Anleitung
Verschlüsseltes Backup auf deinem eigenen Server oder NAS
Der Server gehört dir, aber eine gestohlene Festplatte oder ein gehackter Rechner sollte nicht genügen, um deine Dateien zu lesen. Verschlüssele sie, bevor sie gehen.
Warum man auch auf dem eigenen Server verschlüsseln sollte
- Eine Festplatte wird gestohlen oder entsorgt
- Ein NAS wird weggetragen, eine Festplatte ersetzt und nie gelöscht: Die Dateien sind da, lesbar.
- Ein Rechner wird gehackt
- Wer auf den Server gelangt, findet alles darauf, genau so, wie es ist.
- Du bist nicht der Einzige mit Zugriff
- Wer die Maschine administriert oder den Dienst betreibt, der sie hostet, kann alles lesen, was nicht verschlüsselt ist.
Was sich mit CryptoUpload ändert
- Nur Blöcke erreichen den Server
- Dateien werden auf deinem Computer mit AES-256-GCM verschlüsselt, bevor sie ihn verlassen. Datei- und Ordnernamen ebenso.
- Der Schlüssel bleibt bei dir
- Er lässt sich nur mit deinem Passwort oder deinen 24 Wiederherstellungswörtern öffnen. Wer den Server betreibt, kennt sie nicht.
- Du nutzt den Speicher, den du schon hast
- Kein neuer Dienst dazwischen: dein Server, deine Festplatten.
So verbindet es sich
- S3-kompatibler Speicher
- Dein eigener S3-kompatibler Server oder die Voreinstellungen für Backblaze B2 und Wasabi. Ein großer unterbrochener Upload läuft dort weiter, wo er stehen geblieben ist.
- SFTP
- Der Fingerabdruck des Servers wird geprüft: Ändert er sich, wird die Verbindung blockiert.
- WebDAV
- Nur verschlüsselte Verbindungen.
- Unveränderliche Backups
- Mit S3 Object Lock lassen sich hochgeladene Kopien nicht endgültig löschen, bis die von dir festgelegte Aufbewahrungsfrist abgelaufen ist, selbst mit deinen Speicher-Zugangsdaten.
In der Praxis
- CryptoUpload installieren
- Kostenlos, für Windows und Linux. Kein Konto nötig.
- Einen Tresor anlegen
- Wähle ein Passwort und bewahre die 24 Wiederherstellungswörter sicher auf.
- Den Speicher verbinden
- Wähle dann einen Ordner zum Synchronisieren oder öffne den Tresor als Laufwerk.
Was sich nicht ändert
- Was sichtbar bleibt
- Wie viele Dateien du hast, wie groß sie sind, wann du sie hochlädst und von welcher Adresse aus. Das private Profil verwischt Größen und Namenslängen.
- Was du schon hochgeladen hast
- Dateien, die heute im Klartext dort liegen, bleiben im Klartext, bis du sie in den Tresor verschiebst und die Originale löschst.
- Vorerst kein unabhängiges Audit
- CryptoUpload hatte nur eine interne Sicherheitsüberprüfung. Der Code ist öffentlich, und jeder kann ihn prüfen.
Weitere Anleitungen
Produktnamen gehören ihren jeweiligen Inhabern. CryptoUpload steht mit keinem von ihnen in Verbindung und wird von keinem unterstützt.