Gecertificeerde reservekopieën

Wat een gecertificeerde reservekopie is

Elke reservekopie van Text2Store legt al een controlesom vast van alles wat ze heeft opgenomen, zodat de app later kan zien of een bestand is veranderd. Een gecertificeerde reservekopie voegt op het exacte moment dat die controlesom wordt geschreven nog iets toe: ze stuurt er een vingerafdruk van naar een onafhankelijke tijdstempelinstantie (DigiCert, volgens de open standaard RFC 3161) en bewaart het ondertekende antwoord naast de reservekopie. Dat antwoord is een betrouwbare getuige dat de reservekopie op dat specifieke moment bestond, precies zoals ze werd opgenomen. Aan de reservekopie zelf verandert niets: dezelfde bestanden, dezelfde snelheid, alles hetzelfde, alleen één klein bestand extra.

Het is een eigenschap van het archief (de bewaarde reservekopie op je computer), los van een geverifieerde export (de .zip die je aan iemand geeft). De twee werken samen, zie hieronder.

Aanzetten

Certificering is de schakelaar Gecertificeerde reservekopieën in Instellingen, en die staat standaard aan. Hij geldt voor elke reservekopie op die computer, ook voor reservekopieën die je vanuit het menu start, tot je hem uitzet. Voor elke reservekopie zegt het reservekopievenster of deze gecertificeerd wordt, met een link om dat in Instellingen te wijzigen. Verder valt er per toestel of per reservekopie niets in te stellen.

Je hebt een internetverbinding nodig op het moment dat een gecertificeerde reservekopie wordt gemaakt; één klein verzoek stuurt alleen een vingerafdruk van 32 bytes, nooit je berichten of bestanden. Ben je offline of is de tijdstempeldienst onbereikbaar, dan laat Text2Store de reservekopie niet mislukken en vervalst het geen certificaat. Het maakt de reservekopie gewoon af, bewaart haar (een reservekopie is te waardevol om weg te gooien om een ontbrekende tijdstempel) en zegt het je duidelijk: ‘Reservekopie bewaard, maar niet gecertificeerd.’ Het archief is compleet en veilig; het blijft gewoon een normale, niet-gecertificeerde reservekopie. Voor een gecertificeerde maak je opnieuw een reservekopie zodra je online bent.

Wat het vinkje betekent

Certificering verschijnt overal als hetzelfde kleine insigne: een rozetzegel met een vinkje. Het is bewust ingetogen, een feit over de herkomst van de reservekopie en geen waarschuwing, en je ziet het op drie plekken:

• In je lijst met reservekopieën staat naast de datum van een gecertificeerd archief een klein grijs vinkje-insigne, net zo bescheiden als het slotje bij een versleuteld archief. Beweeg erover en je leest: ‘Gecertificeerde reservekopie: het aanmaaktijdstip is geankerd met een betrouwbaar tijdstempel.’
• Onder een lijst met gesprekken verschijnt, als de geopende reservekopie gecertificeerd is, hetzelfde insigne in groen met de woorden ‘Gecertificeerde reservekopie’, onder het aantal gesprekken en berichten.
• In het venster Geverifieerde export verschijnt het insigne opnieuw, gekleurd naar de bewering: groen en ‘Van een gecertificeerde reservekopie’ als het bronarchief gecertificeerd is, grijs en ‘Geverifieerd per vandaag’ als dat niet zo is. Wat dat verschil echt betekent voor de export, lees je hieronder.

Wat het bewijst

Een gewone reservekopie kan je later al vertellen of een bestand is veranderd sinds de reservekopie, maar het overzicht waarmee wordt vergeleken staat vlak naast de bestanden die het beschermt. Iemand met toegang tot de ruwe bestanden zou er in principe een kunnen bewerken en dat overzicht stilletjes opnieuw laten passen. Een gecertificeerde reservekopie dicht dat gat door de getuige buiten ieders bereik te plaatsen: de tijdstempel is ondertekend met de privésleutel van DigiCert, die niemand behalve DigiCert heeft, jij niet, Text2Store niet, een aanvaller niet. Wordt het lokale overzicht achteraf opnieuw gemaakt, dan verandert de vingerafdruk, die niet meer past bij de verzegelde tijdstempel, en valt de afwijking op.

Dat is het antwoord op ‘je had de berichten na de reservekopie kunnen bewerken en dit daarna kunnen overhandigen’, net zoals de tijdstempel van een geverifieerde export het antwoord is op ‘je hebt dit na de export bewerkt’, alleen twee stappen eerder geankerd: bij de reservekopie in plaats van bij de export.

Waarom het alleen bij het maken kan

Certificering kan niet achteraf aan een reservekopie worden toegevoegd, en Text2Store zal daar nooit een manier voor bieden. Een later verkregen tijdstempel bewijst alleen dat de reservekopie later bestond, en dat is precies het gat dat certificering moet dichten. Daarom zit het vinkje op één plek, in het venster voor de reservekopie, en nergens anders. Heb je een belangrijke reservekopie die niet gecertificeerd is, dan is de enige weg een nieuwe maken met het vinkje aan.

Hoe het een geverifieerde export versterkt

Certificering is geen voorwaarde voor een geverifieerde export: je kunt nog steeds uit elke reservekopie, gecertificeerd of niet, een .zip exporteren die elke wijziging zichtbaar maakt, en die blijft net zo nuttig als altijd. Wat verandert, is hoe ver het bewijs van de export teruggaat.

• Uit een gecertificeerde reservekopie: de export neemt de tijdstempel van het maken van de reservekopie mee, zodat de bewijsketen teruggaat tot het moment van de reservekopie, niet alleen tot de export. Het certificaat in de export zegt dat duidelijk: de bijlagen zijn byte voor byte gelijk aan een reservekopie die op die datum een betrouwbare tijdstempel kreeg, en het transcript is daaruit gehaald.
• Uit een niet-gecertificeerde reservekopie: de export krijgt zoals gewoonlijk een tijdstempel bij de export en maakt wijzigingen net zo zichtbaar als voorheen. Hij kan alleen niets zeggen over wat er tussen reservekopie en export gebeurde, omdat niets de reservekopie zelf heeft bevestigd. De export zegt dat eerlijk: ‘Geverifieerd per vandaag. Deze reservekopie is niet gecertificeerd toen die werd gemaakt, dus de integriteit vóór vandaag is niet bevestigd.’

Hoe dan ook is de export echt en onafhankelijk te controleren; certificering voegt alleen een eerder anker toe, ze neemt nooit iets weg.

Die bewering ‘byte voor byte gelijk’ wordt niet blind overgenomen uit de oorspronkelijke certificering. Voordat Text2Store een export maakt uit een gecertificeerde reservekopie, controleert het de berichtendatabase van de reservekopie, de bestandsindex (welke bijlage bij welk bericht hoort) en de andere gegevens waar de export van afhangt opnieuw en onafhankelijk tegen de eigen integriteitsbasis van de reservekopie, op dat moment, niet alleen één keer toen de reservekopie werd gemaakt. Een wijziging in een ervan na de certificering valt op en de export weigert, in plaats van stilletjes een certificeringsinsigne mee te nemen dat niet meer klopt met wat er echt in de reservekopie staat.

Wat het niet bewijst

Dezelfde eerlijke grenzen die voor een geverifieerde export gelden, gelden hier, één stap eerder:

• Dat de telefoon vóór de reservekopie niet is gemanipuleerd. Certificering ankert ‘ongewijzigd sinds Text2Store het opnam’, niet ‘het toestel was waarheidsgetrouw toen het werd opgenomen’.
• Hoe het wordt ontvangen. Text2Store beweert nooit dat een gecertificeerde reservekopie of de exports daaruit door een bepaalde ontvanger of in een bepaalde procedure worden aanvaard. Hoeveel gewicht een dossier heeft, beslist altijd de ontvanger. Zie de pagina over geverifieerde export voor de volledige uitleg.
• Iets over een reservekopie die is gemaakt voordat deze functie bestond, of een die is gemaakt terwijl certificering uit stond. Certificering werkt bewust nooit met terugwerkende kracht.

Het technische anker

Certificering gebruikt dezelfde open standaard als geverifieerde export, betrouwbare tijdstempels volgens RFC 3161, ondertekend door DigiCert, en dezelfde controle in de app toetst het: die berekent de vingerafdruk van het integriteitsoverzicht van de reservekopie opnieuw, bevestigt dat de handtekening teruggaat tot de vastgezette root van DigiCert, controleert dat die geldig was op het bevestigde tijdstip en meldt het resultaat. Het mechanisme, de standaard en hoe je alles met de hand controleert met standaardgereedschap staan volledig beschreven in het technische deel van de pagina over geverifieerde export, omdat beide functies precies dezelfde controlecode en hetzelfde vertrouwensanker delen.

Problemen oplossen

‘Geverifieerde export geweigerd: … klopt niet meer met de integriteitsbasis van dit archief …’

De controle vóór de export die hierboven is beschreven, vond dat een van de bestanden waar een gecertificeerde reservekopie van afhangt sinds de certificering is veranderd, misschien door bederf op de schijf waarop ze staat, misschien door manipulatie. De export wordt geweigerd in plaats van gemaakt uit een archief dat niet meer klopt met wat werd gecertificeerd. Klik op de knop Controleer van dat archief voor dezelfde diagnose met meer details. Blijkt het bederf te zijn, dan geeft een nieuwe reservekopie je een schone, nieuw gecertificeerde kopie; het betreffende archief en je andere archieven worden verder niet geraakt.

‘… het staat niet meer op de schijf.’

Een bestand dat het integriteitsoverzicht van de reservekopie verwacht, ontbreekt; meestal is er met de hand iets uit de map van het archief verwijderd. Zoals hierboven: laat dat archief Controleren voor details, en maak opnieuw een reservekopie als je een gecertificeerde kopie van dat toestel nodig hebt.

Zie ook

Exporteren naar PDF, RSMF voor eDiscovery-review en versleutelde reservekopieën.

Vragen?

Mail naar hello@text2store.com en we helpen je.