RevaultСкористайтеся вебзастосунком, щоб завантажувати окремі зашифровані резервні копії файлів прямо з браузера в контрольований вами бакет, сумісний з S3.
Завантажити RevaultМодель безпекиЯкщо ви вже керуєте сховищем об’єктів, веб-програма Revault може надсилати зашифровані резервні копії безпосередньо на вибрану кінцеву точку, сумісну з HTTPS S3. Це окрема функція браузера: власна мобільна синхронізація використовує приватні iCloud, приватні Google Drive або Pro Revault Cloud.
Налаштуйте бакет і кінцеву точку HTTPS у параметрах сховища веб-сховища. Вибрані файли пристрою шифруються локально перед прямим завантаженням із браузера. Ви самі керуєте провайдером, його обліковими даними, правилами доступу та витратами на зберігання.
Кожен завантажений файл стає окремим об’єктом .qvault, що містить автентифікований зашифрований перелік і обгорнуті ключі сховища. Випадкові назви об’єктів не розкривають початкової назви файлу. Це явне завантаження резервної копії, а не автоматична нативна хмарна синхронізація.
Завантажте зашифрований об’єкт від провайдера та відновіть його за допомогою ключа відновлення сховища. Зберігайте цей ключ окремо від доступу до бакета. Revault не може відновити втрачений ключ чи керувати життєвим циклом об’єктів у вашому власному обліковому записі сховища.
Ця функція належить до окремого сховища браузера. Він надсилає зашифровані об’єкти резервного копіювання кожного файлу до HTTPS S3-сумісної кінцевої точки, яку ви налаштовуєте. Власна синхронізація сховищ iOS і Android використовує замість них хмари платформи або Revault Cloud. Виберіть цей шлях, коли керування власним сегментом є навмисним обов’язком, а не тоді, коли вам потрібен готовий постачальник мобільної синхронізації.
Браузеру потрібен дозвіл, щоб надсилати запити до вибраної кінцевої точки, тому мають значення як облікові дані сегмента, так і правила CORS. Обмежте облікові дані призначеним сегментом резервного копіювання або префіксом, залиште сегмент конфіденційним і дозвольте лише джерела сайтів і операції, необхідні вашому робочому процесу. Сам по собі успішний вхід до постачальника не означає, що завантаження з іншого браузера буде прийнято. Провайдер контролює власні витрати, журнали зберігання об'єктів і доступу.
Кожне завантаження є окремо завантажуваним об’єктом .qvault із зашифрованим інвентарем і загорнутими ключами. Випадкові назви об’єктів не розкривають оригінальне ім’я файлу, але постачальник все одно спостерігає за розміром об’єкта та активністю запиту. Завантажте завершений об’єкт, відновіть його за допомогою відповідної фрази відновлення та перевірте вміст, перш ніж довіряти відро як резервне місце призначення. Доступ до відра сам по собі не є секретом розшифровки сховища.
Описане тут власне завантаження S3 є функцією резервного копіювання веб-переглядача. Рідні програми пропонують приватне сховище своєї платформи та Pro Revault Cloud. Завантаження об’єкта S3 не є поточним з’єднанням для синхронізації пристрою.
У браузерах застосовуються правила доступу між джерелами. Перевірте кінцеву точку, регіон і конфігурацію підпису, обмежені облікові дані та відповідь CORS постачальника. Уникайте вирішення проблеми CORS, роблячи зашифровані резервні об’єкти загальнодоступними.
Ні. Існуючі об’єкти є окремими пакетами з власними збереженими оболонками ключів. Зберігайте секрет відновлення, який відповідає кожній збереженій резервній копії або заміні, і перевіряйте резервні копії після зміни відновлення.
Виберіть налаштування, які відповідають вашим файлам, і створіть план відновлення, перш ніж покладатися на один пристрій.
Завантажити RevaultВиберіть приватну iCloud або Google Drive синхронізацію, або Pro Revault Cloud для iPhone і Android разом. Зберігайте інші сховища повністю локальними.
Експортуйте портативну зашифровану резервну копію .qvault і зберігайте її ключ відновлення окремо. Відновлюйте файли без облікового запису Revault.
Перенесіть сховище на інший телефон за допомогою зашифрованого файла перенесення та окремого ключа перенесення, зокрема під час переходу між iOS та Android.