stasis App
Stasis ist ein Backup- und Wiederherstellungssystem mit einem Schwerpunkt auf Sicherheit und Privatsphäre; es werden keine persönlichen Informationen gesammelt, keine unverschlüsselten Daten verlassen ein Client-Gerät und alle Verschlüsselungsschlüssel liegen vollständig in der Kontrolle ihres Eigentümers.
Ein Stasis ˈsteɪsɪs/ oder Stasisfeld, in der Science-Fiction, ist ein begrenzter Bereich im Raum, in dem die Zeit gestoppt wurde oder die Inhalte bewegungslos gemacht wurden.
Warum?
- Vertrauensprobleme: Vertrauen Sie Ihrem Backup- oder Infrastruktur-/Speicheranbieter mit Ihren unverschlüsselten Daten?
- Mehrgeräte: Wie viele Backup-Anbieter benötigen Sie, um alle Arten von Geräten, die Sie besitzen, abzudecken?
- Selbstgehostet: Was ist, wenn Ihr Backup-Anbieter pleitegeht?
Ziele
- Wiederherstellung von Benutzerdaten nach einem Totalausfall oder Verlust des Geräts
- Daten in lokale und entfernte/cloud-Speicher replizieren
- Daten verschlüsseln, bevor sie ein Gerät verlassen
- Alle Geräte-Backups von einem einzigen Dienst aus verwalten
Zusammen mit provision ist das Ziel, ein leeres/standardmäßiges Gerät zu nehmen und das ursprüngliche System auf automatisierte und wiederholbare Weise wiederherzustellen.
Funktionen:
- Client-seitige Verschlüsselung: Verschlüsselung und Entschlüsselung erfolgen durch Client-Anwendungen; der Server hat nie mit unverschlüsselten Daten oder Metadaten zu tun
- Geräte-spezifische Geheimnisse: Benutzeranmeldeinformationen und Geräteschlüssel verlassen nicht das Gerät, auf dem sie eingegeben/erzeugt wurden
- Standard-Redundanz: Kopien der verschlüsselten Daten eines Geräts werden standardmäßig an mehrere Knoten gesendet (lokal und remote)
- Hybride Datenspeicherung: verschiedene Speicher-Backends (Apache Geode, Slick, im Speicher, dateibasiert) werden unterstützt und verwendet
- Geheimnisse Treuhand: (TODO) ermöglicht das Speichern von verschlüsselten Geräteschlüsseln auf dem Server, um die Wiederherstellung eines verlorenen oder ersetzten Geräts zu vereinfachen
- Serverloser Modus: (TODO) ermöglicht das Erstellen von Backups und deren Wiederherstellung ohne die Anwesenheit eines Servers
Hinweis: Derzeit benötigt diese App einen Server-Gegenpart. Für diesen sowie für Clients auf anderen Betriebssystemen (Linux, Mac) besuchen Sie bitte das Repo der Apps.
