RevaultGebruik de webapp om individuele gecodeerde bestandsback-ups rechtstreeks vanuit uw browser te uploaden naar een S3-compatibele bucket die u beheert.
Revault downloadenBeveiligingsmodelAls u de objectopslag al beheert, kan de webapp van Revault gecodeerde back-ups rechtstreeks naar het door u gekozen HTTPS S3-compatibele eindpunt sturen. Dit is een aparte browserfunctie: native mobiele synchronisatie gebruikt privé iCloud, privé Google Drive of Pro Revault Cloud.
Configureer de bucket en het HTTPS-eindpunt via de opslaginstellingen van de webkluis. Geselecteerde apparaatbestanden worden lokaal gecodeerd voordat ze rechtstreeks naar de browser worden geüpload. U beheert de provider, de inloggegevens, toegangsregels en opslagkosten.
Elk geüpload bestand wordt een afzonderlijk .qvault-object dat een geverifieerde gecodeerde inventaris en ingepakte kluissleutels bevat. Willekeurige objectnamen voorkomen dat de oorspronkelijke bestandsnaam zichtbaar wordt. Dit is een expliciete back-upupload, geen automatische native cloudsynchronisatie.
Download het gecodeerde object van uw provider en gebruik de herstelsleutel van de kluis om het te herstellen. Bewaar die sleutel apart van de toegang tot de bucket. Revault kan een verloren sleutel niet herstellen of de levenscyclus van objecten in uw eigen opslagaccount beheren.
Deze functie hoort bij de afzonderlijke browserkluiservaring. Het verzendt gecodeerde back-upobjecten per bestand naar een HTTPS S3-compatibel eindpunt dat u configureert. Native iOS en Android kluissynchronisatie gebruikt in plaats daarvan platformwolken of Revault Cloud. Kies deze route wanneer het beheren van uw eigen bucket een bewuste verantwoordelijkheid is, en niet wanneer u een kant-en-klare mobiele synchronisatieprovider wilt.
De browser heeft toestemming nodig om verzoeken in te dienen bij het geselecteerde eindpunt, dus zowel bucketreferenties als CORS-regels zijn van belang. Beperk de inloggegevens tot de beoogde back-upbucket of -voorvoegsel, houd de bucket privé en sta alleen de oorsprong en bewerkingen van de site toe die uw workflow nodig heeft. Alleen een succesvolle provideraanmelding betekent niet dat een cross-origin browserupload wordt geaccepteerd. De aanbieder beheert zijn eigen kosten, objectretentie en toegangslogboeken.
Elke upload is een onafhankelijk downloadbaar .qvault-object met een gecodeerde inventaris en verpakte sleutels. Willekeurige objectnamen geven niet de oorspronkelijke bestandsnaam weer, maar de provider houdt nog steeds de objectgrootte en verzoekactiviteit in de gaten. Download een voltooid object, herstel het met de bijbehorende herstelzin en verifieer de inhoud voordat u de bucket als back-upbestemming vertrouwt. Bucket-toegang op zichzelf is niet het geheim voor het ontsleutelen van de kluis.
De hier beschreven Bring-your-own S3-upload is een browserback-upfunctie. De native apps bieden de privéopslag en Pro Revault Cloud van hun platform. Het uploaden van een object per bestand S3 is geen doorlopende apparaatsynchronisatieverbinding.
Browsers handhaven cross-origin-toegangsregels. Controleer het eindpunt, de regio en de ondertekeningsconfiguratie, de referenties en het CORS-antwoord van de provider. Voorkom het oplossen van een CORS-probleem door gecodeerde back-upobjecten openbaar leesbaar te maken.
Nee. Bestaande objecten zijn afzonderlijke pakketten met hun eigen opgeslagen sleutelverpakkingen. Houd het herstelgeheim dat overeenkomt met elke bewaarde back-up of vervanging, en verifieer de back-ups na een herstelwijziging.
Kies de instellingen die bij uw bestanden passen en houd een herstelplan bij voordat u afhankelijk bent van één apparaat.
Revault downloadenKies privé iCloud of Google Drive synchronisatie, of Pro Revault Cloud voor iPhone en Android samen. Houd andere kluizen volledig lokaal.
Exporteer een draagbare gecodeerde .qvault-back-up en bewaar de herstelsleutel apart. Herstel uw bestanden zonder een Revault-account.
Verplaats een kluis naar een andere telefoon met een gecodeerd overdrachtsbestand en een aparte overdrachtssleutel, ook wanneer u schakelt tussen iOS en Android.