Copias de seguridad certificadas

Qué es una copia de seguridad certificada

Cada copia de Text2Store ya registra una suma de comprobación de todo lo que capturó, para que la app pueda saber después si un archivo cambió. Una copia de seguridad certificada añade algo más justo en el momento en que se escribe esa suma: envía una huella de ella a una autoridad de sellado de tiempo independiente (DigiCert, con el estándar abierto RFC 3161) y guarda la respuesta firmada junto a la copia. Esa respuesta es un testigo de confianza de que la copia existía, tal como se capturó, en ese momento concreto. La copia en sí no cambia: mismos archivos, misma velocidad, todo igual, con un archivo pequeño más.

Es una propiedad de la copia guardada en tu equipo, distinta de una exportación verificada (el .zip que entregas a alguien). Las dos funcionan juntas; consulta más abajo.

Activarla

La certificación es el interruptor Copias de seguridad certificadas de Ajustes, y está activada de forma predeterminada. Se aplica a todas las copias de ese equipo, incluidas las que se inician desde el menú, hasta que la desactives. Antes de cada copia, el cuadro de copia indica si esa copia se certificará, con un enlace para cambiarlo en Ajustes. No hay nada más que configurar por dispositivo ni por copia.

Necesitas conexión a internet en el instante en que se crea una copia certificada; una pequeña petición envía solo una huella de 32 bytes, nunca tus mensajes ni archivos. Si no tienes conexión, o el servicio de sellado no responde, Text2Store no hace fallar la copia ni falsifica un certificado. Termina la copia con normalidad, la conserva (una copia vale demasiado para tirarla por falta de un sello) y te lo dice claramente: «Copia de seguridad guardada, pero sin certificar.» La copia está completa y a salvo; simplemente seguirá siendo una copia normal, sin certificar. Para tener una certificada, vuelve a hacer la copia cuando tengas conexión.

Qué significa la marca

La certificación aparece en todas partes con la misma pequeña insignia: un sello con una marca de verificación. Es discreta a propósito, un dato sobre el origen de la copia, no una alerta, y la verás en tres sitios:

• En tu lista de copias, una pequeña insignia gris aparece junto a la fecha de una copia certificada, igual de discreta que el candado de una cifrada. Al pasar el puntero se lee: «Copia de seguridad certificada: su hora de creación está anclada con un sello de tiempo de confianza.»
• Bajo una lista de conversaciones, cuando la copia abierta está certificada, aparece la misma insignia en verde con las palabras «Copia de seguridad certificada», bajo el recuento de conversaciones y mensajes.
• En el cuadro de Exportación verificada, la insignia vuelve a aparecer, con el color de lo que afirma: verde y «De una copia de seguridad certificada» cuando la copia de origen está certificada, gris y «Verificada con fecha de hoy» cuando no. Más abajo se explica qué significa esa diferencia para la exportación.

Qué demuestra

Una copia normal ya puede decirte después si un archivo cambió desde que se hizo, pero el registro con el que compara está justo al lado de los archivos que protege. Alguien con acceso a los archivos en bruto podría, en teoría, editar uno y regenerar ese registro en silencio para que coincida. Una copia certificada cierra ese hueco colocando al testigo fuera del alcance de cualquiera: el sello lo firma la clave privada de DigiCert, que nadie salvo DigiCert tiene, ni tú, ni Text2Store, ni un atacante. Regenerar después el registro local cambia su huella, que ya no coincide con el sello, y la discrepancia se detecta.

Eso responde a «podrías haber editado los mensajes después de la copia y luego entregar esto», igual que el sello de una exportación verificada responde a «editaste esto después de exportarlo», solo que anclado dos pasos antes: al hacer la copia en lugar de al exportar.

Por qué solo puede hacerse al crear la copia

La certificación no puede añadirse después a una copia, y Text2Store nunca ofrecerá una forma de hacerlo. Un sello obtenido más tarde solo demuestra que la copia existía más tarde, que es justo el hueco que la certificación pretende cerrar. Por eso la casilla está en un solo sitio, el cuadro de la copia, y en ningún otro. Si tienes una copia importante sin certificar, la única vía es hacer una nueva con la casilla marcada.

Cómo refuerza una exportación verificada

La certificación no es requisito para la exportación verificada: puedes seguir exportando un .zip que hace detectable cualquier cambio desde cualquier copia, certificada o no, y sigue siendo igual de útil. Lo que cambia es hasta dónde llega hacia atrás la prueba de la exportación.

• Desde una copia certificada: la exportación lleva consigo el sello de creación de la copia, así que la cadena de prueba llega hasta el momento de la copia, no solo hasta la exportación. El certificado dentro de la exportación lo dice claramente: los archivos adjuntos son idénticos byte a byte a los de una copia sellada en esa fecha, y la transcripción se extrajo de ella.
• Desde una copia sin certificar: la exportación se sella como siempre al exportar y hace los cambios igual de detectables que antes. Solo que no puede decir nada de lo que pasó entre la copia y la exportación, porque nada dio fe de la copia en sí. La exportación lo dice con honestidad: «Verificada con fecha de hoy. Esta copia de seguridad no se certificó al crearse, así que la integridad anterior a hoy no está acreditada.»

En ambos casos, la exportación es real y verificable de forma independiente; la certificación solo añade un ancla anterior, nunca quita nada.

Esa afirmación de «idénticos byte a byte» no se da por buena a partir de la certificación original. Antes de crear una exportación desde una copia certificada, Text2Store vuelve a comprobar por su cuenta la base de datos de mensajes de la copia, su índice de archivos (qué adjunto pertenece a qué mensaje) y los demás registros de los que depende la exportación, frente a la referencia de integridad de la propia copia, en ese momento, no solo una vez al hacer la copia. Cualquier cambio en ellos tras la certificación se detecta y la exportación se niega a crearse, en lugar de arrastrar en silencio una insignia de certificación que ya no coincide con lo que hay en la copia.

Qué no demuestra

Aquí se aplican los mismos límites honestos que a una exportación verificada, un paso antes:

• Que el teléfono no se manipulara antes de la copia. La certificación ancla «sin cambios desde que Text2Store lo capturó», no «el dispositivo decía la verdad cuando se capturó».
• Cómo se va a recibir. Text2Store nunca afirma que una copia certificada o las exportaciones hechas a partir de ella vayan a ser aceptadas por un destinatario o proceso concreto. El peso que tenga un documento siempre lo decide quien lo recibe. Consulta la página de exportación verificada para el análisis completo.
• Nada sobre una copia hecha antes de que existiera esta función, ni sobre una hecha con la certificación desactivada. La certificación nunca es retroactiva, por diseño.

El ancla técnica

La certificación usa el mismo estándar abierto que la exportación verificada, sellos de tiempo RFC 3161 firmados por DigiCert, y la comprueba el mismo verificador de la app: vuelve a calcular la huella del registro de integridad de la copia, confirma que la firma enlaza con la raíz fijada de DigiCert, comprueba que era válida en el momento acreditado e informa del resultado. El mecanismo, el estándar y cómo comprobarlo todo a mano con herramientas estándar están documentados en la sección técnica de la página de exportación verificada, porque ambas funciones comparten exactamente el mismo código de verificación y la misma ancla de confianza.

Solución de problemas

«No se crea la exportación verificada: … ya no coincide con la referencia de integridad de esta copia …»

La comprobación previa descrita más arriba detectó que uno de los archivos de los que depende una copia certificada ha cambiado desde que se certificó, quizá por deterioro del disco donde está guardada, quizá por manipulación. La exportación se rechaza en lugar de crearse a partir de una copia que ya no coincide con lo certificado. Haz clic en el botón Verificar de esa copia para ver el mismo diagnóstico con más detalle. Si resulta ser deterioro del disco, una copia nueva te da un ejemplar limpio y recién certificado; la copia afectada y tus demás copias no se ven afectadas por lo demás.

«… ya no está en el disco.»

Falta un archivo que el registro de integridad de la copia espera; casi siempre porque se borró algo a mano dentro de la carpeta de la copia. Como antes, usa Verificar en esa copia para ver los detalles, y vuelve a hacer la copia si necesitas un ejemplar certificado de ese dispositivo.

Relacionado

Exportar a PDF, RSMF para revisión de eDiscovery y copias de seguridad cifradas.

¿Preguntas?

Escribe a hello@text2store.com y te ayudamos.