您选择的目的地
从 Web 保管库的存储设置中配置存储桶和 HTTPS 端点。选定的设备文件在直接浏览器上传之前在本地进行加密。您可以管理提供商、其凭证、访问规则和存储成本。
如果您已经管理对象存储，Revault 的 Web 应用程序可以将加密备份直接发送到您选择的 HTTPS S3 兼容端点。这是一项单独的浏览器功能：本机移动同步使用专用 iCloud、专用 Google Drive 或 Pro Revault Cloud。
每个文件一个可移植对象
每个上传的文件都会成为一个单独的 .qvault 对象，其中包含经过身份验证的加密清单和包装的保管库密钥。随机对象名称避免暴露原始文件名。这是显式备份上传，而不是自动本机云同步。
使用您的恢复密钥进行恢复
从提供商处下载加密对象并使用保管库的恢复密钥来恢复它。将该密钥与存储桶访问分开保存。 Revault 无法恢复丢失的密钥或管理您自己的存储帐户中对象的生命周期。
它是如何运作的
- 打开网络保管库的存储设置并配置与 S3 兼容的目标。
- 选择要加密的文件并直接从此浏览器上传。
- 在依赖备份之前，请验证可以使用恢复密钥恢复下载的对象。
将此用于您管理的存储帐户
此功能属于单独的浏览器保管库体验。它将加密的每个文件备份对象发送到您配置的 HTTPS S3 兼容端点。本机 iOS 和 Android 库同步使用平台云或 Revault Cloud。当管理您自己的存储桶是一种有意的责任时，而不是当您需要现成的移动同步提供商时，请选择此路线。
一起准备存储桶和浏览器访问
浏览器需要权限才能向所选端点发出请求，因此存储桶凭据和 CORS 规则都很重要。将凭证限制为预期的备份存储桶或前缀，保持存储桶的私有性，并仅允许您的工作流程所需的站点来源和操作。仅成功的提供商登录并不意味着跨源浏览器上传将被接受。提供商控制自己的成本、对象保留和访问日志。
测试对象作为恢复包
每次上传都是一个可独立下载的 .qvault 对象，具有加密的清单和包装的密钥。随机对象名称不会公开原始文件名，但提供程序仍然会观察对象大小和请求活动。下载已完成的对象，使用匹配的恢复短语恢复它并验证内容，然后再信任该存储桶作为备份目标。存储桶访问本身并不是保管库解密秘密。
实用清单
- 使用私有存储桶、HTTPS 端点和范围狭窄的凭据。
- 为浏览器工作流程配置 CORS 并验证上传是否完成。
- 单独存储恢复短语并测试从下载的对象的恢复。
常见问题
我可以选择 S3 作为本机 iPhone 或 Android 实时同步吗？
此处描述的自带 S3 上传是浏览器备份功能。本机应用程序提供其平台的私有存储和 Pro Revault Cloud。每个文件 S3 对象上传不是正在进行的设备同步连接。
为什么存储桶可以在其他地方工作但拒绝浏览器上传？
浏览器强制执行跨域访问规则。 Check the endpoint, region and signing configuration, scoped credentials and the provider’s CORS response. Avoid solving a CORS problem by making encrypted backup objects publicly readable.
更改保管库的恢复短语是否会更新已上传的对象？
不。现有对象是单独的包，具有自己保存的密钥包装器。保留与每个保留的备份匹配的恢复机密，或在恢复更改后替换并验证备份。
继续探索
将其付诸实践在您的保险库中
选择适合您的文件的设置，并在依赖单个设备之前保留恢复计划。
下载 Revault