RevaultVerwenden Sie die Web-App, um einzelne verschlüsselte Dateisicherungen direkt von Ihrem Browser in einen von Ihnen kontrollierten S3-kompatiblen Bucket hochzuladen.
Revault herunterladenSicherheitsmodellWenn Sie bereits Objektspeicher verwalten, kann die Web-App von Revault verschlüsselte Backups direkt an den von Ihnen gewählten HTTPS-S3-kompatiblen Endpunkt senden. Dies ist eine separate Browserfunktion: Die native mobile Synchronisierung verwendet Privat iCloud, Privat Google Drive oder Pro Revault Cloud.
Konfigurieren Sie den Bucket und den HTTPS-Endpunkt über die Speichereinstellungen des Web-Tresors. Ausgewählte Gerätedateien werden vor einem direkten Browser-Upload lokal verschlüsselt. Sie verwalten den Anbieter, seine Zugangsdaten, Zugriffsregeln und Speicherkosten.
Jede hochgeladene Datei wird zu einem separaten .qvault-Objekt, das ein authentifiziertes, verschlüsseltes Inventar und verpackte Tresorschlüssel enthält. Durch zufällige Objektnamen wird vermieden, dass der ursprüngliche Dateiname offengelegt wird. Hierbei handelt es sich um einen expliziten Backup-Upload, nicht um eine automatische native Cloud-Synchronisierung.
Laden Sie das verschlüsselte Objekt von Ihrem Anbieter herunter und verwenden Sie den Wiederherstellungsschlüssel des Tresors, um es wiederherzustellen. Bewahren Sie diesen Schlüssel getrennt vom Bucket-Zugriff auf. Revault kann einen verlorenen Schlüssel nicht wiederherstellen oder den Lebenszyklus von Objekten in Ihrem eigenen Speicherkonto verwalten.
Diese Funktion gehört zum separaten Browser-Tresor-Erlebnis. Es sendet verschlüsselte Sicherungsobjekte pro Datei an einen von Ihnen konfigurierten HTTPS-S3-kompatiblen Endpunkt. Bei der nativen iOS- und Android-Tresorsynchronisierung werden stattdessen Plattform-Clouds oder Revault Cloud verwendet. Wählen Sie diesen Weg, wenn die Verwaltung Ihres eigenen Buckets eine bewusste Aufgabe ist, und nicht, wenn Sie einen fertigen Anbieter für die mobile Synchronisierung wünschen.
Der Browser benötigt die Berechtigung, Anfragen an den ausgewählten Endpunkt zu stellen, daher sind sowohl Bucket-Anmeldeinformationen als auch CORS-Regeln wichtig. Beschränken Sie die Anmeldeinformationen auf den vorgesehenen Backup-Bucket oder Präfix, halten Sie den Bucket privat und lassen Sie nur die Site-Ursprünge und Vorgänge zu, die Ihr Workflow benötigt. Eine erfolgreiche Provider-Anmeldung allein bedeutet noch nicht, dass ein Cross-Origin-Browser-Upload akzeptiert wird. Der Anbieter kontrolliert seine eigenen Kosten, Objektaufbewahrung und Zugriffsprotokolle.
Bei jedem Upload handelt es sich um ein unabhängig herunterladbares .qvault-Objekt mit einem verschlüsselten Inventar und verpackten Schlüsseln. Zufällige Objektnamen geben den ursprünglichen Dateinamen nicht preis, der Anbieter beobachtet jedoch weiterhin die Objektgröße und die Anforderungsaktivität. Laden Sie ein fertiges Objekt herunter, stellen Sie es mit der passenden Wiederherstellungsphrase wieder her und überprüfen Sie den Inhalt, bevor Sie dem Bucket als Backup-Ziel vertrauen. Der Bucket-Zugriff allein ist nicht das Geheimnis der Tresor-Entschlüsselung.
Der hier beschriebene Bring-Your-Own-Upload S3 ist eine Browser-Backup-Funktion. Die nativen Apps bieten den privaten Speicher und Pro ihrer Plattform Revault Cloud. Bei einem Objekt-Upload pro Datei S3 handelt es sich nicht um eine laufende Gerätesynchronisierungsverbindung.
Browser erzwingen herkunftsübergreifende Zugriffsregeln. Überprüfen Sie den Endpunkt, die Region und die Signaturkonfiguration, die bereichsbezogenen Anmeldeinformationen und die CORS-Antwort des Anbieters. Vermeiden Sie die Lösung eines CORS-Problems, indem Sie verschlüsselte Sicherungsobjekte öffentlich lesbar machen.
Nein. Vorhandene Objekte sind separate Pakete mit ihren eigenen gespeicherten Schlüsselverpackungen. Halten Sie das Wiederherstellungsgeheimnis, das zu jeder aufbewahrten Sicherung passt, oder ersetzen und überprüfen Sie die Sicherungen nach einer Wiederherstellungsänderung.
Wählen Sie die Einstellungen, die zu Ihren Dateien passen, und erstellen Sie einen Wiederherstellungsplan, bevor Sie sich auf ein einzelnes Gerät verlassen.
Revault herunterladenWählen Sie private iCloud- oder Google Drive-Synchronisierung oder Pro Revault Cloud für iPhone und Android zusammen. Halten Sie andere Tresore vollständig lokal.
Exportieren Sie ein tragbares, verschlüsseltes .qvault-Backup und bewahren Sie den Wiederherstellungsschlüssel separat auf. Stellen Sie Ihre Dateien ohne ein Revault-Konto wieder her.
Verschieben Sie einen Tresor mit einer verschlüsselten Übertragungsdatei und einem separaten Übertragungsschlüssel auf ein anderes Telefon, auch beim Wechsel zwischen iOS und Android.