Intégrité, fixité, redondance et stockage : empreintes et copies multiples

Sciences de l'information · Master 1

Garantir l'intégrité de fichiers par empreintes, copies multiples et surveillance.

Introduction

La préservation à long terme suppose que les fichiers ne s'altèrent pas silencieusement. La dégradation des supports, les erreurs de transfert ou un défaut matériel peuvent modifier quelques bits sans que personne ne s'en aperçoive : c'est la corruption silencieuse, parfois appelée bit rot. Garantir l'intégrité signifie pouvoir démontrer qu'un fichier est identique à ce qu'il était au dépôt.

La fixité se vérifie par des empreintes numériques, ou sommes de contrôle, calculées avec des fonctions de hachage comme SHA-256. Une empreinte est calculée à l'entrée, stockée dans les métadonnées, puis recalculée régulièrement : toute différence signale une altération. Des conteneurs comme BagIt regroupent les fichiers et leurs empreintes pour sécuriser les transferts.

Contre la perte, on multiplie les copies. La règle 3-2-1 recommande trois copies, sur deux types de supports, dont une hors site. Le programme LOCKSS (Lots of Copies Keep Stuff Safe) illustre l'idée : plusieurs copies indépendantes se surveillent et se réparent mutuellement. La stratégie de stockage combine redondance, diversité géographique, contrôle d'accès et audit régulier.

Objectifs d'apprentissage

Expliquer la corruption silencieuse des données
Calculer et utiliser une empreinte pour contrôler la fixité
Appliquer la règle 3-2-1
Décrire le principe de LOCKSS et de BagIt
Planifier un audit d'intégrité périodique

Concepts clés

Fixité: Garantie qu'un fichier n'a pas changé depuis son dépôt.
Empreinte: Valeur issue d'une fonction de hachage qui identifie le contenu d'un fichier.
Redondance: Multiplication de copies indépendantes pour réduire le risque de perte.
Audit d'intégrité: Recalcul régulier des empreintes pour détecter toute altération.

Conclusion

L'intégrité ne se présume pas : elle se démontre par des empreintes contrôlées régulièrement. Combinées à des copies multiples et indépendantes, elles forment la base opérationnelle de la préservation à long terme.

Cartes

Qu'est-ce que la corruption silencieuse ?: Une altération de bits d'un fichier non détectée immédiatement, due au vieillissement du support ou à une erreur matérielle ou de transfert.
Qu'est-ce que la fixité ?: La propriété d'un fichier de rester identique à son état de dépôt, vérifiable par une empreinte.
Comment fonctionne une empreinte numérique ?: Une fonction de hachage (par exemple SHA-256) calcule une valeur dépendant du contenu : un seul bit modifié change l'empreinte.
Pourquoi éviter MD5 pour les nouveaux projets ?: Il présente des faiblesses connues en collision ; on lui préfère des fonctions plus robustes comme SHA-256.
Que dit la règle 3-2-1 ?: Trois copies, sur deux types de supports différents, dont une conservée hors site.
Que signifie LOCKSS ?: « Lots of Copies Keep Stuff Safe » : plusieurs copies indépendantes se comparent et se réparent mutuellement.
Qu'est-ce qu'un conteneur BagIt ?: Une structure de répertoire qui regroupe des fichiers et un manifeste d'empreintes pour sécuriser un transfert ou un dépôt.
À quelle fréquence vérifier la fixité ?: Régulièrement, selon un calendrier défini par la politique de préservation, et à chaque transfert important.
Pourquoi dupliquer sur le même disque ne suffit-il pas ?: Une panne matérielle, un incendie ou une erreur logicielle peut détruire toutes les copies à la fois.
Que faire en cas de différence d'empreinte ?: Identifier la copie corrompue, la remplacer par une copie saine vérifiée et consigner l'incident.

Glossaire

Bit rot: Dégradation progressive et silencieuse de données stockées.
SHA-256: Fonction de hachage produisant une empreinte de 256 bits.
Manifeste: Liste des fichiers d'un lot avec leurs empreintes.
Règle 3-2-1: Principe de sauvegarde : 3 copies, 2 supports, 1 hors site.
LOCKSS: Système de copies multiples indépendantes qui se contrôlent entre elles.
Hors site: Copie conservée dans un lieu géographique distinct.