stasis Ứng dụng
stasis là một hệ thống sao lưu và phục hồi với trọng tâm vào bảo mật và quyền riêng tư; không có thông tin cá nhân nào được thu thập, không có dữ liệu không mã hóa nào rời khỏi thiết bị của khách hàng và tất cả các khóa mã hóa đều hoàn toàn nằm trong quyền kiểm soát của chủ sở hữu.
Một stasis ˈsteɪsɪs/ hoặc trường stasis, trong khoa học viễn tưởng, là một khu vực không gian bị giới hạn trong đó thời gian đã bị ngừng lại hoặc nội dung đã được làm cho bất động.
Tại sao?
- Vấn đề tin cậy: Bạn có tin tưởng nhà cung cấp sao lưu hoặc hạ tầng/lưu trữ của bạn với dữ liệu không mã hóa của bạn không?
- Đa thiết bị: Bạn cần bao nhiêu nhà cung cấp sao lưu để bao phủ tất cả các loại thiết bị bạn sở hữu?
- Tự lưu trữ: Thế nếu nhà cung cấp sao lưu của bạn ngừng hoạt động thì sao?
Mục tiêu
- Khôi phục dữ liệu người dùng từ sự cố hoàn toàn hoặc mất thiết bị
- Nhân bản dữ liệu tới lưu trữ cục bộ và từ xa/cloud
- Mã hóa dữ liệu trước khi nó rời khỏi thiết bị
- Quản lý tất cả các bản sao lưu thiết bị từ một dịch vụ duy nhất
Cùng với provision, mục tiêu là có thể lấy một thiết bị trống/đã qua sử dụng và khôi phục hệ thống gốc theo cách tự động và lặp lại.
Tính năng:
- Mã hóa chỉ phía khách hàng: mã hóa và giải mã được thực hiện bởi các ứng dụng khách; máy chủ không bao giờ xử lý dữ liệu hoặc siêu dữ liệu không mã hóa
- Bí mật chỉ trên thiết bị: thông tin xác thực người dùng và bí mật thiết bị không rời khỏi thiết bị mà chúng được nhập/được tạo ra
- Độ dư mặc định: bản sao của dữ liệu đã mã hóa của thiết bị được gửi đến nhiều nút theo mặc định (cục bộ và từ xa)
- Lưu trữ dữ liệu hỗn hợp: nhiều backend lưu trữ khác nhau (Apache Geode, Slick, lưu trữ trong bộ nhớ, dựa trên tệp) được hỗ trợ và sử dụng
- Bí mật ký gửi: (TODO) cho phép lưu trữ bí mật thiết bị đã mã hóa trên máy chủ để đơn giản hóa việc khôi phục thiết bị bị mất hoặc thay thế
- Chế độ không máy chủ: (TODO) cho phép tạo bản sao lưu và khôi phục từ chúng mà không cần có sự hiện diện của máy chủ
Ghi chú: hiện tại, ứng dụng này yêu cầu một máy chủ tương ứng. Đối với điều đó cũng như cho các khách hàng trên các hệ điều hành khác (Linux, Mac), vui lòng truy cập vào kho ứng dụng.
