運作方式App 功能

自備相容 S3 的儲存空間

使用網頁版 App,直接從瀏覽器將單一的加密檔案備份上傳到你掌控的相容 S3 儲存貯體。

下載 Revault安全模型
瀏覽器備份預覽。本機同步是單獨配置的。

如果您已經管理物件存儲,Revault 的 Web 應用程式可以將加密備份直接傳送到您選擇的 HTTPS S3 相容端點。這是一個單獨的瀏覽器功能:本機移動同步使用專用 iCloud、專用 Google Drive 或 Pro Revault Cloud。

由你選擇的目的地

請在網頁版保險庫的「儲存空間」設定中設定儲存貯體與 HTTPS 端點。選定的裝置檔案會先在本機加密,再由瀏覽器直接上傳。服務供應商、其憑證、存取規則與儲存費用均由你自行管理。

每個檔案一個可攜式物件

每個上傳的檔案都會成為獨立的 .qvault 物件,內含經過驗證的加密清單與包裝過的保險庫金鑰。隨機的物件名稱可避免洩漏原始檔名。這是明確的備份上傳,不是自動的原生雲端同步。

使用復原金鑰還原

從你的服務供應商下載加密物件,並使用保險庫的復原金鑰還原。請將該金鑰與儲存貯體的存取權限分開保管。Revault 無法找回遺失的金鑰,也無法管理你自己儲存帳號中物件的生命週期。

將此用於您管理的儲存帳戶

此功能屬於單獨的瀏覽器保管庫體驗。它將加密的每個檔案備份物件傳送到您配置的 HTTPS S3 相容端點。本機 iOS 和 Android 函式庫同步使用平台雲或 Revault Cloud。當管理您自己的儲存桶是一種有意的責任時,而不是當您需要現成的行動同步提供者時,請選擇此路線。

一起準備存儲桶和瀏覽器訪問

瀏覽器需要權限才能向所選端點發出請求,因此儲存桶憑證和 CORS 規則都很重要。将凭证限制为预期的备份存储桶或前缀,保持存储桶的私有性,并仅允许您的工作流程所需的站点来源和操作。僅成功的提供者登入並不意味著跨來源瀏覽器上傳將被接受。提供者控制自己的成本、物件保留和存取日誌。

測試對像作為恢復包

每次上傳都是一個可獨立下載的 .qvault 對象,具有加密的清單和包裝的金鑰。隨機物件名稱不會公開原始檔案名,但提供者仍然會觀察物件大小和請求活動。下載已完成的對象,使用匹配的恢復短語恢復它並驗證內容,然後再信任該存儲桶作為備份目標。儲存桶存取本身並不是保管庫解密秘密。

實用清單

  • 使用私有儲存桶、HTTPS 端點和範圍狹窄的憑證。
  • 為瀏覽器工作流程設定 CORS 並驗證上傳是否完成。
  • 單獨儲存恢復短語並測試從下載的物件的恢復。

常見問題

我可以選擇 S3 作為本機 iPhone 或 Android 即時同步嗎?

此處所述的自備 S3 上傳是瀏覽器備份功能。本機應用程式提供其平台的私有儲存和 Pro Revault Cloud。每個檔案 S3 物件上傳不是正在進行的裝置同步連線。

為什麼儲存桶可以在其他地方工作但拒絕瀏覽器上傳?

瀏覽器強制執行跨網域存取規則。檢查端點、區域和簽章配置、範圍憑證以及提供者的 CORS 回應。避免透過使加密的備份物件公開可讀來解決 CORS 問題。

更改保管庫的恢復短語是否會更新已上傳的物件?

不。現有物件是單獨的包,具有自己保存的密鑰包裝器。保留與每個保留的備份相符的復原機密,或在復原變更後替換並驗證備份。

繼續探索

將其付諸實踐在您的保險庫中

選擇適合您的文件的設置,並在依賴單一裝置之前保留恢復計劃。

下載 Revault
App 功能