Intégrité

Comment un dossier de preuve scellé permet de détecter une modification après coup.

Un dossier de preuve n'a de valeur que si l'on peut établir avec certitude qu'il n'a pas été modifié après sa production. C'est le rôle du scellement.

Le principe du scellement

Avant tout calcul d'empreinte, le contenu du dossier — métadonnées du job, résultats des contrôles, durées mesurées, et l'ensemble des éléments qui le composent — est mis sous une forme canonique unique, c'est-à-dire une représentation stable et non ambiguë de ces données. C'est sur cette forme canonique qu'est calculée une empreinte cryptographique (un hash).

Cette construction a une conséquence directe : toute modification apportée au dossier après son scellement change sa forme canonique, donc son empreinte. Une modification après coup — même minime — devient ainsi détectable, puisque l'empreinte recalculée ne correspondrait plus à celle enregistrée au moment du scellement.

Ce que garantit la signature, et ce qu'elle ne garantit pas

Le dossier scellé est signé par RestorSignal ou par l'agent qui a produit le résultat. Cette signature garantit l'intégrité du dossier dans le périmètre de la clé utilisée pour la produire, et identifie qui a effectué le scellement. Il est important d'être précis sur sa portée : cette signature ne constitue pas une certification de la sauvegarde elle-même. Elle atteste que le contenu du dossier n'a pas été altéré depuis son scellement et par qui il a été scellé — rien de plus, et c'est déjà beaucoup.

Les éléments d'intégrité documentés

Au-delà du hash global du dossier, une preuve documente typiquement plusieurs éléments d'intégrité complémentaires : l'empreinte de l'artefact restauré lui-même, l'empreinte (digest) de l'image du runner utilisé, la version de ce runner, la version du référentiel normatif appliqué au moment du test, et la version du schéma technique utilisé pour structurer le dossier. Réunis, ces éléments permettent de reconstituer précisément dans quelles conditions techniques et normatives un résultat donné a été obtenu, et de vérifier après coup qu'aucun de ces éléments n'a été substitué.

Pour la façon dont ce scellement s'articule avec l'horodatage du dossier, voir Horodatage.