Gjenopprettingsnøkkelen din låser opp et hvelv. En kryptert sikkerhetskopi inneholder filene. Etter at du har mistet en enhet eller slettet nettleserdata, kan du trenge begge, så oppbevar dem på ulike steder og kontroller at en gjenoppretting fungerer før du trenger en.
Hva er en gjenopprettingsnøkkel?
Gjenopprettingsnøkkelen din låser opp hvelvets hovednøkkel uavhengig. Den er en hemmelighet: alle som får tak i den og hvelvets krypterte nøkkelmateriale, kan forsøke å åpne hvelvet. Lagre den like nøye som en verdifull fysisk nøkkel.
Revault viser gjenopprettingsnøkkelen mens du oppretter et hvelv. Tjenesten lagrer den ikke i klartekst, og det finnes ingen hoveddekrypteringsnøkkel som leverandøren har, så ingen hos Revault kan slå den opp eller tilbakestille den for deg.
Et gjenopprettingssett inneholder gjenopprettingshemmeligheten og nøkkelomslagene, men ikke filene dine. Du trenger fortsatt den krypterte skykopien eller en selvstendig kryptert sikkerhetskopi.
Hva ligger i en kryptert sikkerhetskopi?
En kryptert sikkerhetskopi er en .qvault-fil som du eksporterer fra et hvelv. Den inneholder en autentisert filoversikt og hvelvets krypterte filsegmenter.
Krypterte sikkerhetskopier inneholder ikke enhetshemmeligheten din. Bruk gjenopprettingsnøkkelen for å gjenopprette et mønsterbeskyttet hvelv. Eldre hvelv kan fortsatt bruke den opprinnelige passfrasen.
Hvordan tester jeg en gjenoppretting?
Eksporter en sikkerhetskopi, velg deretter Gjenopprett en kryptert sikkerhetskopi og velg .qvault-filen med gjenopprettingsnøkkelen. Revault autentiserer hver del før det oppretter skydata. Gjenopprettingen oppretter et nytt hvelv med nye identifikatorer, nøkler og en egen ny gjenopprettingsnøkkel, så hvis du åpner noen få filer i det, viser det at både sikkerhetskopien og nøkkelen fungerer.
Ha en kryptert sikkerhetskopi utenfor denne nettleseren, og valider en gjenoppretting med jevne mellomrom. Nettleserlagring kan bli fjernet, og sletting av nettleserdata fjerner bufrede krypterte filer. En installert PWA gir en praktisk appopplevelse, men ingen garanti for permanent lagring.
Hva hvis jeg mister begge deler?
Når du sletter nettleserdata, fjernes enhetshemmeligheten, så mønsteret alene åpner ikke lenger hvelvet der. For å komme inn igjen trenger du den krypterte skykopien i kontoen din og gjenopprettingsnøkkelen, eller en eksportert kryptert sikkerhetskopi og gjenopprettingsnøkkelen.
Hvis du mister gjenopprettingsnøkkelen og alle enheter som fortsatt kan låse opp hvelvet, kan ingen åpne det. Revault har ingen hoveddekrypteringsnøkkel, og støtten kan ikke omgå krypteringen. En sikkerhetskopi av et mønsterbeskyttet hvelv kan ikke åpnes uten gjenopprettingsnøkkelen, så en sikkerhetskopi erstatter ikke nøkkelen, og nøkkelen erstatter ikke en kopi av filene dine.
Hvis du tror at en gjenopprettingsnøkkel er blitt avslørt, flytter du filene dine til et nytt hvelv med nye nøkler. Å endre mønsteret endrer ikke en eksisterende gjenopprettingsnøkkel, tilbakekaller ikke en annen enhet og gjør ikke gamle sikkerhetskopier ugyldige.
Innebygde apper: synkronisering via iCloud eller Google Drive versus en sikkerhetskopi
De innebygde iOS- og Android-appene krever ingen Revault-konto og holder hvelv på enheten som standard. Hvert hvelv kan velge privat iCloud-synkronisering på iOS eller Google Drive-synkronisering på Android, med Apple- eller Google-kontoen din. Enhetsmønstre og opplåsingshemmeligheter synkroniseres ikke, så en nylig tilkoblet enhet trenger fortsatt hvelvets gjenopprettingsnøkkel.
Synkronisering erstatter ikke en kryptert sikkerhetskopi. iCloud- og Google Drive-lagrene er adskilt og synkroniseres ikke med hverandre, så for å flytte et hvelv mellom iPhone og Android, eller mellom appene og nettappen, bruker du en kryptert .qvault-sikkerhetskopi. iOS- og Android-appene er ennå ikke tilgjengelige i App Store eller Google Play.