PDF 敏感信息安全删除与 PDF 加密都用于保护敏感信息，但它们作用于不同阶段，也解决不同问题。安全删除从将要发布的版本中移除不应披露的信息。加密则在授权用户提供正确凭据之前，让文档内容保持不可读。
因此问题并不是简单的“删除还是加密”。应分别问：收件人是否应该获得这项信息，以及是否需要阻止未授权人员打开剩余文档。如果两个问题都需要控制，一个安全工作流可能同时需要安全删除和加密。
简要答案
如果某些信息绝不能出现在收件人的副本中，请使用安全删除。正确的处理会把目标内容真正从发布 PDF 中永久移除，而不是只在视觉上遮挡。
如果剩余文档不应被没有正确密码或凭据的人读取，请使用加密。加密在访问尚未授权时保护文件；一旦合法收件人打开文件，允许的内容就会变得可见。
什么是 PDF 敏感信息安全删除？
它是有目的地移除不应披露内容的过程。安全流程会识别敏感文字、图像、姓名、号码、评论或其他材料，并生成一个发布副本，使这些信息无法通过普通文档检查恢复。
它常用于隐私、法律披露、公开记录发布、合同保密、数据最小化以及把内部文档转换为外部版本。关键原则是，收件人在发布文件中根本不会收到被删除的信息。
- 个人标识和联系方式
- 账户、金融或支付信息
- 受法律保护或特权材料
- 机密商业条款
- 内部评论、备注或案件细节
- 敏感签名、姓名或运营数据
什么是 PDF 加密？
PDF 加密保护对文档内容的访问。设置合适的打开密码后，在兼容软件的正常使用中，文件会保持不可读，直到提供正确凭据。基础概念请参阅[什么是 PDF 加密？](/resources/articles/what-is-pdf-encryption/)。
当授权收件人可以看到整个发布文档，但未授权人员不应打开它时，加密很有用。它保护授权访问之前的机密性，但不会决定授权收件人可以看到文档中的哪些部分。
- 保护发布副本免受普通未授权打开
- 使用凭据解锁加密内容
- 可与 PDF 权限设置结合
- 有助于保护通过邮件发送或存储在共享系统中的文件
- 不会把敏感信息从文档中删除
- 授权用户打开后仍可看到允许的内容
安全删除与加密的核心区别
最简单的区别是：该控制是改变发布副本中实际包含的信息，还是控制谁可以打开它。
- 安全删除会从发布副本中移除选定信息
- 加密会在访问被授权之前让发布副本保持不可读
- 安全删除回答：“收件人是否应该获得这项信息？”
- 加密回答：“这个人是否应该能够打开文件？”
- 安全删除可阻止特定内容被授权收件人看到
- 加密保护授权访问前的整个发布文档
只删除敏感信息而不加密会怎样？
收件人不会获得被正确删除的信息，但如果没有配置访问保护，任何拿到发布 PDF 的人都可能打开剩余内容。对于公开或可广泛共享的版本，如果只需要移除某些数据，这可能是可接受的。
例如，公开报告可以删除个人标识后直接发布，而不加密，因为剩余内容本来就计划公开。
只加密而不删除敏感信息会怎样？
完整文档仍然保留在加密文件中。没有正确凭据的未授权人员不应能够打开它，但获得密码的授权收件人可以看到 PDF 中包含的全部内容。
只有当授权收件人本来就有权获得整个文档时，这种方式才合适。如果源文件包含收件人不应看到的信息，仅加密并不合适，因为它只保护访问，不改变披露范围。
什么时候应同时使用安全删除和加密？
当收件人只能获得源文档的已清理子集，而且该清理后的发布副本还需要防止未授权打开时，应同时使用两者。安全删除决定哪些信息可以离开组织；加密保护对批准副本的访问。
例如，对外机密报告可以先安全删除个人标识和内部评论，然后在交付给目标收件人前，对清理后的 PDF 设置打开密码进行加密。
常见的安全删除与加密错误
大多数失败来自让一种控制承担它本来没有设计去完成的工作。
- 给文档加密后误以为不应披露的内容已经被删除
- 用黑框遮盖文字但让底层文字仍可恢复
- 删除敏感内容后，却在需要访问保护的情况下直接分发剩余机密 PDF
- 把加密 PDF 和密码一起发送而没有评估交付风险
- 未检查清理后的输出中是否仍有元数据、评论、附件或隐藏内容
- 误以为授权用户打开文件后，加密仍能阻止截图或其他捕获方式
实用的安全发布工作流
强健的流程会把内容审查与访问保护分开。先决定哪些内容可以披露，再创建清理后的发布副本，最后应用分发所需的控制。
- 对源文档分类并识别不得披露的内容
- 使用专门用于安全内容移除的工具删除敏感信息
- 检查清理后的输出是否有残留文字、隐藏对象、评论、元数据和附件
- 存在未授权打开风险时应用 PDF 加密和强打开密码
- 当有明确目的时添加权限设置或收件人专属水印
- 发送前验证最终 PDF 和收件人信息
- 使用批准的交付渠道并保留适当分发记录
安全删除与加密的局限
如果所谓删除只是视觉覆盖，或文件中仍有隐藏数据，安全删除就可能失败。加密在密码过弱、被随意共享或通过不安全流程交付时也可能在操作层面失败。任何一种控制都无法单独修复糟糕的文档处理流程。
授权用户打开加密 PDF 后，可见信息仍可能通过截图、拍照、重新输入或其他方式被捕获。因此完整的机密文档流程还可能需要收件人验证、水印、权限、安全交付、保留规则和事件响应。请参阅[如何保护机密 PDF 文档](/resources/articles/how-to-protect-confidential-pdf-documents/)。
XERIA 在这个工作流中的位置
XERIA 支持 PDF 密码保护、权限设置、水印、收件人专属生成、追踪信息、交付工作流和相关记录。在完成内容审查以及必要的安全删除或清理后，可以使用 XERIA 保护并识别发布副本。
不应把 XERIA 描述为敏感信息删除工具。安全内容移除应使用专门为此设计的工具和审查流程完成。当批准的发布副本只包含允许披露的信息后，XERIA 可以支持加密、水印、收件人个性化和受控分发。
常见问题
给 PDF 加密会删除敏感信息吗？
不会。加密保护对文件的访问，但敏感信息仍保留在 PDF 中。如果没有先删除，任何合法打开加密文档的人都可以看到其中包含的内容。
安全删除可以防止 PDF 被未授权打开吗？
不能。安全删除会移除选定信息，但如果没有另外应用加密等访问控制，任何拿到发布 PDF 的人仍可能打开它。
PDF 应该先删除敏感信息再加密吗？
如果两种控制都需要，是的。先删除收件人不应获得的信息，验证清理后的副本，然后对批准发布版本进行加密。
敏感 PDF 用安全删除还是加密更好？
没有一种方法在所有情况下都更好，因为它们针对不同风险。需要移除的信息使用安全删除，需要防止未授权打开的发布副本使用加密。敏感工作流经常需要两者。
结论
PDF 安全删除与加密是互补的安全控制。安全删除决定哪些信息可以离开组织；加密控制谁可以打开批准的发布副本。对不得披露的内容进行真正删除，对剩余文档使用加密防止未授权访问，并在同时需要披露控制和访问控制时组合使用两者。