟件對檔案數據進行檢測，第一次安全性檢測的對象是需要寫入硬磁盤的檔案數據，需確保寫入硬磁盤的檔案數據安全，不會對新磁盤造成危害。但即使寫入前的檔案數據安全，寫入過程也有可能受到惡意代碼入侵，所以在經過寫入硬磁盤環節后，需要進行第二次安全性檢測，此次檢驗的對象是已經存儲在硬磁盤中的檔案數據。當硬磁盤中的檔案數據需要進行移交時，需要進行第三次檢測，以確保移交后的檔案數據安全。移交后進入穩定的保管階段，此時檢測的時間節點變成定期檢測，而不是每次檔案數據發生變動的環節。如果在檢測過程中出現結果異常，可采取數據遷移的方式進行搶救，數據遷移后需要再次進行安全性檢測。安全性檢測出現的次數，比完整性和可用性都要多，后兩者一共只出現了四次，它們之間次數的差別主要體現在數據準備階段，在這個階段的要求中只提及了安全性檢測，完整性檢測和可用性檢測在寫入后的檢測部分才被第一次要求。如果在數據準備階段沒有對完整性和可用性進行檢測要求，那么在寫入后進行檢測只能保證存儲在硬磁盤中的檔案數據是否與寫入前一致，而無法保證寫入前的檔案數據是否完整和可用。所以規范需要對完整性檢測和可用性檢測的內涵和標準進行明確，如果完整性和可用性不是指硬磁盤的完整和可用，而是檔案數據的完整和可用，那么是否應在數據準備階段就對這兩種檢測進行要求。

三、規范存在的問題及修改建議

規范相比以往的行業標準，在表述上更加清晰明確。如《公務電子郵件歸檔與管理規則》（DA/T 32—2005），在正文多處地方出現“參照國家相關規定”的表述，但具體是哪項規定并沒有明確指出。相比之下，規范在內容參見方面有了很大的提升，具體點明了標準號，甚至是附錄表號。同時規范注重細節完善，如5.3中，相比GB/T 12628，對硬磁盤表面涂鍍層新增了“應均勻，不應有凝結”的要求；對說明功能的文字、符號及功能顯示的要求由原先的“應顯示清晰、端正”修改為“應顯示清晰、完整”，“完整”相比“端正”更加能確保硬磁盤的質量和完整。整體上看，規范的章節結構邏輯清晰，行文規范。

雖然規范具有上述多種優點，但仍然存在一些不足。

（一）“四性”定義缺失應進行補充

在規范第四章總則第三條中明確強調了需確保檔案數據的安全，并在第五章對硬磁盤的要求里重點提到了可靠性要求。作為整個標準的基本原則和重要要求，貫穿了檔案數據管理的全流程，在數據寫入、載體運輸、移交、保管、數據遷移和利用環節，都明確提出了要保證檔案數據的安全和可用。安全和可靠是整個標準重點關注的主題之一，規范只在6.3檢測部分提出要進行安全性檢測、可用性檢測和完整性檢測，但對于如何定義檔案數據的安全、完整、可用和可靠，檢測結果應滿足何種標準才能達標，規范里并沒有給出。筆者翻閱了其他標準，在T58中，該標準對電子檔案的真實性、完整性、可靠性和可用性做了概念界定，并進一步說明真實性檢驗、完整性檢驗、可用性檢驗和安全性檢驗的含義，認為真實性檢驗是通過管理和技術措施評估電子檔案是否滿足內容、邏輯結構和背景與形成時的原始狀況相一致這一要點的過程，并用注釋形式進行具體說明，如是否受到未經授權的增、刪、改、利用和隱藏。完整性檢驗則是通過管理和技術措施檢查電子檔案及其元數據是否滿足內容、結構和背景信息齊全且沒有破壞、變異或丟失這一要求的過程。可用性檢驗同樣是通過管理和技術措施驗證電子檔案、載體、應用軟件是否符合電子檔案可以被檢索、呈現和理解的要求。安全性檢驗是通過管理和技術措施識別電子檔案潛在安全性缺陷的過程。這四種檢驗T58都通過示例的形式進行具體說明，但具體操作和標準T58里沒有給出，需要進一步參考GB/T 12628。GB/T 12628在第四章要求里一共對硬磁盤產品提出了八條要求，安全要求和可靠性要求包含在其中，并提出了相應的試驗方法。與檢測密切相關的還有相應的系統和政策，在GB/Z 26822的第四章通則的第4.1.1條中，對可信系統進行了描述：“一個可信文檔管理系統是指無論原始信息的格式怎樣，該系統能夠確保存儲的電子信息是原始信息真實和準確的復制”，并對一個可信文檔管理系統應包含的內容進行了規定。同樣在第四章通則的第4.2.1條信息安全政策中提到“在傳統意義上，信息安全就是要保密，以確保在本組織機構規定范圍外無法獲取信息”，但該標準認為確保存儲信息的完整性和可獲得性才是最重要的安全問題。同時，除了計算機系統安全，實施環境的安全性和可獲得性以及所有程序的審核跟蹤都是關鍵因素。綜合T58、GB/T 12628和GB/Z 26822三個標準，從四性定義出發，進一步理解四性檢驗、可信系統和安全政策等，才能明確規范中多次提及的安全、完整、可用、可信的含義。所以，規范應在定義部分對四個檢驗的定義進行明確，并對檢測方式做具體說明，如在其他標準中已經說明過，可采用參見的形式，并在第二章規范性引用文件中進行注明。

（二）補充離線存儲概念以保持完整性

規范將硬磁盤的概念放在第三章第一條進行闡釋，但同樣作為規范全篇關注的重點“離線存儲”卻沒在定義部分進行說明。離線存儲與在線存儲、近線存儲幾種存儲方式并存，作為目前檔案數據存儲的重要方式。在線存儲通常需要滿足對高利用率數據的頻繁、高速操作的要求，使用磁盤、磁盤陣列等存儲設備。近線存儲適用于不常用到或訪問量不大，但需要較大存儲容量的數據存儲。近線存儲通常用光盤塔、光盤庫、低端磁盤陣列、高端磁帶設備等，這些存儲設備尋址迅速、傳輸率高，但讀取速度比在線存儲慢。離線存儲則具有容量大、價格低廉、訪問速度較慢、效率低等特點，通常用于對在線存儲的數據進行備份，以防發生數據丟失等災難，因此也被稱為備份級存儲。離線存儲通常使用磁帶或光盤（DVD＼BD）等產品，這些產品都有相應的標準規范，如《電子檔案存儲用可錄類藍光光盤（BD-R）技術要求和應用規范》（DA/T 74—2019）、《磁性載體檔案管理和保護規范》（DA/T 15—95）等，但由于這些標準的主題并不是離線存儲，所以沒有對“離線存儲”的概念進行定義。作為規范的主題之一，沒有對“離線存儲”進行定義會使標準的適用范圍不夠明確，缺少完整性。筆者翻閱了其他相關的國家標準和行業標準，在《電子檔案管理基本術語》（DA/ T58—2014，以下簡稱T58）的第五章第5條中發現，該標準對“離線存儲（Offline Storage）”進行了定義，指“存儲設備經人工安裝后，系統才能訪問數據的存儲技術”。筆者認為規范應在“術語和定義”章節增加“離線存儲”的定義，定義內容與T58保持一致，可以全條款摘錄，也可用參見的方式。

（三）部分內容無需過于詳細

規范在這里要求硬磁盤外部接口支持USB接口，是考慮到現在計算機等電子設備的外部接口基本采用USB接口方式，但現在技術更新換代較快，外部接口也在陸續出現新的連接方式，如果在規范中做出詳細要求，可能會導致標準適用時間較短。

隨著檔案數據的增加，存儲問題將會是一個重點關注的對象，規范中對“四性”和“離線存儲”兩個重要概念定義有所缺失，部分內容解釋過于詳細，應對這些問題進行完善，與時俱進，使規范的整體邏輯性和內容規范性進一步提升。總之，規范的出現，彌補了我國目前關于檔案數據硬磁盤離線存儲的相關標準空缺，對規范和完善檔案數據硬磁盤離線存儲具有重要的現實意義和價值。

注釋及參考文獻：

[1]中國國家標準化管理委員會.硬磁盤驅動器通用規范：GB/T 12628—2008[S].北京：中國標準出版社，2008.

[2]馮惠玲，張輯哲.檔案學概論[M].北京：中國人民大學出版社，2006：59.

[3]中國國家標準化管理委員會.文檔管理電子信息存儲真實性可靠性建議：GB/Z 26822—2011[S].北京：中國標準出版社，2011.

[4]Information and Documentation--Principles and Functional Requirements for Records in Electronic Of？ fice Environments-- Part 2：Guidelines and Functional Requirements for Digital Records Management Systems： ISO 16175—2：2011[S]. International Council on Ar？ chives，2011.

[5]馮惠玲.電子文件管理100問[M].北京：中國人民大學出版社，2014.

[6]中國國家標準化管理委員會.電子文件歸檔與電子檔案管理規范：GB/T 18894—2016[S].北京：中國標準出版社，2016.

作者單位：中國人民大學信息資源管理學院