Cum criptezi fișiere și backup-uri

Backup-urile conțin adesea date sensibile. Dacă le stochezi în afara serverului, criptarea le face inutile pentru oricine nu are parola.

Criptează un fișier cu GPG

gpg -c backup.tar.gz

Rezultă backup.tar.gz.gpg, protejat cu o parolă. Decriptare:

gpg backup.tar.gz.gpg

Criptează în timpul backup-ului

mysqldump -u root -p app_db | gzip | gpg -c > app_db.sql.gz.gpg

Datele sunt criptate înainte să atingă discul, util când trimiți backup pe un Backup Box.

Criptare cu cheie (fără parolă interactivă)

Pentru scripturi automate, folosește o cheie publică GPG în loc de parolă:

gpg --encrypt --recipient [email protected] backup.tar.gz

Reguli importante

• Păstrează parola sau cheia privată separat de backup-uri; fără ea, datele sunt pierdute definitiv.
• Testează decriptarea periodic, un backup care nu se poate decripta nu are valoare.
• Combină cu backup automat cu cron.