Paano ito gumaganaMga feature ng app

Dalhin ang sarili mong S3-compatible na storage

Gamitin ang web app para mag-upload ng mga indibidwal na naka-encrypt na backup ng file direkta mula sa browser mo papunta sa S3-compatible na bucket na kontrolado mo.

I-download ang RevaultModelo ng seguridad
Preview ng backup ng browser. Naka-configure nang hiwalay ang native sync.

Kung namamahala ka na ng object storage, maaaring magpadala ang web app ng Revault ng mga naka-encrypt na backup nang direkta sa iyong napiling HTTPS S3-compatible na endpoint. Isa itong hiwalay na feature ng browser: ang native na mobile sync ay gumagamit ng pribado iCloud, pribado Google Drive o Pro Revault Cloud.

Destinasyong pipiliin mo

I-configure ang bucket at HTTPS endpoint mula sa mga setting ng Storage ng web vault. Ine-encrypt nang lokal ang mga napiling file ng device bago ang direktang browser upload. Ikaw ang namamahala sa provider, mga credential nito, mga patakaran sa access at gastos sa storage.

Isang portable na object bawat file

Ang bawat na-upload na file ay nagiging hiwalay na .qvault object na may naka-authenticate at naka-encrypt na inventory at mga wrapped na vault key. Iniiwasan ng mga random na pangalan ng object na malantad ang orihinal na filename. Tahasang backup upload ito, hindi awtomatikong native cloud sync.

I-restore gamit ang recovery key mo

I-download ang naka-encrypt na object mula sa provider mo at gamitin ang recovery key ng vault para i-restore ito. Itabi ang key na iyon nang hiwalay sa access sa bucket. Hindi mabawi ng Revault ang nawalang key o mapamahalaan ang lifecycle ng mga object sa sarili mong storage account.

Gamitin ito para sa isang storage account na iyong pinamamahalaan

Ang feature na ito ay kabilang sa hiwalay na karanasan sa browser vault. Nagpapadala ito ng naka-encrypt na per-file backup na mga object sa isang HTTPS S3-compatible na endpoint na iyong kino-configure. Ang native iOS at Android vault sync ay gumagamit ng mga platform cloud o Revault Cloud sa halip. Piliin ang rutang ito kapag ang pamamahala sa sarili mong bucket ay sinadyang responsibilidad, hindi kapag gusto mo ng handa na mobile synchronization provider.

Ihanda ang bucket at browser access nang magkasama

Kailangan ng browser ng pahintulot na gumawa ng mga kahilingan sa napiling endpoint, kaya mahalaga ang parehong mga kredensyal ng bucket at CORS. Limitahan ang mga kredensyal sa nilalayong backup na bucket o prefix, panatilihing pribado ang bucket at payagan lamang ang mga pinagmulan at operasyon ng site na kailangan ng iyong workflow. Ang matagumpay na pag-log in sa provider ay hindi nangangahulugang isang cross-origin browser upload ang tatanggapin. Kinokontrol ng provider ang sarili nitong mga gastos, pagpapanatili ng bagay at mga log ng pag-access.

Subukan ang bagay bilang isang pakete ng pagbawi

Ang bawat pag-upload ay isang malayang nada-download na bagay na .qvault na may naka-encrypt na imbentaryo at mga nakabalot na key. Hindi inilalantad ng mga random na pangalan ng object ang orihinal na filename, ngunit inoobserbahan pa rin ng provider ang laki ng object at aktibidad ng kahilingan. Mag-download ng isang nakumpletong bagay, i-restore ito kasama ng katugmang parirala sa pagbawi at i-verify ang nilalaman bago magtiwala sa bucket bilang backup na destinasyon. Ang pag-access sa bucket mismo ay hindi ang lihim ng pag-decryption ng vault.

Praktikal na checklist

  • Gumamit ng pribadong bucket, HTTPS endpoint, at mga kredensyal na may makitid na saklaw.
  • I-configure ang CORS para sa workflow ng browser at i-verify ang isang nakumpletong pag-upload.
  • Iimbak nang hiwalay ang parirala sa pagbawi at subukan ang pagpapanumbalik mula sa isang na-download na bagay.

Mga madalas itanong

Maaari ko bang piliin ang S3 bilang native iPhone o Android live sync?

Ang pag-upload ng bring-your-own S3 na inilarawan dito ay isang tampok na backup ng browser. Ang mga native na app ay nag-aalok ng pribadong storage at Pro ng kanilang platform Revault Cloud. Ang per-file S3 object upload ay hindi isang patuloy na koneksyon sa device-sync.

Bakit maaaring gumana ang isang bucket sa ibang lugar ngunit tanggihan ang pag-upload ng browser?

Ang mga browser ay nagpapatupad ng mga panuntunan sa cross-origin na pag-access. Suriin ang endpoint, rehiyon at configuration ng pag-sign, mga saklaw na kredensyal at tugon ng CORS ng provider. Iwasan ang paglutas ng problema sa CORS sa pamamagitan ng paggawa ng mga naka-encrypt na backup na bagay na nababasa sa publiko.

Ang pagbabago ba ng parirala sa pagbawi ng vault ay nag-a-update ng mga bagay na na-upload na?

Hindi. Ang mga umiiral na bagay ay hiwalay na mga pakete na may sariling mga naka-save na key wrapper. Panatilihing sikreto ang pagbawi na tumutugma sa bawat napanatili na backup o palitan at i-verify ang mga backup pagkatapos ng pagbabago sa pagbawi.

Ituloy ang paggalugad

Isagawa ito sa iyong vault

Piliin ang mga setting na akma sa iyong mga file, at panatilihin ang isang plano sa pagbawi bago ka umasa sa isang device.

I-download ang Revault
Mga feature ng app