Synthèse de la partie X

La direction voulait voir la grille attaquée ; elle l'a été, et l'architecture en sort différente.

Le chapitre 30 a poussé le durcissement à son régime de production : un hôte réduit à ce qui sert, sans vidage mémoire ni pagination, à l'horloge tenue, aux disques traités comme des coffres ; une exposition ramenée aux flux de la matrice ; une administration devenue chemin nominatif, court, unique et journalisé des deux côtés ; et un audit en double flux, avec un masquage interrogeable et quatre requêtes préparées à froid.

Le chapitre 31 a mis tout cela à l'épreuve sur six scénarios, l'attaquant supposé présent. Trois enseignements en ressortent, que le cursus n'aurait pas pu démontrer autrement. Les contrôles qui sauvent sont minuscules et anciens. La détection précoce tient à deux signaux prioritaires. Et la réponse est affaire de proportion, avec un arsenal dont chaque cran a un coût connu d'avance. La doctrine transforme ces constats en capacité réelle.

Le chapitre 32 a rendu l'exercice reproductible. La grille devient un atelier de deux heures, mené frontière par frontière, coté sans fausse précision, et dont chaque sortie est un contrôle, un signal ou un risque signé. Sa première application a trouvé ce que neuf parties de construction avaient laissé passer : le serveur de gestion de configuration, chemin d'écriture privilégié vers les trois nœuds, absent de tous les schémas parce qu'il était sur tous les serveurs. Le registre compte désormais six risques résiduels au lieu de cinq, et c'est un progrès, non un aveu.

Ce qui manque encore est la question que la partie X n'a pas posée : et si tout était perdu ? La partie XI y répond en trois temps, sauvegarder, décider, exécuter, avec la contrainte que le chapitre 16 avait annoncée : les sauvegardes de Vault ne peuvent pas dépendre de Vault.