Så fungerar detAppfunktioner

Använd din egen S3-kompatibla lagring

Använd webbappen för att ladda upp enskilda krypterade filsäkerhetskopior direkt från din webbläsare till en S3-kompatibel bucket som du kontrollerar.

Ladda ner RevaultSäkerhetsmodell
Förhandsvisning av webbläsarsäkerhetskopiering. Inbyggd synkronisering konfigureras separat.

Om du redan hanterar objektlagring kan Revaults webbapp skicka krypterade säkerhetskopior direkt till din valda HTTPS S3-kompatibla slutpunkt. Detta är en separat webbläsarfunktion: inbyggd mobilsynkronisering använder privat iCloud, privat Google Drive eller Pro Revault Cloud.

Ett mål som du väljer

Konfigurera bucketen och HTTPS-slutpunkten i webbvalvets lagringsinställningar. Valda filer från enheten krypteras lokalt före en direkt uppladdning från webbläsaren. Du hanterar leverantören, dess inloggningsuppgifter, åtkomstregler och lagringskostnader.

Ett portabelt objekt per fil

Varje uppladdad fil blir ett separat .qvault-objekt som innehåller en autentiserad krypterad förteckning och paketerade valvnycklar. Slumpmässiga objektnamn undviker att avslöja det ursprungliga filnamnet. Det här är en uttrycklig uppladdning av säkerhetskopia, inte automatisk inbyggd molnsynkronisering.

Återställ med din återställningsnyckel

Ladda ner det krypterade objektet från din leverantör och använd valvets återställningsnyckel för att återställa det. Förvara nyckeln separat från åtkomsten till bucketen. Revault kan inte återskapa en förlorad nyckel eller hantera livscykeln för objekten i ditt eget lagringskonto.

Använd detta för ett lagringskonto som du hanterar

Den här funktionen tillhör den separata webbläsarvalvet. Den skickar krypterade säkerhetskopieringsobjekt per fil till en HTTPS S3-kompatibel slutpunkt som du konfigurerar. Inbyggd iOS och Android valvsynkronisering använder plattformsmoln eller Revault Cloud istället. Välj den här vägen när det är ett avsiktligt ansvar att hantera din egen hink, inte när du vill ha en färdig mobilsynkroniseringsleverantör.

Förbered bucket och webbläsaråtkomst tillsammans

Webbläsaren behöver tillstånd för att göra förfrågningar till den valda slutpunkten, så både bucket-referenser och CORS-regler har betydelse. Begränsa autentiseringsuppgifterna till den avsedda backup-bucket eller prefixet, håll bucket privat och tillåt endast webbplatsens ursprung och operationer som ditt arbetsflöde behöver. En framgångsrik leverantörsinloggning betyder inte enbart att en webbläsaruppladdning med flera ursprung kommer att accepteras. Leverantören kontrollerar sina egna kostnader, objektlagring och åtkomstloggar.

Testa objektet som ett återställningspaket

Varje uppladdning är ett oberoende nedladdningsbart .qvault objekt med en krypterad inventering och inslagna nycklar. Slumpmässiga objektnamn exponerar inte det ursprungliga filnamnet, men leverantören observerar fortfarande objektstorlek och begäransaktivitet. Ladda ner ett färdigt objekt, återställ det med den matchande återställningsfrasen och verifiera innehållet innan du litar på hinken som backupdestination. Bucket access i sig är inte valvets dekrypteringshemlighet.

Praktisk checklista

  • Använd en privat hink, HTTPS-slutpunkt och autentiseringsuppgifter med snäv omfattning.
  • Konfigurera CORS för webbläsarens arbetsflöde och verifiera en slutförd uppladdning.
  • Lagra återställningsfrasen separat och testa återställningen från ett nedladdat objekt.

Vanliga frågor

Kan jag välja S3 som inbyggd iPhone eller Android live sync?

Uppladdningen med S3 som beskrivs här är en säkerhetskopieringsfunktion i webbläsaren. De inbyggda apparna erbjuder deras plattforms privata lagring och Pro Revault Cloud. En objektuppladdning per fil S3 är inte en pågående enhetssynkroniseringsanslutning.

Varför kan en hink fungera någon annanstans men avvisa en webbläsaruppladdning?

Webbläsare tillämpar korsvisa åtkomstregler. Kontrollera slutpunkten, regionen och signeringskonfigurationen, scoped autentiseringsuppgifter och leverantörens CORS-svar. Undvik att lösa ett CORS-problem genom att göra krypterade säkerhetskopieringsobjekt offentligt läsbara.

Uppdateras objekt redan uppladdade om du ändrar ett valvs återställningsfras?

Nej. Befintliga objekt är separata paket med sina egna sparade nyckelomslag. Håll återställningen hemlig som matchar varje bevarad säkerhetskopia eller byt ut och verifiera säkerhetskopiorna efter en återställningsändring.

Fortsätt utforska

Omsätt detta i praktiken i ditt valv

Välj de inställningar som passar dina filer och behåll en återställningsplan innan du litar på en enda enhet.

Ladda ner Revault
Appfunktioner