Шифрование файлов в облаке?

Question

[tutunak]

Добрый день! На локальном компьютере создаются бэкапы файлов с помощью rsnapshot. Затем они должны быть залиты на удалённый сервер / облако, как можно защищать файлы и зашифровать без создания лишней копии.

Допустим вариант автошифрования сразу на локальном компьютере (в целевом каталоге)

Либо можно предложить вариант осуществления бэкапа не рснапшотом, а с созданием архивов по 200мб, но при этом должно соблюдаться следующая система создания архивов:
1. Раз в четыре недели полный бэкап
2. Каждую неделю бэкап диферинциальный от полного
3. Каждый день дневные бэкапы.

При этом каждый недельный заменяет предыдущий, дневной дневной, а полный - полный.

Answer 1

[Влад Животнев]

Я так понимаю, если у вас rsnapshot, то это linux.
Тогда вам прямая дорога в мануалы по ecryptfs. Например, вот (впрочем, оно и под win/macos вроде есть).
Синхронизировать в облако при этом, само собой, нужно тот каталог, в котором хранятся зашифрованные файлы, а не тот, в который вы монтируете крипт расшифрованным.

В отличии от шифрованных контейнеров в таком случае в облако корректно будет уезжать отдельный измененный файл.

Comments

[tutunak]

нагуглил еще вчера encfs, как раз можно rsyncom гнать файлы на сервере. а с облаками хочу опбщаться по wedav жаль не везде есть

[Влад Животнев]

@tutunak encfs работает похожим образом. ecryptfs просто повзрослее, используется для шифрования хомяков в убунте, пилится куда дольше.
Ну и там есть мастер-ключ для восстановления забытого пароля, что может пригодиться. В encfs если пароль забудете - всё.