Kako sigurno sinhronizirati i šifrirati sigurnosne kopije u oblaku

Većina ljudi i preduzeća danas pohranjuje svoje dokumente na Google Drive, Dropbox, OneDrive ili iCloud, ali vrlo malo njih se zapita da li su ti podaci zaista zaštićeni, šifrirani i pravilno verzionirani . Samo držanje datoteka "u oblaku" nije dovoljno: krađa, požar, kvar hardvera, ransomware ili jednostavna ljudska greška i dalje se događaju svaki dan.

Ako želite mir, potrebno vam je nešto sofisticiranije od jednostavnog prevlačenja foldera na cloud disk. Govorimo o strategiji koja kombinuje sigurnosnu kopiju, sinhronizaciju, prethodno šifrovanu lokalnu pohranu i cloud-agnostičku pohranu , tako da ne zavisite od jednog provajdera ili njihovih politika (ili njihove spremnosti da obuče vještačku inteligenciju na vašim podacima).

Pohrana u oblaku, sigurnosna kopija i sinhronizacija: koncepti koje ne treba miješati

Prije nego što se upustimo u alate, važno je razjasniti o čemu govorimo, jer korištenje oblaka kao da je udaljeni eksterni tvrdi disk nije isto što i dizajniranje kompletne strategije sigurnosnog kopiranja s verzijama i šifriranjem.

Servisi za pohranu u oblaku poput Google Drivea ili Dropboxa su kao da imate ogromni USB disk na internetu . Možete prenijeti ili sinhronizirati mape i možete im pristupiti s bilo kojeg mjesta, ali ako nešto izbrišete ili prepišete, ovisite o tome da li dobavljač ima korpu za smeće ili historiju za oporavak, a to je često ograničeno.

Rješenje za sigurnosno kopiranje u oblaku ide korak dalje: dizajnirano je da vam omogući potpunu obnovu sistema nakon katastrofe. Obično vam omogućava da zakažete sigurnosne kopije, odaberete koje tipove datoteka uključiti, izvršite potpune i inkrementalne sigurnosne kopije, održavate više verzija i primijenite tehnike poput šifriranja, kompresije i deduplikacije kako biste uštedjeli prostor i poboljšali sigurnost.

S druge strane, sinhronizacija u oblaku je dizajnirana za timski rad na istim dokumentima , osiguravajući da je najnovija verzija uvijek dostupna na svim uređajima gotovo u realnom vremenu. Idealna je za saradnju, ali ne zamjenjuje dobar sistem za pravljenje sigurnosnih kopija, jer sinhronizacija može proširiti greške ili oštećene datoteke na sve računare.

Izbor između pohrane, sinhronizacije ili sigurnosne kopije nije jednostavan: ako želite lokalno sačuvati samo neke datoteke koje vam više nisu potrebne, jednostavno pohranjivanje može biti dovoljno; ako vam je prioritet nastavak rada nakon pljačke, požara ili napada ransomwarea , potreban vam je dobro osmišljen sistem za sigurnosnu kopiju.

Zašto šifrirati sigurnosne kopije u oblaku i usvojiti strategiju koja ne zavisi od oblaka?

Sigurnosne kopije u oblaku postale su neophodne jer su podaci ključna imovina i za pojedince i za organizacije. Pravilo sigurnosne kopije 3-2-1 to jasno pokazuje: 3 kopije, 2 različita medija za pohranu i 1 od njih van lokacije, po mogućnosti u oblaku.

Problem je što se većina provajdera usluga u oblaku opće namjene fokusira na praktičnost, a ne na povjerljivost. Dok neki provajderi obećavaju enkripciju na strani servera, ključ je obično pod njihovom kontrolom, tako da se ne radi o pravoj enkripciji s nultim znanjem . U najboljem slučaju, vjerujete njihovim politikama; u najgorem slučaju, vjerujete da neće ponovo koristiti vaše podatke.

Postoje servisi orijentisani na privatnost poput Proton Drive, Private.Storage i Koofr.eu koji daju prioritet modelu prilagođenijem korisniku, ali zauzvrat je cijena po gigabajtu obično viša . Nadalje, čak i kod ovih provajdera, i dalje je mudro implementirati vlastiti sloj šifriranja, neovisno o dobroj volji trećih strana.

Tu dolazi do izražaja koncept cloud agnosticizma: ne obavezujući se na jednog dobavljača niti ovisno o njihovim budućim cijenama ili politikama pohrane. Ako outsourcing-ujete šifriranje i zadržite ga pod svojom kontrolom, možete premještati svoje podatke između različitih oblaka (čak i na vlastiti VPS) bez promjene radnog toka, jer sigurnost putuje s vama.

Ključ je jednostavan: šifrirajte lokalno, na vašem računaru ili serveru, a tek zatim sinhronizirajte ili prenesite datoteke na željenu uslugu u oblaku, tako da provajder vidi samo "šifrirano smeće" bez korisnih informacija , čak i ako neko pristupi skladištu.

Popularne usluge: Dropbox, Google Drive, OneDrive i iCloud kao baza za pohranu

Iako je fokus ovog članka na prethodnoj enkripciji nezavisnoj od dobavljača, vrijedi pregledati kako funkcionišu veliki servisi za pohranu podataka koje većina ljudi već koristi i koji mogu poslužiti kao odredište za naše enkriptovane kopije.

Dropbox: jednostavnost i dobra integracija

Dropbox je veteran u oblasti pohrane podataka u oblaku i stekao je reputaciju jednostavnog i praktičnog za korištenje . Nudi desktop i mobilne aplikacije, kao i web klijente, te se besprijekorno integrira s paketima poput Microsoft Officea i Adobe Creative Clouda, što ga čini privlačnim za kreativne profesionalce i urede.

Standardno dolazi s do 2 GB besplatnog prostora za pohranu (proširivo uz plaćene planove). Za zaštitu, njegova istaknuta karakteristika je funkcija "Sigurnosna kopija mape na radnoj površini", koja automatski sinhronizira sve nove ili izmijenjene datoteke na vašoj radnoj površini s vašim računom, djelujući kao jednostavna sigurnosna kopija u oblaku.

Da biste ga aktivirali na Windowsu, jednostavno otvorite aplikaciju, idite u Postavke, zatim na karticu "Sigurnosna kopija" i omogućite opciju zaštite radne površine , tako da Dropbox prati tu mapu i prenosi promjene bez vaše intervencije.

Google Drive: ekosistem za pohranu i ured

Google Drive se besprijekorno integrira s Google dokumentima, tablicama i prezentacijama, što ga čini idealnim ako svakodnevno radite u Google oblaku i želite uređivati ​​dokumente direktno iz preglednika . Besplatna verzija nudi do 15 GB prostora za pohranu koji se dijeli između Drivea, Gmaila i Google fotografija.

Za automatizovane sigurnosne kopije na računaru, Google nudi aplikaciju "Google Drive for desktop", nasljednika bivše aplikacije "Backup and Sync". Ona vam omogućava da odaberete koje će se mape na vašem računaru sigurnosno kopirati u oblak, konfigurirate opcije kvalitete i općenito održavate kontinuiranu sinhronizaciju između dijela vašeg tvrdog diska i vašeg Google računa.

Ova funkcija je dostupna korisnicima Google Workspacea i ličnih računa. Nakon što se odaberu mape, Drive će početi s otpremanjem i verzioniranjem datoteka, što je zgodno, iako, opet, enkripcija kojom upravlja Google nije potpuno sigurna.

OneDrive: dio Microsoftovog ekosistema

OneDrive je Microsoftova usluga pohrane u oblaku i dolazi integrirana s Windowsom 10 i 11, pored toga što nudi aplikacije za druge operativne sisteme. Njegova glavna prednost je besprijekorna saradnja s Wordom, Excelom i PowerPointom , što omogućava zajedničko uređivanje dokumenata pohranjenih u oblaku u stvarnom vremenu.

Besplatna verzija nudi do 5 GB prostora za pohranu . Za sigurnosne kopije, ističe se funkcija "OneDrive file protection", koja vam omogućava da besprijekorno zaštitite mape poput Desktop, Documents i Pictures.

Da biste ga aktivirali, pristupite ikoni OneDrive u traci zadataka, idite u Postavke, odaberite karticu "Zaštita datoteka" i odaberite mape za sigurnosno kopiranje. Od tada, OneDrive održava kontinuiranu sinhronizaciju i primjenjuje vlastitu historiju verzija i sistem oporavka , što je vrlo korisno protiv slučajnih brisanja ili ransomwarea.

iCloud: dizajniran za Apple ekosistem

iCloud je Appleova usluga za korisnike Maca, iPhonea, iPada i Apple Watcha. Prepuna je automatiziranih funkcija koje sinhronizuju fotografije, dokumente i postavke na svim uređajima, omogućavajući vam da vratite iPhone ili Mac iz sigurnosne kopije pohranjene u oblaku.

Besplatni plan pruža 5 GB prostora za pohranu . Njegova "iCloud sigurnosna kopija" aktivira automatsku sigurnosnu kopiju uređaja, uključujući podatke aplikacija, fotografije, postavke i druge odabrane stavke, koje se prenose kada se uređaj puni i povezan je na Wi-Fi.

U Postavke > iCloud > iCloud Sigurnosna kopija možete omogućiti automatske sigurnosne kopije i odabrati koje podatke uključiti. Sistem je vrlo dobro integriran, ali opet, end-to-end enkripcija se primjenjuje samo na određene vrste podataka , tako da je za maksimalnu privatnost preporučljivo da sami šifrirate datoteke prije otpremanja osjetljivih podataka.

Šifriranje datoteka u oblaku: zahtjevi koje dobar softver mora ispunjavati

Neće bilo koji alat za šifriranje biti dovoljan kada je u pitanju sinhronizacija s oblakom ili pravljenje inkrementalnih sigurnosnih kopija. Da bi bilo praktično u svakodnevnoj upotrebi, odabrano rješenje mora vam omogućiti rad s vašim uobičajenim mapama, verziju po verziju, bez potrebe za prijenosom ogromnih blokova svaki put kada promijenite datoteku.

Ključna karakteristika je da program šifrira datoteku po datoteku , a ne cijeli volumen u jednom kontejneru. Ako imate 10 datoteka u mapi, trebali biste vidjeti 10 šifriranih datoteka na "tamnoj" strani. Ovo je ključno kako bi alati za sigurnosno kopiranje i sinhronizaciju trebali prenositi samo datoteke koje se mijenjaju.

Rješenja poput VeraCrypta funkcionišu tako što kreiraju jednu kontejner datoteku koja pohranjuje cijeli šifrirani volumen, što komplikuje njegovu upotrebu u oblaku: ako imate 1 GB podataka unutra i mijenjate samo tekst od 4 KB, sa stanovišta provajdera, cijeli gigabajt se promijenio , tako da je upload spor, a rizik od korupcije veći.

Stoga, ako želite besprijekornu integraciju s cloud servisima, alati poput EncFS-a, CryFS-a, gocryptfs-a ili eCryptfs-a su zanimljiviji , jer šifriraju datoteku po datoteku i bolje rade s uslužnim programima poput rsync-a ili rclone-a za izradu inkrementalnih sigurnosnih kopija.

Još jedan važan zahtjev je da se softver može besprijekorno integrirati s javnim oblacima (Google Drive, Dropbox, OneDrive, itd.) i privatnim oblacima (Nextcloud, WebDAV serveri, S3, FTP). Također vam je potrebna enkripcija koja ne uzrokuje konflikte sinhronizacije ili nekompatibilna imena s provajderom.

Sigurnost, metapodaci i struktura direktorija: nisu sve enkripcije jednake

Prilikom procjene alata za šifriranje, potrebno je pogledati dalje od "koristi AES-256" u brošuri. Važno je da li, pored šifriranja sadržaja, štite i metapodatke i strukturu direktorija , jer te informacije mnogo otkrivaju o vašem digitalnom životu.

CryFS i VeraCrypt se ističu upravo zato što šifriraju nazive datoteka i mapa, kao i povezane metapodatke. Izvana je vrlo teško zaključiti strukturu ili vrstu dokumenata koje pohranjujete, što značajno povećava sigurnost od napadača s pristupom pohrani.

Na suprotnom kraju spektra je EncFS, koji u svojim klasičnim konfiguracijama ne šifrira strukturu direktorija ili metapodatke. To može uzrokovati curenje informacija poput obrazaca imenovanja ili veličina datoteka, a nadalje, 2014. godine objavljene su sigurnosne ranjivosti koje pokazuju slabosti kada napadač može uporediti različite šifrirane verzije iste datoteke.

Nakon te revizije, objavljena su ažuriranja kako bi se ublažio nekoliko problema, a projekat se obavezao na jačanje sigurnosti u budućoj verziji 2.0. Međutim, do danas, nastavak korištenja EncFS-a za visoko osjetljive podatke zahtijeva dodatne mjere zaštite (jake lozinke, realističan kontekst prijetnji, ograničen pristup šifriranom repozitoriju itd.).

Zanimljivo je da nedostatak metapodataka i šifriranja imena u EncFS-u ima malu prednost: olakšava alatima poput rsync ili rclone da detektuju promjene i vrlo efikasno sinhronizuju samo ono što je neophodno , što ga čini atraktivnim za određene scenarije pravljenja sigurnosnih kopija gdje je rizik nizak, a fleksibilnost važnija.

Brzo poređenje EncFS-a, CryFS-a, gocryptfs-a, eCryptfs-a i VeraCrypt-a

Najčešće citirani alati za šifriranje datoteka prije njihovog otpremanja u oblak imaju različite profile, pa je vrijedno vidjeti šta nude u smislu podržanih platformi, nivoa sigurnosti i načina rada s oblakom.

EncFS je dostupan na Androidu, Linuxu, Windowsu, macOS-u, pa čak i iOS-u putem aplikacija trećih strana, što ga čini vrlo fleksibilnom opcijom za one kojima je potreban pristup šifriranim podacima sa gotovo svakog uređaja . Šifrira sadržaj datoteku po datoteku i dobro radi s rsync/rclone, ali ne štiti metapodatke ili strukturu direktorija i zadržava već spomenute ranjivosti.

S druge strane, CryFS se jasno fokusira na sigurnost: šifrira i sadržaj i nazive datoteka i direktorija, te do danas nema poznatih ranjivosti. Radi na Linuxu, macOS-u i ima donekle eksperimentalnu podršku na Windowsu, ali mu nedostaju uspostavljeni klijenti za Android ili iOS , što ograničava njegovu upotrebu ako se oslanjate na svoj mobilni uređaj za pristup informacijama.

Gocryptfs je još jedna moderna alternativa koja šifrira datoteku po datoteku, podržava Linux i macOS te nudi vrlo pogodne performanse za sigurnosne kopije u oblaku i sinhronizaciju. Revizija iz 2017. godine ocijenila ga je kao razumno siguran. Zanimljiv je jer, poput EncFS-a, omogućava montiranje šifriranog volumena iz postojećeg direktorija , idealno za šifriranje sigurnosnih kopija na izvoru.

eCryptfs je klasični alat za šifriranje integriran u Linux kernel i godinama se koristi za šifriranje početnog direktorija u distribucijama poput Ubuntua. Njegove performanse su odlične, ali je dizajniran pod pretpostavkom jednog lokalnog korisnika . Kada se koristi sa sinhroniziranim cloud servisima (gdje više klijenata upravlja sadržajem), može doći do nepravilnog ponašanja, vraćanja verzija i sukoba, tako da se ne preporučuje za šifriranje datoteka u cloudu.

VeraCrypt je više usmjeren na šifriranje cijelih volumena ili kontejnera. Višeplatformski je (Android, Linux, Windows, macOS) i vrlo robustan u smislu sigurnosti, šifriranja podataka, metapodataka i strukture. Međutim, radi s velikim blokovima u jednoj datoteci , što ga čini neefikasnim za čestu sinhronizaciju u oblaku. Uprkos tome, može biti koristan ako želite prenijeti malu količinu izuzetno osjetljivih, rijetko promjenjivih podataka u oblak.

Preporučeni scenariji na osnovu vašeg slučaja upotrebe

Ne postoji čarobni štapić koji je savršen za sve. Izbor zavisi od toga da li dajete prioritet maksimalnoj sigurnosti, kompatibilnosti sa više platformi ili jednostavnosti inkrementalnih sigurnosnih kopija kod bilo kojeg cloud provajdera.

Ako uvijek radite na Linuxu, macOS-u ili FreeBSD-u i ne trebate pristup šifriranim podacima s mobilnih uređaja, CryFS je vjerojatno najrobustnija opcija na papiru: šifrira sve što može procuriti i dizajniran je imajući na umu sinhronizaciju s oblakom poput Dropboxa ili Drivea.

Ako cijenite mogućnost pristupa datotekama iz Windowsa i Androida, EncFS ostaje zanimljiva alternativa, pod uslovom da uzmete u obzir njegova ograničenja i osjetljivost vaših podataka. Zauzvrat, nudi odličnu kompatibilnost i veoma efikasan način za izvođenje šifrovanih inkrementalnih sigurnosnih kopija, kako lokalno tako i udaljeno.

gocryptfs je odličan alat za one koji žele šifrirati sigurnosne kopije na izvoru bez promjene načina na koji rade s datotekama. Možete nastaviti koristiti svoje uobičajene mape, a kada dođe vrijeme za sigurnosno kopiranje, montirate šifrirani volumen koji odražava tu strukturu direktorija, sinhronizirate ga s rsync ili rclone i ponovo ga odmontirate kada završite.

VeraCrypt bih preporučio samo za male kontejnere sa posebno osjetljivim informacijama koje ne mijenjate svakodnevno. Na primjer, datoteka sa pravnom dokumentacijom ili glavnim vjerodajnicama koje povremeno prenosite u oblak i ne zahtijevaju intenzivno ažuriranje verzija.

Što se tiče eCryptfs-a, najbolje ga je rezervirati za šifriranje početnog direktorija u Linuxu na sistemskom nivou, a ne kao sloj za šifriranje foldera sinhroniziranih s cloud servisima, budući da se njegov model ne uklapa dobro s konkurentnošću više klijenata.

Automatizirajte šifrirane inkrementalne sigurnosne kopije pomoću rsync/Robocopy, EncFS/gocryptfs i rclone

Nakon što odaberete alat za šifriranje, sljedeći korak je orkestriranje tijeka rada koji vam omogućava da redovno pravite sigurnosne kopije sa verzijama i šifrirane na bilo koju cloud uslugu koju odaberete, bilo da se radi o Google Driveu, Dropboxu, OneDriveu, jeftinom S3 ili čak manje poznatim provajderima poput Tencenta ili Kanboxa.

U Linux okruženjima, rsync je najbolji izbor za inkrementalne sigurnosne kopije: omogućava vam prijenos samo blokova koji se mijenjaju, kreiranje struktura sigurnosnih kopija s direktorijima organiziranim po datumu i korištenje opcija poput `--link-dest` tako da sljedeće sigurnosne kopije zauzimaju dodatni prostor samo kada postoje stvarne promjene. Kao alternativu, na Linuxu možete koristiti i `restic`.

Tipična postavka uključuje kreiranje direktorija za sigurnosne kopije s podfolderima s datumom (npr. backup/20260306_010000) i "current" folderom koji putem simboličkog linka ukazuje na najnoviju sigurnosnu kopiju. Svaka nova sigurnosna kopija koristi rsync s `--link-dest` koji pokazuje na "current", tako da se neizmijenjene datoteke povezuju umjesto dupliciranih , što štedi prostor i vrijeme.

U Windowsu, najčešća alternativa je Robocopy, koji nudi slične parametre za replikaciju stabala direktorija uz zadržavanje dozvola, datuma i atributa, s mogućnošću izvođenja robusnih diferencijalnih i inkrementalnih sigurnosnih kopija.

Upravo na ovim kopijama u običnom tekstu dolazi do izražaja EncFS ili gocryptfs: konfigurirate šifrirani direktorij koji pokazuje na mapu namijenjenu sigurnosnim kopijama, tako da se svaki put kada montirate volumen, datoteke "pojavljuju" dešifrirane na tački montiranja, ali na disku (i u oblaku) pohranjuju se samo njihovi šifrirani ekvivalenti.

Konačno, rclone djeluje kao veza između vašeg sistema i oblaka. To je besplatan, višeplatformski alat komandne linije koji podržava ogroman broj provajdera i protokola (Google Drive, Dropbox, OneDrive, S3, WebDAV, FTP, Samba, itd.) i također može primijeniti vlastiti sloj kripto enkripcije preko bilo kojeg unaprijed konfiguriranog daljinskog upravljača.

Kombinacija rsync/Robocopy + EncFS/gocryptfs + rclone vam omogućava da postignete upravo ono što tražite: inkrementalne, šifrovane sigurnosne kopije sinhronizovane sa bilo kojom cloud uslugom koju odaberete , sa verzijama na nivou datotečnog sistema i bez vezivanja za dobavljača. To je potpuno cloud-agnostički pristup koji se lako prenosi na VPS.

Rclone i njegov kripto sloj: transparentna enkripcija preko bilo kojeg provajdera

Rclone zaslužuje posebnu spomen jer, pored otpremanja i preuzimanja podataka, uključuje i transparentni backend za šifriranje/dešifriranje pod nazivom crypt, koji možete preklopiti preko bilo koje već konfigurirane udaljene pohrane.

Tipičan tijek rada uključuje prvo kreiranje "udaljenog uređaja" koji direktno upućuje na vaš oblak (na primjer, nesigurni FTP server, jeftini S3 bucket ili OpenStack kontejner). Zatim konfigurirate drugi udaljeni uređaj tipa crypt koji je montiran preko prvog, u određenoj mapi u kojoj želite pohraniti šifrirane podatke.

Tokom podešavanja, rclone crypt pita da li želite šifrirati nazive datoteka i direktorija, da li želite generirati slučajni ključ i salt, te vam omogućava korištenje vrlo dugih ključeva za povećanje entropije. Rezultat je da se osnovnom provajderu sve prikazuje kao nečitljiva imena i nerazumljivi blokovi podataka.

Nakon što su daljinski upravljači definirani, naredba `rclone sync` vam omogućava održavanje šifriranog ogledala vaše lokalne mape u oblaku, otpremajući samo promjene od posljednjeg izvršavanja. Možete podesiti parametre kao što su broj istovremenih prijenosa, isključiti obrasce, pregledati napredak i snimati logove, besprijekorno ih integrirajući u skripte ili zakazane zadatke.

Osim toga, rclone nudi mogućnost montiranja šifriranog udaljenog uređaja kao da je lokalni datotečni sistem , tako da možete pregledavati dešifrirani sadržaj iz svog uobičajenog preglednika bez da se podaci zapravo pohranjuju u običnom tekstu na vaš disk, izvan potrebne privremene predmemorije.

Vrijedi napomenuti da je određeni način šifriranja u rcloneu u prošlosti imao grešku koja je, u vrlo specifičnim scenarijima, mogla omogućiti napadaču s pristupom za pisanje da manipulira šifriranim datotekama kako bi pokušao izvući više informacija nego što je dozvoljeno. Ako je vaš model prijetnje vrlo strog (na primjer, vrlo osjetljivi korporativni podaci), možda bi bilo korisno prvo šifrirati lokalne sigurnosne kopije drugim alatom , a zatim ih prenijeti kao jednostavne datoteke pomoću rclonea, umjesto da se oslanjate isključivo na crypt.

Dodatne najbolje prakse za zaštitu vaših podataka u oblaku

Pored izbora alata, postoji niz preporuka kojih se treba pridržavati kako vaša strategija šifriranog sigurnosnog kopiranja u oblaku ne bi propala zbog osnovnog propusta.

Počnite primjenom pravila 3-2-1: čuvajte najmanje tri kopije svojih podataka (original + dvije kopije) na dvije različite vrste pohrane (na primjer, lokalni disk i eksterni disk), a treću kopiju u oblaku ili na drugoj fizičkoj lokaciji. Dodavanje end-to-end enkripcije značajno će povećati vaš kapacitet oporavka od katastrofe.

Uvijek koristite jake, jedinstvene lozinke za alate za šifriranje i račune provajdera usluga u oblaku. Dopunite ovo dvofaznom autentifikacijom (2FA) gdje je dostupna, kako krađa lozinke sama po sebi ne bi bila dovoljna za pristup vašim računima.

Ne zaboravite periodično provjeravati s kim dijelite mape na Google Driveu, Dropboxu ili drugim platformama. Uobičajeno je da nekome odobrite privremeni pristup, a zatim zaboravite da ga opozovete. Redovna revizija dozvola sprječava treće strane da dobiju nepotreban pristup vašim datotekama.

Izbjegavajte, koliko god je to moguće, "doživotne" planove za pohranu u oblaku. Poželjno je plaćati mjesečno ili godišnje i periodično procijeniti da li taj provajder i dalje zadovoljava vaše potrebe u pogledu kapaciteta, cijene i dostupnosti . Ono što je danas povoljna ponuda, sutra možda neće biti ako se njihovi uslovi promijene.

Konačno, ne zaboravite testirati svoje vraćanja: imati navodno šifriranu sigurnosnu kopiju je beskorisno ako nikada niste provjerili da možete dešifrirati i oporaviti određene datoteke u testnom okruženju. Povremena simulacija će vas spasiti od neugodnih iznenađenja kada vam zaista zatreba vaša sigurnosna kopija.

Ovim pristupom – lokalnom enkripcijom nezavisnom od dobavljača, dobro planiranim inkrementalnim sigurnosnim kopijama i inteligentnom upotrebom alata poput rsync, EncFS, gocryptfs, CryFS, rclone i glavnih servisa za pohranu podataka – možete izgraditi sistem u kojem su vaše sigurnosne kopije u oblaku sigurne, efikasne i lako prenosive na različitim platformama, izbjegavajući ovisnost o jednom zatvorenom rješenju i stječući stvarnu kontrolu nad privatnošću vaših informacija.