Comment la récupération et les sauvegardes pourraient fonctionner dans SeraShield

Un téléphone de remplacement change le problème

Imaginez qu’après une réparation, vous receviez un autre téléphone et restauriez vos applications avec succès. L’icône du coffre-fort pourrait réapparaître même si son ancienne clé de chiffrement n’avait pas été transférée. Le trousseau Apple possède des paramètres d’accessibilité pour les éléments liés à l’appareil d’origine. Si une conception choisit l’un d’eux, elle doit expliquer comment procéder lorsque cet appareil disparaît.

Une sauvegarde de fichiers chiffrés et la possession de leur clé sont deux choses distinctes. Une clé sans les fichiers ne peut pas les reconstruire. Une copie des fichiers sans moyen de récupérer la clé reste illisible. Un écran de récupération devrait indiquer lequel de ces deux éléments manque.

Distinguez la sauvegarde d’appareil, la synchronisation et l’archive exportée

Apple distingue Sauvegarde iCloud de Photos iCloud et d’autres services qui synchronisent les données. Les modifications d’une photothèque synchronisée peuvent se répercuter sur d’autres appareils. Une archive indépendante restaurable est utile lorsque vous avez besoin d’une copie antérieure. Apple explique également les différences entre protection standard et Protection avancée des données : un coffre-fort doit donc préciser où vont ses données et ses clés plutôt que s’appuyer sur le seul nom iCloud.

Pour SeraShield, une conception liée à l’appareil pourrait réduire les déplacements d’une clé. Une archive chiffrée pourrait permettre la récupération, mais elle impose des choix concernant la détention du secret de récupération, la gestion des erreurs et la lisibilité des anciennes archives au fil des mises à jour. Ce sont des solutions à l’étude. Nous n’avons choisi aucun modèle de récupération ni promis de synchronisation cloud.

Définissez ce que prouve une restauration réussie

Le test significatif consiste à ouvrir les bons fichiers sur un appareil de remplacement neuf en utilisant uniquement les instructions et les éléments réellement disponibles à l’utilisateur. Un test sur le téléphone d’origine peut s’appuyer sans le vouloir sur une clé déjà présente.

1. Restaurez sur un autre appareil une archive contenant des fichiers connus et comparez le contenu récupéré.
2. Vérifiez le comportement en cas de secret de récupération erroné, de clé manquante ou d’archive endommagée.
3. Restaurez une archive d’une version plus ancienne sans écraser l’unique copie restante.
4. Expliquez clairement les situations de perte avant qu’une personne choisisse une option de sauvegarde.