Forhåndsvisning af browsersikkerhedskopiering. Indbygget synkronisering konfigureres separat.
Hvis du allerede administrerer objektlagring, kan Revaults webapp sende krypterede sikkerhedskopier direkte til dit valgte HTTPS S3-kompatible slutpunkt. Dette er en separat browserfunktion: indbygget mobilsynkronisering bruger privat iCloud, privat Google Drive eller Pro Revault Cloud.
Et mål, du selv vælger
Konfigurér bucket og HTTPS-endpoint fra webpengeskabets lagerindstillinger. Valgte enhedsfiler krypteres lokalt før en direkte browserupload. Du administrerer udbyderen, dens legitimationsoplysninger, adgangsregler og lageromkostninger.
Ét transportabelt objekt pr. fil
Hver uploadet fil bliver til et separat .qvault-objekt med en autentificeret krypteret oversigt og indpakkede pengeskabsnøgler. Tilfældige objektnavne undgår at afsløre det oprindelige filnavn. Det er en eksplicit backup-upload, ikke automatisk indbygget cloud-synkronisering.
Gendan med din gendannelsesnøgle
Download det krypterede objekt fra din udbyder, og brug pengeskabets gendannelsesnøgle til at gendanne det. Opbevar nøglen adskilt fra bucket-adgangen. Revault kan ikke gendanne en mistet nøgle eller styre livscyklussen for objekter på din egen lagerkonto.
Sådan virker det
Åbn webpengeskabets lagerindstillinger, og konfigurér dit S3-kompatible mål.
Vælg de filer, der skal krypteres og uploades direkte fra denne browser.
Kontrollér, at et downloadet objekt kan gendannes med gendannelsesnøglen, før du stoler på backuppen.
Brug dette til en lagerkonto, du administrerer
Denne funktion hører til den separate browser vault-oplevelse. Den sender krypterede sikkerhedskopieringsobjekter pr. fil til et HTTPS S3-kompatibelt slutpunkt, du konfigurerer. Native iOS og Android vault-synkronisering bruger platformsskyer eller Revault Cloud i stedet. Vælg denne rute, når det er et bevidst ansvar at administrere din egen bøtte, ikke når du ønsker en færdiglavet mobilsynkroniseringsudbyder.
Forbered bøtten og browseradgangen sammen
Browseren skal have tilladelse til at foretage anmodninger til det valgte slutpunkt, så både bucket-legitimationsoplysninger og CORS-regler har betydning. Begræns legitimationsoplysninger til den tilsigtede backup-bucket eller præfiks, hold bucket privat og tillad kun webstedets oprindelse og operationer, som dit workflow har brug for. Et vellykket udbyderlogin alene betyder ikke, at en browser-upload på tværs af oprindelse vil blive accepteret. Udbyderen kontrollerer sine egne omkostninger, objektopbevaring og adgangslogfiler.
Test objektet som en gendannelsespakke
Hver upload er et uafhængigt downloadbart .qvault-objekt med en krypteret beholdning og indpakkede nøgler. Tilfældige objektnavne afslører ikke det originale filnavn, men udbyderen observerer stadig objektstørrelse og anmodningsaktivitet. Download et færdigt objekt, gendan det med den matchende gendannelsessætning, og bekræft indholdet, før du stoler på bucket som backup-destination. Bucket-adgang i sig selv er ikke hemmeligheden for hvælvingsdekryptering.
Praktisk tjekliste
Brug en privat bucket, HTTPS-slutpunkt og legitimationsoplysninger med snævert omfang.
Konfigurer CORS til browserens arbejdsgang, og bekræft en fuldført upload.
Gem gendannelsessætningen separat, og test gendannelse fra et downloadet objekt.
Ofte stillede spørgsmål
Kan jeg vælge S3 som native iPhone eller Android live sync?
Bring-din-egen S3 uploaden beskrevet her er en browser backup funktion. De native apps tilbyder deres platforms private lagring og Pro Revault Cloud. En per-fil S3 objektupload er ikke en igangværende enhedssynkroniseringsforbindelse.
Hvorfor kan en bucket fungere andre steder, men afvise en browserupload?
Browsere håndhæver adgangsregler på tværs af oprindelse. Tjek slutpunktet, regionen og signeringskonfigurationen, scoped legitimationsoplysninger og udbyderens CORS-svar. Undgå at løse et CORS-problem ved at gøre krypterede sikkerhedskopieringsobjekter offentligt læsbare.
Opdaterer ændring af en bokss gendannelsessætning objekter allerede uploadet?
Nej. Eksisterende objekter er separate pakker med deres egne gemte nøgleindpakninger. Hold gendannelseshemmeligheden, der matcher hver bevaret sikkerhedskopi, eller udskift og bekræft sikkerhedskopierne efter en gendannelsesændring.