Sécurité

Chiffré avant de partir

Chaque entreprise cliente a sa propre paire de clés. Les postes n'en reçoivent que la moitié publique : avec elle, ils chiffrent leurs sauvegardes, mais ne peuvent pas les déchiffrer. Les données quittent donc le poste déjà chiffrées et le restent dans le stockage.

Le chiffrement suit le format ouvert age (X25519 et ChaCha20-Poly1305) : un fichier de sauvegarde isolé se déchiffre avec l'outil officiel et la clé de l'entreprise, sans RestGuard. Les fichiers sont découpés, compressés et vérifiés à la lecture : une donnée altérée est détectée.

Un stockage en écriture seule

Le stockage accepte qu'un poste envoie ses nouvelles sauvegardes, et lui refuse toute lecture et toute suppression. C'est une règle du serveur de stockage, indépendante du chiffrement. Un rançongiciel ou une personne qui prend la main sur un poste ne peut donc ni relire ni effacer les sauvegardes déjà faites.

Chaque poste écrit dans son propre espace : un poste ne voit rien de ce que les autres envoient. Seuls les traitements de Paxcia (rétention, vérifications) suppriment des sauvegardes, selon la durée de conservation de votre contrat.

Une identité par poste

Chaque poste a sa propre clé d'identité (Ed25519), créée à l'installation. Il est approuvé à la main par Paxcia avant de recevoir quoi que ce soit, et peut être révoqué seul, sans toucher aux autres. Un lien d'installation qui fuirait ne suffit pas : le poste inconnu attendrait une approbation qui ne viendrait pas.

Qui peut ouvrir vos sauvegardes

Paxcia peut techniquement les ouvrir : c'est ce qui lui permet de restaurer pour vous et de vérifier vos sauvegardes. Voici comment cet accès est tenu :

• la clé privée de votre entreprise est gardée chiffrée (AES-256-GCM) par une clé maître conservée hors de la base de données : la base seule ne permet de rien lire ;
• elle n'est libérée que pour une opération à la fois : une restauration ou une consultation, demandée avec un code à usage unique et limitée à 15 minutes, ou une vérification automatique ;
• chaque libération et chaque restauration sont inscrites au journal d'audit, avant d'avoir lieu ;
• les fichiers restaurés passent par la plateforme sans y être écrits ni journalisés.

Récupérable sans la plateforme

La feuille de secours remise au dirigeant contient la clé de vos sauvegardes, l'adresse du stockage, des identifiants de lecture et la commande de l'outil restguard-restore. Avec elle, vos sauvegardes se restaurent sans la plateforme ni l'agent. Cette restauration, sans plateforme, est testée automatiquement à chaque modification de RestGuard. Le format des sauvegardes est documenté et versionné.

Comptes et accès

• Double authentification obligatoire pour tous les comptes, chez Paxcia comme chez vous.
• Le dirigeant décide, personne par personne et poste par poste, de ce que chacun peut voir ou faire. Un droit retiré l'est aussitôt.
• Un compte ne voit jamais une autre entreprise que la sienne.
• Chaque action est inscrite au journal à son nom.
• Les invitations sont des liens à usage unique, valables 72 heures.

Vérifié chaque semaine

Chaque semaine, la nuit, un fichier tiré au hasard dans la dernière sauvegarde de chaque poste est restauré et vérifié bloc par bloc, et la structure des sauvegardes est vérifiée. Un échec ouvre une alerte chez Paxcia.

Où sont les données

• Plateforme : hébergée par Antasia Network (infraflow), en Europe.
• Sauvegardes : chez Antasia Network (infraflow), en Europe.

Les sauvegardes de chaque entreprise sont rangées sur un serveur de stockage, qui ne reçoit que des sauvegardes déjà chiffrées sur vos postes. Son hébergeur est sur la page sous-traitants.

Ce que RestGuard ne fait pas

RestGuard ne protège pas l'ordinateur lui-même : il ne remplace ni un antivirus, ni les mises à jour, ni la prudence face à une pièce jointe. Il garantit qu'on peut revenir en arrière.

Signaler une faille

Vous pensez avoir trouvé une vulnérabilité ? Voici comment nous la signaler.