ガイド

macOS用の暗号化バックアップ

Azivaultは暗号化されたリポジトリを中心に構築されています。バックアップコンテンツはローカルで暗号化され、復元はあなたが制御する資料に依存します。

どのような暗号化が保護しますか

Azivaultは、バックアップされたファイルの内容をリポジトリに書き込む前に暗号化します。また、ファイル名やディレクトリ名を、目的先で通常のフォルダツリーとして残すのではなく、機密性の高いリポジトリメタデータとして扱います。

これはオフサイトおよび共有ストレージに当てはまります。ストレージプロバイダー、紛失した外部ディスク、またはネットワークの宛先には、バックアップされたファイルの読み取り可能なコピーは受信してはなりません。

プランを作成すると、Azivaultから復旧パスワードを要求し、リポジトリキーのコピーをキーチェーンに保存できます。iCloudキーチェーン同期を選択している場合、同じアカウントにサインインしている別のMacで、復旧パスワードを再入力せずにリポジトリをロック解除できる場合があります。

リカバリパスワードはバックアップ対象のMacの外に保管してください。Macを紛失し、キーチェーンルートが利用できない場合は、そのパスワードがリポジトリキーを復元するための耐久性のある方法となります。

最初のバックアップ実行後に復元テストを実行します。「復元」を開き、Finderで実行が完了した項目を確認し、ファイルを一時フォルダにコピーして、開くことを確認します。優れた暗号化バックアップ戦略は、暗号化経路とロック解除経路の両方を証明します。

Azivaultは、暗号化されたリポジトリをローカルフォルダ、外部ドライブ、ネットワークドライブ、S3対応ストレージに保存できます。目的先は依然として信頼性が高く、監視可能で復元可能なものでなければなりません。暗号化はバックアップシステムの1つの層に過ぎず、全体ではありません。

ファイルを復元する方法とAzivaultのバックアップ哲学も参照してください。暗号化されたデータ形式を文書化している他のバックアップアプリとの事実上の比較については、ArqとAzivaultを参照してください。

はい。Azivaultがサポートするリポジトリは暗号化されています。ファイルは、リポジトリデータがフォルダまたはS3対応の保存先に保存される前に、ローカルで暗号化されます。

Azivaultでは、選択した場合にiCloud Keychainを含むKeychainに保存されているリポジトリキー、またはプランを作成したときに保存された復旧パスワードを使用できます。

Azivaultはバックアップを作成するためにファイルをローカルで処理しますが、保存されたリポジトリオブジェクトはS3対応ストレージに到達する前に暗号化されます。