Aller au contenu principal

Rapports et certificats d’effacement

Chaque exécution d’O&O SafeErase peut produire un rapport. Le rapport indique ce qui a été effacé, avec quelle méthode et avec quel résultat. Depuis la version 22, un certificat d’effacement signé est enregistré avec lui. Ce certificat rend détectable toute modification ultérieure du rapport.

Rapport​

Le rapport contient la tâche, l’heure de début et la durée, les cibles, la méthode de suppression réellement utilisée pour chaque cible, le résultat global ainsi que chaque avertissement ou erreur. Pour les disques entiers, il peut aussi contenir le numéro d’inventaire, le devenir du support et le besoin de protection saisis avant l’effacement, ainsi que les informations sur l’opérateur issues des paramètres.

Les rapports sont enregistrés sous forme de fichiers XML. Ils s’ouvrent sous Rapports ; voir Gérer les rapports.

Certificat d’effacement​

Le certificat d’effacement accompagne le rapport sous la forme d’un fichier JSON et d’un fichier .oose signé. Conservez ensemble tous les fichiers d’un rapport.

  • Signature : Le service O&O SafeErase signe le certificat avec une clé propre à cette installation. En mode forteresse, et lorsque le service n’est pas disponible, une clé temporaire est utilisée ; le certificat le mentionne. Les paramètres affichent l’empreinte du certificat de signature. Un certificat d’entreprise peut être utilisé à la place.
  • Horodatage : S’il est activé, un service d’horodatage confirme le moment où le certificat a été signé (RFC 3161). Le service reçoit uniquement une valeur de hachage, pas le rapport. Un certificat créé hors ligne peut recevoir son horodatage plus tard ; il est alors marqué comme ajouté ultérieurement.
  • Chaîne des certificats d’effacement : Chaque nouveau certificat fait référence au précédent. S’il manque un certificat sans note de suppression signée, la vérification signale une lacune dans la chaîne.

Ce que prouve la signature​

Une signature valide prouve que le certificat n’a pas été modifié depuis sa signature. Elle ne prouve pas que chaque cible a été effacée : c’est le résultat dans le rapport qui l’indique. Vérifiez toujours les deux, comme décrit dans Vérifier un certificat d’effacement.

Les rapports anonymisés remplacent les noms de fichiers et de dossiers par des astérisques ; voir Paramètres.