Jak to działaFunkcje aplikacji

Zabierz ze sobą własną pamięć zgodną z S3.

Użyj aplikacji internetowej, aby przesłać indywidualne zaszyfrowane kopie zapasowe plików bezpośrednio z przeglądarki do kontrolowanego przez Ciebie zasobnika kompatybilnego z S3.

Pobierz RevaultModel bezpieczeństwa
Podgląd kopii zapasowej przeglądarki. Synchronizację natywną konfiguruje się osobno.

Jeśli zarządzasz już obiektową pamięcią masową, aplikacja internetowa Revault może wysyłać zaszyfrowane kopie zapasowe bezpośrednio do wybranego punktu końcowego zgodnego z HTTPS S3. Jest to osobna funkcja przeglądarki: natywna synchronizacja mobilna korzysta z opcji prywatnej iCloud, prywatnej Google Drive lub Pro Revault Cloud.

Miejsce docelowe, które wybierasz

Skonfiguruj zasobnik i punkt końcowy HTTPS w ustawieniach magazynu internetowego. Wybrane pliki urządzenia są szyfrowane lokalnie przed bezpośrednim przesłaniem do przeglądarki. Zarządzasz dostawcą, jego danymi uwierzytelniającymi, zasadami dostępu i kosztami przechowywania.

Jeden obiekt przenośny na plik

Każdy przesłany plik staje się oddzielnym obiektem .qvault zawierającym uwierzytelniony zaszyfrowany ekwipunek i zapakowane klucze skarbca. Losowe nazwy obiektów pozwalają uniknąć ujawnienia oryginalnej nazwy pliku. Jest to jawne przesyłanie kopii zapasowej, a nie automatyczna natywna synchronizacja z chmurą.

Przywróć za pomocą klucza odzyskiwania

Pobierz zaszyfrowany obiekt od swojego dostawcy i użyj klucza odzyskiwania skarbca, aby go przywrócić. Trzymaj ten klucz oddzielnie od dostępu do zasobnika. Revault nie może odzyskać utraconego klucza ani zarządzać cyklem życia obiektów na własnym koncie magazynu.

Użyj tej opcji w przypadku konta magazynu, którym zarządzasz

Ta funkcja należy do osobnego skarbca przeglądarki. Wysyła zaszyfrowane obiekty kopii zapasowych poszczególnych plików do skonfigurowanego punktu końcowego zgodnego z HTTPS S3. Natywna synchronizacja skarbca iOS i Android wykorzystuje zamiast tego chmury platformy lub Revault Cloud. Wybierz tę trasę, jeśli zarządzanie własnym segmentem jest celową odpowiedzialnością, a nie wtedy, gdy potrzebujesz gotowego dostawcy synchronizacji mobilnej.

Przygotuj razem dostęp do zasobnika i przeglądarki

Przeglądarka potrzebuje uprawnień do wysyłania żądań do wybranego punktu końcowego, dlatego ważne są zarówno poświadczenia zasobnika, jak i reguły CORS. Ogranicz dane uwierzytelniające do zamierzonego zasobnika kopii zapasowej lub prefiksu, zachowaj zasobnik prywatny i zezwalaj tylko na pochodzenie witryn i operacje potrzebne w przepływie pracy. Samo pomyślne zalogowanie się do dostawcy nie oznacza, że ​​przesyłanie z przeglądarki z innego źródła zostanie zaakceptowane. Dostawca kontroluje własne koszty, przechowywanie obiektów i logi dostępu.

Przetestuj obiekt jako pakiet odzyskiwania

Każdy przesłany plik jest niezależnie pobranym obiektem .qvault z zaszyfrowanym wyposażeniem i opakowanymi kluczami. Losowe nazwy obiektów nie ujawniają oryginalnej nazwy pliku, ale dostawca nadal obserwuje rozmiar obiektu i aktywność żądań. Pobierz gotowy obiekt, przywróć go z pasującą frazą odzyskiwania i zweryfikuj zawartość, zanim zaufasz zasobnikowi jako miejscu docelowemu kopii zapasowej. Dostęp do zasobnika sam w sobie nie jest tajemnicą odszyfrowania skarbca.

Praktyczna lista kontrolna

  • Użyj prywatnego zasobnika, punktu końcowego HTTPS i poświadczeń o wąskim zakresie.
  • Skonfiguruj CORS dla przepływu pracy przeglądarki i sprawdź, czy przesyłanie zostało ukończone.
  • Zapisz frazę odzyskiwania osobno i przetestuj przywracanie z pobranego obiektu.

Najczęściej zadawane pytania

Czy mogę wybrać S3 jako natywny iPhone lub Android synchronizację na żywo?

Opisane tutaj przesyłanie własne S3 to funkcja tworzenia kopii zapasowych przeglądarki. Natywne aplikacje oferują prywatną pamięć na swojej platformie i wersję Pro Revault Cloud. Przesyłanie obiektu według pliku S3 nie jest ciągłym połączeniem synchronizacji urządzenia.

Dlaczego wiadro może działać gdzie indziej, ale odrzucać przesyłanie z przeglądarki?

Przeglądarki wymuszają reguły dostępu między źródłami. Sprawdź konfigurację punktu końcowego, regionu i podpisywania, poświadczenia zakresu i odpowiedź CORS dostawcy. Unikaj rozwiązywania problemu CORS, udostępniając publicznie zaszyfrowane obiekty kopii zapasowych.

Czy zmiana frazy odzyskiwania skarbca aktualizuje już przesłane obiekty?

Nie. Istniejące obiekty to osobne pakiety z własnymi zapisanymi opakowaniami kluczy. Zachowaj sekret odzyskiwania odpowiadający każdej zachowanej kopii zapasowej lub wymień i zweryfikuj kopie zapasowe po zmianie odzyskiwania.

Eksploruj dalej

Wprowadź to w praktyce w swoim skarbcu

Wybierz ustawienia pasujące do Twoich plików i zachowaj plan odzyskiwania, zanim zaczniesz korzystać z jednego urządzenia.

Pobierz Revault
Funkcje aplikacji