Criptografia do lado do cliente antes que o software de backup do desktop envie meus dados para a nuvem

Question

Eu tenho um bom preço e faço upload rápido com um provedor de backup on-line local. Eu gosto do serviço deles e só tenho uma queixa: eles não criptografam meus dados do lado do cliente antes de transmiti-los aos serviços deles.

Existe uma boa maneira, no Mac, para criptografar meus arquivos antes que eles sejam enviados para o provedor de backup? Meu conjunto de dados é muito grande, portanto, copiar todos os arquivos em um segundo local criptografado (imagem de disco criptografada ou similar) é impraticável.

O provedor de backup monitora as pastas que eu especifiquei como pastas de backup e transmite qualquer alteração de arquivo nelas.

    

Answer 1

O encfs agora funciona para Mac: link

Existem duas soluções:

1) Serviço de backup < - > Arquivos criptografados armazenados < - > EncFS < - > Arquivos transparentes montados < - > Usuário

Você tem seus arquivos criptografados no disco, nas pastas que você especifica como pastas de backup e, quando você trabalha com seus arquivos, sua versão não criptografada será montada em outra pasta assim que você digitar a senha.

Isso também protege você contra roubo físico.

2) Serviço de backup < - > Arquivos criptografados montados < - > EncFS < - > Arquivos transparentes armazenados < - > Usuário

Você tem seus arquivos não criptografados no disco e trabalha nas pastas onde os arquivos realmente estão armazenados. Você usa encfs --reverse para montar sua versão criptografada em uma pasta que você marcará como pastas de backup.

Você tem acesso mais rápido aos seus arquivos, mas esse software de backup precisa ser educado o suficiente para esperar até que você monte a pasta criptografada antes de iniciar o upload / download de qualquer alteração.

    

Answer 2

Acontece que o Carbonite funciona desta maneira, mas apenas no Windows. Seu cliente Mac só permite ter certificados gerenciados, o que significa que eles permanecem no controle dos arquivos.