档案数字化云档案解决方案实操指南 零门槛搭建可溯源档案管理系统

一、前期环境准备

1. 软硬件基础要求

无需专用物理服务器，使用通用云服务器即可满足10万份以内档案的管理需求，配置要求如下：

• 硬件：2核4G云服务器，带宽5M，挂载100G以上高效云盘（用于存储档案扫描件），操作系统选CentOS 7.9 64位
• 软件：Docker 20.10+、Docker Compose 2.15+，无需额外安装其他依赖

执行以下命令安装Docker：

``` yum install -y yum-utils yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo yum install -y docker-ce docker-ce-cli containerd.io systemctl start docker && systemctl enable docker ```

执行以下命令安装Docker Compose：

``` curl -L "https://github.com/docker/compose/releases/download/v2.15.1/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose chmod +x /usr/local/bin/docker-compose ```

2. 部署文件准备

执行命令创建工作目录：

``` mkdir -p /opt/cloud-archive/{data,logs,upload} ```

在/opt/cloud-archive目录下创建docker-compose.yml文件，填入以下完整配置，可直接复制使用：

```yaml version: '3.8' services: db: image: postgres:14-alpine restart: always environment: POSTGRES_DB: archive_db POSTGRES_USER: archive_user POSTGRES_PASSWORD: Archive@2024 volumes: - ./data/postgres:/var/lib/postgresql/data redis: image: redis:7-alpine restart: always volumes: - ./data/redis:/data ocr: image: tesseractshadow/tesseract4re restart: always web: image: mayanedms/mayanedms:4.4 restart: always ports: - "8000:8000" environment: MAYAN_DATABASE_NAME: archive_db MAYAN_DATABASE_USER: archive_user MAYAN_DATABASE_PASSWORD: Archive@2024 MAYAN_DATABASE_HOST: db MAYAN_REDIS_HOST: redis MAYAN_OCR_BACKEND: mayan.apps.ocr.backends.tesseract.Tesseract MAYAN_FILE_UPLOAD_MAX_MEMORY_SIZE: 2147483648 volumes: - ./data/mayan:/var/lib/mayan - ./upload:/opt/upload - ./logs:/var/log/mayan depends_on: - db - redis - ocr ```

二、部署落地实操步骤

1. 服务启动初始化

进入工作目录执行启动命令：

``` cd /opt/cloud-archive && docker-compose up -d ```

等待3分钟完成初始化，在浏览器访问http://你的服务器公网IP:8000，默认账号为admin，默认密码为admin@123，首次登录必须立刻修改密码，密码长度不少于12位，包含大小写字母、数字和特殊符号。

若无法访问，执行命令放行服务器端口：

``` firewall-cmd --add-port=8000/tcp --permanent && firewall-cmd --reload ```

同时确认云服务器安全组已开放8000端口的入站规则。

2. 基础功能配置

登录后台后依次完成以下配置：

• OCR配置：进入【系统设置】-【外接服务】-【OCR设置】，选择内置Tesseract引擎，开启自动识别功能，支持中英双语识别
• 存储配置：进入【系统设置】-【存储设置】，选择本地存储路径为/opt/upload，开启AES-256存储加密，自行设置16位以上加密密钥，密钥丢失将无法恢复档案内容
• 档号规则配置：进入【档案设置】-【档号规则】，设置规则为「分类编码+年度+4位流水号」，系统将自动为入库档案生成唯一档号

3. 存量档案数字化入库

• 扫描预处理：纸质档案扫描分辨率设置为300DPI，存储格式选择PDF/A（长期归档标准格式），文件名按照「档案分类_年度_名称」规则命名，比如「人事档案_2024_张三入职材料」
• 批量上传：进入【档案入库】-【批量上传】，拖拽扫描文件到上传区，勾选自动OCR识别、自动分类打标、自动生成档号三个选项，点击开始上传
• 入库校验：上传完成后进入【档案库】，随机抽取3-5份档案，核对扫描件内容、OCR识别结果、档号信息是否一致，不一致的可手动修正

三、合规运维配置

1. 权限分级设置

符合《档案法》要求设置4个角色，严格分离权限：

• 超级管理员：仅负责系统配置、账号密码重置，不可访问档案内容
• 档案管理员：负责档案入库、修改、出借审批，不可删除已归档档案
• 普通用户：仅可查询权限范围内的档案，下载需要提交审批
• 审计员：仅可查看所有操作日志，不可修改任何系统或档案内容

必须开启操作日志全留存功能，留存时间不低于10年，日志不可删除、不可篡改。

2. 备份容灾配置

• 自动备份：进入【系统设置】-【备份配置】，开启每日凌晨2点自动全量备份，备份目标选择对象存储，填入对应云服务商的OSS/COS地址、SecretId、SecretKey，比如腾讯云COS地址为https://你的bucket名.cos.ap-beijing.myqcloud.com/archive-backup
• 离线备份：每月导出一次全量备份包，存储到离线硬盘，异地存放
• 恢复测试：每季度执行一次恢复测试，步骤为：停止服务→删除原有data目录→将备份包解压到data目录→重启服务，验证数据完整性

四、常见问题排查

• 大文件上传失败：修改docker-compose.yml中web服务的MAYAN_FILE_UPLOAD_MAX_MEMORY_SIZE参数，单位为字节，比如设置为5G则填5368709120，修改后执行docker-compose up -d重启服务
• OCR识别准确率低：扫描时确保档案平整无遮挡、无反光，分辨率不低于300DPI，手写内容可在OCR配置中开启手写识别扩展包
• 检索速度慢：进入【系统设置】-【检索设置】，开启全文索引重建，重建完成后检索速度可提升10倍以上