Зашифрованная резервная копия на собственном сервере или NAS

Диск крадут или выбрасывают

Унесли NAS, заменили диск и не стёрли: файлы на месте, читаемые.

Машину взламывают

Тот, кто попал на сервер, находит там всё как есть.

Доступ есть не только у вас

Тот, кто администрирует машину, или сервис, где она размещена, может прочитать всё, что не зашифровано.

На сервер попадают только блоки

Файлы шифруются на вашем компьютере шифром AES-256-GCM до отправки. Имена файлов и папок тоже.

Ключ остаётся у вас

Разблокировать его можно только вашим паролем или 24 словами восстановления. Тот, у кого сервер, их не знает.

Вы используете хранилище, которое у вас уже есть

Никакого нового сервиса посередине: ваш сервер, ваши диски.

S3-совместимое хранилище

Ваш собственный S3-совместимый сервер или готовые настройки для Backblaze B2 и Wasabi. Прерванная загрузка большого файла продолжается с того места, где остановилась.

SFTP

Отпечаток сервера проверяется: если он изменился, соединение блокируется.

WebDAV

Только зашифрованные соединения.

Неизменяемые резервные копии

С S3 Object Lock загруженные копии нельзя окончательно удалить до конца заданного вами срока хранения, даже с учётными данными вашего хранилища.

Установите CryptoUpload

Бесплатно, для Windows и Linux. Аккаунт создавать не нужно.

Создайте хранилище

Выберите пароль и сохраните 24 слова восстановления.

Подключите облачное хранилище

Затем выберите папку для синхронизации или откройте хранилище как диск.

Полное руководство по началу работы

Что остаётся видимым

Сколько у вас файлов, какого они размера, когда вы их загружаете и с какого адреса. Приватный профиль размывает размеры и длины имён.

Что вы уже загрузили

Файлы, которые лежат там в открытом виде сегодня, останутся открытыми, пока вы не перенесёте их в хранилище и не удалите оригиналы.

Пока без независимого аудита

CryptoUpload прошёл только внутреннюю проверку безопасности. Код открыт, и любой может его проверить.

Что он защищает, а что нет