Poświadczone kopie zapasowe

Czym jest poświadczona kopia zapasowa

Każda kopia Text2Store już zapisuje sumę kontrolną wszystkiego, co przechwyciła, by aplikacja mogła później stwierdzić, czy plik się zmienił. Poświadczona kopia zapasowa dodaje coś jeszcze dokładnie w chwili zapisania tej sumy: wysyła jej odcisk do niezależnego urzędu znaczników czasu (DigiCert, według otwartego standardu RFC 3161) i zapisuje podpisaną odpowiedź obok kopii. Ta odpowiedź to zaufany świadek, że kopia istniała dokładnie w przechwyconej postaci w tym konkretnym momencie. W samej kopii nic się nie zmienia: te same pliki, ta sama szybkość, wszystko tak samo, tylko jeden mały plik więcej.

To cecha archiwum (zapisanej kopii na Twoim komputerze), odrębna od eksportu zweryfikowanego (pliku .zip, który komuś przekazujesz). Oba działają razem, zobacz niżej.

Włączanie

Poświadczenie to przełącznik Poświadczone kopie zapasowe w Ustawieniach, domyślnie włączony. Obowiązuje dla każdej kopii na tym komputerze, także tych uruchamianych z menu, dopóki go nie wyłączysz. Przed każdą kopią okno kopii informuje, czy ta kopia zostanie poświadczona, z linkiem do zmiany w Ustawieniach. Poza tym niczego nie trzeba ustawiać dla poszczególnych urządzeń ani kopii.

Potrzebujesz połączenia z internetem w chwili tworzenia poświadczonej kopii; jedno małe żądanie wysyła tylko 32-bajtowy odcisk, nigdy wiadomości ani plików. Jeśli jesteś offline albo usługa znaczników czasu jest nieosiągalna, Text2Store nie przerywa kopii ani nie fałszuje certyfikatu. Kończy kopię normalnie, zachowuje ją (kopia jest zbyt cenna, by ją wyrzucać z powodu brakującego znacznika) i mówi Ci wprost: „Kopia zapasowa zapisana, ale bez poświadczenia.” Archiwum jest kompletne i bezpieczne; po prostu zostanie zwykłą, niepoświadczoną kopią. Aby mieć poświadczoną, zrób kopię ponownie, gdy będziesz online.

Co oznacza ptaszek

Poświadczenie wszędzie wygląda tak samo: mała odznaka w kształcie rozetki z ptaszkiem. Jest celowo dyskretna, to fakt o pochodzeniu kopii, a nie ostrzeżenie, i zobaczysz ją w trzech miejscach:

• Na liście kopii obok daty poświadczonego archiwum jest mała szara odznaka z ptaszkiem, tak samo dyskretna jak kłódka przy zaszyfrowanym. Po najechaniu kursorem pojawia się: „Poświadczona kopia zapasowa: czas jej utworzenia jest zakotwiczony zaufanym znacznikiem czasu.”
• Pod listą rozmów, gdy otwarta kopia jest poświadczona, ta sama odznaka pojawia się na zielono z napisem „Poświadczona kopia zapasowa”, pod liczbą rozmów i wiadomości.
• W oknie Eksport zweryfikowany odznaka pojawia się znowu, w kolorze zgodnym z deklaracją: zielona i „Z poświadczonej kopii zapasowej”, gdy archiwum źródłowe jest poświadczone, szara i „Zweryfikowany na dziś”, gdy nie jest. Co ta różnica naprawdę znaczy dla eksportu, opisujemy niżej.

Co to dowodzi

Zwykła kopia może już później powiedzieć, czy plik zmienił się od czasu kopii, ale zapis, z którym porównuje, leży tuż obok plików, które chroni. Ktoś z dostępem do surowych plików mógłby w zasadzie edytować jeden z nich i po cichu odtworzyć ten zapis, by się zgadzał. Poświadczona kopia zamyka tę lukę, umieszczając świadka poza czyimkolwiek zasięgiem: znacznik jest podpisany kluczem prywatnym DigiCert, którego nie ma nikt poza DigiCert, ani Ty, ani Text2Store, ani napastnik. Odtworzenie lokalnego zapisu po fakcie zmienia jego odcisk, który przestaje pasować do zapieczętowanego znacznika, więc niezgodność zostaje wykryta.

To odpowiedź na „mogłeś edytować wiadomości po zrobieniu kopii, a potem to przekazać”, tak jak znacznik eksportu zweryfikowanego odpowiada na „edytowałeś to po eksporcie”, tylko zakotwiczony dwa kroki wcześniej: przy tworzeniu kopii zamiast przy eksporcie.

Dlaczego da się to zrobić tylko przy tworzeniu kopii

Poświadczenia nie można dodać do kopii po fakcie i Text2Store nigdy nie zaoferuje takiej możliwości. Znacznik uzyskany później dowodzi tylko, że kopia istniała później, a to właśnie luka, którą poświadczenie ma zamknąć. Dlatego pole wyboru jest w jednym miejscu, w oknie kopii, i nigdzie indziej. Jeśli masz ważną kopię bez poświadczenia, jedyna droga to zrobić nową z zaznaczonym polem.

Jak wzmacnia eksport zweryfikowany

Poświadczenie nie jest warunkiem eksportu zweryfikowanego: nadal możesz z każdej kopii, poświadczonej czy nie, wyeksportować plik .zip, który ujawnia każdą zmianę, i jest on tak samo przydatny jak zawsze. Zmienia się tylko to, jak daleko wstecz sięga dowód eksportu.

• Z poświadczonej kopii: eksport przenosi znacznik czasu utworzenia kopii, więc łańcuch dowodowy sięga do chwili tworzenia kopii, a nie tylko eksportu. Certyfikat w eksporcie mówi to wprost: załączniki są bajt w bajt identyczne z kopią opatrzoną zaufanym znacznikiem z tamtego dnia, a zapis został z niej wyodrębniony.
• Z niepoświadczonej kopii: eksport jak zwykle dostaje znacznik w chwili eksportu i ujawnia zmiany tak samo jak wcześniej. Nie może tylko nic powiedzieć o tym, co działo się między kopią a eksportem, bo nic nie poświadczyło samej kopii. Eksport mówi to uczciwie: „Zweryfikowany na dziś. Ta kopia zapasowa nie została poświadczona przy tworzeniu, więc integralność sprzed dzisiaj nie jest potwierdzona.”

Tak czy inaczej eksport jest prawdziwy i niezależnie weryfikowalny; poświadczenie zawsze tylko dodaje wcześniejszą kotwicę, nigdy niczego nie odbiera.

Twierdzenie „bajt w bajt identyczne” nie jest przyjmowane na wiarę z pierwotnego poświadczenia. Zanim Text2Store zbuduje eksport z poświadczonej kopii, niezależnie sprawdza ponownie bazę wiadomości kopii, jej indeks plików (który załącznik należy do której wiadomości) i inne zapisy, od których zależy eksport, z własną bazą integralności kopii, właśnie w tej chwili, a nie tylko raz przy tworzeniu kopii. Zmiana któregokolwiek z nich po poświadczeniu zostaje wykryta i eksport odmawia zbudowania, zamiast po cichu przenosić odznakę poświadczenia, która nie pasuje już do faktycznej zawartości kopii.

Czego to nie dowodzi

Obowiązują tu te same uczciwe ograniczenia co przy eksporcie zweryfikowanym, krok wcześniej:

• Że telefon nie był zmanipulowany przed kopią. Poświadczenie kotwiczy „niezmienione od chwili przechwycenia przez Text2Store”, a nie „urządzenie mówiło prawdę w chwili przechwycenia”.
• Jak zostanie przyjęte. Text2Store nigdy nie twierdzi, że poświadczona kopia lub eksporty z niej zostaną przyjęte przez konkretnego odbiorcę czy w konkretnym postępowaniu. Wagę zapisu zawsze ocenia odbiorca. Pełne omówienie znajdziesz na stronie eksportu zweryfikowanego.
• Niczego o kopii zrobionej przed powstaniem tej funkcji ani o takiej, którą zrobiono przy wyłączonym poświadczaniu. Poświadczenie z założenia nigdy nie działa wstecz.

Techniczna kotwica

Poświadczenie korzysta z tego samego otwartego standardu co eksport zweryfikowany, zaufanych znaczników czasu RFC 3161 podpisanych przez DigiCert, i sprawdza je ten sam weryfikator w aplikacji: ponownie oblicza skrót zapisu integralności kopii, potwierdza, że podpis prowadzi do przypiętego certyfikatu głównego DigiCert, sprawdza, czy był ważny w poświadczonym czasie, i podaje wynik. Mechanizm, standard i to, jak sprawdzić wszystko ręcznie standardowymi narzędziami, są w pełni opisane w części technicznej strony eksportu zweryfikowanego, bo obie funkcje korzystają z dokładnie tego samego kodu weryfikacji i tej samej kotwicy zaufania.

Rozwiązywanie problemów

„Odmowa utworzenia eksportu zweryfikowanego: … nie pasuje już do bazy integralności tego archiwum …”

Opisana wyżej kontrola przed eksportem wykazała, że jeden z plików, od których zależy poświadczona kopia, zmienił się od czasu poświadczenia, może przez degradację dysku, na którym leży, może przez manipulację. Eksport zostaje odrzucony, zamiast powstać z archiwum, które nie pasuje już do poświadczonego. Kliknij przycisk Zweryfikuj przy tym archiwum, by zobaczyć tę samą diagnozę dokładniej. Jeśli to degradacja dysku, nowa kopia da Ci czystą, świeżo poświadczoną kopię; dotknięte archiwum i Twoje pozostałe archiwa poza tym nie ucierpią.

„… nie ma go już na dysku.”

Brakuje pliku, którego oczekuje zapis integralności kopii; najczęściej coś zostało ręcznie usunięte z folderu archiwum. Jak wyżej: Zweryfikuj to archiwum, by poznać szczegóły, i zrób kopię ponownie, jeśli potrzebujesz poświadczonej kopii tego urządzenia.

Zobacz też

Eksport do PDF, RSMF do przeglądu eDiscovery i zaszyfrowane kopie zapasowe.

Masz pytania?

Napisz na hello@text2store.com, pomożemy.