ROOTKey 如何知道文件中改了什么？
简要回答
文件、表格或记录的每个版本都会获得唯一的数字指纹，并连同时间戳封存于独立公共注册表。ROOTKey 持续将您的数据与该封存记录比对，任何更改都会被发现并说明：改了什么、由谁、何时、何地。随后，它仅将被篡改的部分恢复为最近一个经证明有效的版本，并经过加密验证。
- 数字指纹
- SHA-256每个版本均附时间戳
- 检测
- 持续改了什么、由谁、何时、何地
- 范围
- 文件 · 表格 · 行仅限被篡改的部分
- RTO
- < 4小时Enterprise 为合同约定，平台计划为目标值
为什么仅靠哈希还不够
一张照片、一个出生日期、一个 IBAN。如今，伪造只需改动几个像素，或改动一个单元格。
比对哈希值只回答一个问题：变了吗？它不会告诉您改了什么、谁改的、何时、在哪里改的，也不会告诉您该信任哪个版本。
技术的三层结构
ROOTKey 平台标志由三层叠加而成：每一层都是技术的一个组成部分，自上而下。
第 1 层
独立公共注册表
每个文件、表格或记录的每个版本都会获得唯一的数字指纹，并封存在带时间戳的独立公共注册表中。
第 2 层
加密
ROOTKey 系统内部以及独立公共注册表中的加密技术，将每个版本与其证明关联起来。每个版本都有 SHA-256 数字指纹，每一条关键流程都在您专属的加密保险柜之中，经加密锚定的记录可以证明究竟发生了什么、何时发生、由谁操作。
第 3 层
像素级与单元格级比对
无论何种文件，ROOTKey 都会将其与已封存的原件比对，只显示被改动的部分。如今，伪造只需改动几个像素，或改动一个单元格。
1. 锚定：每个版本一个数字指纹
每个文件、表格或记录的每个版本都会获得唯一的数字指纹，并封存在带时间戳的独立公共注册表中。
- 数字指纹
- SHA-256
- 记录
- 永久数字记录
- 状态
- ✓ 已封存于独立公共注册表
2. 检测：改了什么、由谁、何时、何地
ROOTKey 持续将您的数据与已封存的记录比对。任何变更都会被检测并给出说明：变了什么、谁、何时、何地。
- 谁
- 用户、账户或集成
- 内容
- 行、单元格或字段 · 修改前后
- 时间
- 封存的日期和时间
- 位置
- 系统 · 存储库 · 数据表
被改动的部分会对照已封存的原件高亮显示，并标明谁改的、何时、在哪里改的。
3. 恢复：只恢复被篡改的部分，并证明其干净可信
恢复最近一次经证明有效的版本，可精确到单个文件或单行，而不是一份可能已被污染的备份。
只有被改动的部分会恢复为已封存的原件，并经加密验证。
在任何恢复操作开始之前，每个备份都会经过独立验证以确保完整性。
一键恢复即可还原您数据的确切状态，可从任意快照恢复，用时不到4小时（Enterprise 层级为合同约定，平台计划为目标值）。
任何人都能核验的证明
经加密锚定的记录可以证明究竟发生了什么、何时发生、由谁操作，提供可验证的问责依据以及可直接交给监管机构的审计报告。
每项关键操作都会生成独立证明，外部审计人员无需访问原始数据即可验证。
如需核验您收到的文档，请在公共验证门户中提交该文件及其文档标识符。文件将发送至 ROOTKey 验证服务，与已登记的记录进行比对。
任意文件，同样的证据
PDF、图片、Word、Excel、PowerPoint、数据表和数据库：无论何种文件，ROOTKey 都会将其与已封存的原件比对，只显示被改动的部分。
常见问题
ROOTKey 是备份方案吗？
不是。备份负责恢复系统，ROOTKey 则证明恢复出来的数据是否可信，二者互为补充，而非相互竞争。
你们会存储我们的数据吗？
在 SaaS 平台上，ROOTKey 将您的数据托管于欧盟。采用私有云或本地部署时，数据保留在您自行决定的位置。恢复所需的加密快照，则按您的配置进行存储。
ROOTKey 如何支持 GDPR 第 5 条的数据完整性要求？
GDPR 第 5(1)(f) 条要求以适当的安全方式处理个人数据。ROOTKey 的加密哈希锚定可以证明个人数据在处理之后是否被修改或篡改。