要点
- 防范勒索软件：至少 30 天；如果监控较弱或业务具有季节性，则为 90 天。
- 法定义务（法国）：会计凭证 10 年，工资单 5 年，医疗机构的患者病历 20 年。
- 对于保存期限在 2027 年 1 月 1 日之后届满的税务文件，期限由 6 年延长至 10 年。
- 将运营空间（短期）与归档空间（长期，仅限需要举证的文件）分开。
- 不可变十年的数据必须在十年内始终可解密、可读取：包括密钥和文件格式。
防范勒索软件和操作失误：30 至 90 天
锁定期必须长于发现问题所需的时间。
- 误删通常在几天内就会被发现。十四至三十天的不可变期即可覆盖这种情况。
- 伴随静默入侵的勒索软件攻击，往往在一周到数周后才会被发现。三十天是最低限度。如果监控较弱，或企业在夏季休息数周，九十天会留出余地。
- 超过几个月后，将所有服务器的所有每日备份都锁定，成本很高，而且会把您已不再需要的个人数据也一并固定下来。此时应拉开备份点的间隔（每周一个），或仅对部分数据使用长期不可变保护。
由于合规锁定无法缩短，请在评估数据量之后再选择期限。先试用一个月并观察效果，远胜于对整台服务器做出十年的承诺。其他配套措施（独立账户、离线副本、告警）请参阅如何保护备份免受勒索软件攻击？。
履行文件保存义务：按法规期限
| 文件 | 保存期限 | 需要锁定的内容 |
|---|---|---|
| 会计账簿与凭证 | 自会计年度结束起 10 年（《法国商法典》第 L123-22 条） | 凭证本身，而不是每日的磁盘镜像 |
| 税务文件 | 6 年；对于保存期限在 2027 年 1 月 1 日之后届满的文件，延长至 10 年 | 税务证明文件 |
| 工资单副本 | 5 年（《法国劳动法典》） | 工资单 |
| 普通商业合同 | 5 年；以电子方式订立、金额不低于 120 € 的合同，自交付之日起 10 年 | 已签署的合同 |
| 医疗机构的患者病历 | 自最后一次住院或最后一次门诊起 20 年（《法国公共卫生法典》第 R1112-7 条） | 病历 |
以上期限为法国政府面向法国企业公布的期限，查阅时间为 2026 年 10 月。所属行业、客户所在国家和合同可能有不同要求。税务文件保存期限的变更源自 2026 年 6 月的一项法律，这表明今天设置的锁定有时需要覆盖比最初预计更长的期限：留出合理余地要好过锁定期太短。
对于个人数据，《通用数据保护条例》（GDPR）要求保存期限与处理目的相称。法国数据保护机构（CNIL）将其描述为三个阶段：活动数据库、中间归档（访问受限，用于诉讼或履行法定义务），以及删除或永久归档。长期不可变保护对应的是部分数据的中间归档，而不是保存一切。对整个邮箱实施十年不可变保护，从 GDPR 的角度看往往过度，而对会计日记账则恰当。应由数据保护官或法律顾问做出判断。
一个期限，两个空间
空间 A，运营空间：每日备份，不可变 30 或 90 天，然后自动过期。目标：回退到之前的状态。
空间 B，归档空间：仅存放需要举证的文件，在法定期限内不可变，并采用到期时仍可读取的格式（PDF/A、数据库导出文件，而不是整个操作系统）。目标：出示文件。
将 A 和 B 放在同一个十年锁定中，数据量会随备份天数成倍增长。两种用途的区别请参阅备份与归档有什么区别？。
密钥与软件
不可变十年的数据必须在十年内始终可以解密。这意味着需要一套密钥保管流程，且不依赖于可能离职的个人，同时还需要一种将来仍能打开的格式。存储的不可变性并不会更新读取软件。
常见问题
我能否让整个邮箱在十年内保持不可变？
技术上可以，但很少有正当理由。《通用数据保护条例》（GDPR）要求保存期限与处理目的相称，法国数据保护机构（CNIL）将其分为活动数据库、中间归档和删除三个阶段。请只将法规要求保存十年的内容锁定十年，而不是所有往来邮件。
不可变期结束后会发生什么？
锁定解除。此时，数据可以通过正常的保留周期删除，也可以重新锁定一个新的期限。如果没有设置任何删除规则，数据不会被自动删除。
法定保存期限是否从备份日期开始计算？
不是，它从法规规定的事件开始计算：会计资料从会计年度结束时起算，病历从患者最后一次住院时起算，税务文件从最后一笔交易时起算。因此，较晚才备份的文件应锁定至正确的到期日，而不是备份后的十年。
延伸阅读
参考来源
以下文件查阅于 2026 年 10 月。
- 企业文件的保存期限是多久？ — Entreprendre.Service-Public.gouv.fr（法国政府企业服务门户）
- 税务文件保存期限的变更 — Entreprendre.Service-Public.gouv.fr
- 病历 — Service-Public.gouv.fr（法国政府公共服务门户）
- 实用指南：保存期限（2020 年 7 月） — CNIL
- 不可变方案：WORM 存储与价格 — WeDoBack