Le dossier de preuve
Ce que RestorSignal documente au-delà d'un simple PASS/FAIL.
Une vérification RestorSignal ne se résume pas à un drapeau PASS/FAIL affiché sans contexte.
RestorSignal distingue deux niveaux, volontairement séparés :
- un run est l'observation technique unitaire et immuable résultant d'une exécution d'un contrôle RestorSignal — chaque run est enregistré individuellement et jamais supprimé ;
- une Evidence est le dossier de preuve consolidé et scellé produit par RestorSignal à partir des runs d'un contexte sur une journée civile — au maximum une par contexte et par journée (RS-RVP-04).
Les runs peuvent être nombreux dans une même journée. L'Evidence, jamais : RestorSignal ne scelle jamais plus d'une Evidence pour un même contexte et une même journée civile, et une journée sans aucun run ne produit aucune Evidence.
Ce que documente le dossier
Un dossier Evidence permet d'identifier au minimum :
- le contexte et la journée civile couverte (
period_start/period_end) ; - chaque run ayant participé à sa constitution, référencé individuellement ;
- le résultat consolidé de la période, calculé de façon déterministe — jamais simplement « le résultat du dernier run » (voir Statuts des résultats) ;
- les contrôles exécutés sur l'ensemble de ces runs, ceux réussis, ceux échoués ;
- les éventuelles erreurs techniques rencontrées ;
- le niveau (L1 à L5) démontré sur la période ;
- les limitations connues de ce qui a été vérifié ;
- les éléments d'intégrité (empreinte du dossier, scellement) ;
- la date de scellement, et la durée de conservation qui en découle.
Ce dossier n'est pas une simple synthèse : il est conçu pour rester traçable et auditable, y compris longtemps après la période qu'il couvre — voir Principes du référentiel.
L'Evidence est scellée une fois, après clôture de la période
Les runs sont enregistrés au fil de l'eau. Le dossier Evidence de leur période n'est assemblé et scellé qu'une fois cette période close — jamais à chaque run, jamais avant la fin de la journée. Un run arrivant après le scellement de sa période reste enregistré, mais ne peut jamais modifier rétroactivement un dossier déjà scellé ; il est marqué comme tardif et conservé pour une période ultérieure éventuelle.
Le statut du dossier est distinct du résultat consolidé
Le dossier Evidence porte lui-même un statut, VALID ou INVALID, distinct du résultat consolidé de la période et du niveau démontré.
Un dossier dont la période comporte un FAIL, ou un contrôle inconclusif, reste une preuve parfaitement valide et scellable : il démontre que les tests ont bien été exécutés et documente exactement ce qui a été établi ou non. Le fait de ne pas savoir est lui-même documenté, jamais effacé.
Le dossier ne devient INVALID que lorsque l'intégrité de la chaîne de preuve elle-même ne peut plus être établie — par exemple si l'empreinte d'un fichier ne correspond plus à celle enregistrée au scellement. Dans ce cas, et dans ce cas seulement, aucun niveau positif ne peut être présenté comme assertable par RestorSignal pour cette période.
Une observation historique n'est pas une affirmation sur aujourd'hui
Un dossier Evidence prouve ce qui a été observé pendant la période qu'il couvre. Il n'affirme jamais qu'une sauvegarde est restaurable aujourd'hui — seulement qu'elle l'était, selon les contrôles exécutés, pendant cette période précise. Voir Horodatage pour la manière dont l'instant de scellement lui-même est établi.
Pour aller plus loin
Les mécanismes techniques qui garantissent l'intégrité (empreinte, scellement) sont détaillés dans Intégrité. La structure physique du dossier — répertoires, fichiers, cycle de vie — est définie dans Format du dossier de preuve.