Yedeklemeler için istemci tarafı şifreleme nedir ve kiralık bir sunucuda buna ihtiyacım var mı?

Kiralık bir sunucu neden istemci tarafı şifrelemeye ihtiyaç duyar?

Kiraladığınız sunucu, başkalarının dokunabildiği bir makinedir. Diskler arızalanır ve değiştirilir: Bir disk arızalandığında bir destek talebi açın: ekip diski ücretsiz olarak değiştirir ve yeni disk üzerinde diziyi yeniden oluşturmak sizin kurulumunuza bağlıdır. Kiralama sona erdiğinde diskler silinir: Her sunucu, ödeme sırasında seçtiğiniz 30 gün, 3 ay, 6 ay veya 12 aylık süre için kripto bakiyenizden peşin olarak ödenir. Otomatik yenileme, dashboard'da bir sonraki yenileme için farklı bir süre belirlemediğiniz sürece, başlangıçtaki fiyattan aynı süreyi yeniden tahsil eder; bakiye yetersiz kaldığında sunucu süresi sonunda durur, diskleri 7 gün boyunca korunur ve ardından silinir. Ve çalışan sunucuya sızan herkes, sunucunun açık halde tuttuğu her şeyi okur.

İstemci tarafı şifreleme ile bu olayların hiçbiri verinizi açığa çıkarmaz. Sunucu şifreli metin saklar ve anahtar yedeklediğiniz makinelerde kalır.

Verinin doğduğu yerde şifreleyin, sunucu yalnızca gürültü saklasın.

Disk şifrelemeden veya sunucu tarafı şifrelemeden farkı nedir?

Şifreleme denen üç katman vardır ve bunlar farklı şeylere karşı korur.

• Sunucuda disk şifreleme (LUKS veya ZFS yerel şifreleme) diskleri dururken korur. Nextcloud'un dokümantasyonu yerel depolama için LUKS önerir, çünkü fiziksel sunucunun çalınmasını da kapsar. Sunucu anahtar yüklü olarak çalışmaya başladığında hiçbir işe yaramaz. Her veri diskini LUKS veya ZFS yerel şifrelemesiyle şifreleyebilirsiniz; anahtarlar sizde kalır ve ekipten kimse bunları asla istemez.
• Bir uygulamada sunucu tarafı şifreleme, örneğin Nextcloud'unki, anahtarları sunucuda tutar. Nextcloud, ele geçirilmiş bir sunucuya veya kötü niyetli bir yöneticiye karşı korumadığını söyler.
• İstemci tarafı şifreleme yüklemeden önce gerçekleşir. Sunucu anahtarı asla tutmaz, dolayısıyla ele geçirilmiş bir sunucu yine yalnızca şifreli metin görür.

Birinciyi ve üçüncüyü birlikte kullanın. Disk şifreleme her açılışta bir kilit açma gerektirir; LUKS ile şifrelenmiş kiralık bir sunucunun kilidini uzaktan açma bunun nasıl yapıldığını gösterir.

Her araç anahtarı nasıl yönetir?

Anahtar yedektir. Onu kaybederseniz, şifrelenmiş kopya sizin için de değersiz olur.

• restic: parolanız ana anahtarı açar. O olmadan depodaki hiçbir şey okunamaz.
• Borg: borg key export komutunu çalıştırın ve sonucu yedeklenen sistemden uzakta tutun. Borg'un dokümanları, keyfile modu için o sistemdeki bir kopyanın yeterli olmadığını söyler.
• Proxmox Backup Server: anahtar dosyası varsayılan olarak ~/.config/proxmox-backup/encryption-key.json konumundadır. Bir ana anahtar çifti, her yedeğe RSA ile şifrelenmiş bir kopya koyar ve paperkey ana anahtarı QR kod olarak yazdırır. 4.2 sürümünden beri push sync işleri anlık görüntüleri göndermeden önce şifreleyebilir.
• Hyper Backup: Synology, kaybolan bir parolanın kurtarılamayacağı uyarısında bulunur; parolanın kaybedilmesi kalıcı veri kaybı demektir.
• Veeam: Enterprise Manager anahtarları kullanılmadıysa, kaybolan bir parola geri yüklemeleri engeller.
• ZFS replication: zfs send --raw şifrelenmiş veri kümelerini diskte oldukları gibi gönderir. OpenZFS, alıcı makinede anahtarların hiçbir zaman bulunmadığını söyler.

En yaygın iki araç saha dışı yedekler için restic veya Borg sayfasında karşılaştırılıyor.

İstemci tarafı şifreleme neyi gizlemez?

İçeriği ve çoğu araçta adları gizler. Ne kadar veri sakladığınızı veya bunu ne zaman yaptığınızı gizlemez. restic'in kendi tasarım notları, depolamaya erişimi olan bir gözlemcinin nesne zaman damgalarından yedek boyutlarını çıkarabileceğini söyler. Anahtar dosyaları ayrıca hostname, kullanıcı adı ve oluşturma zamanını düz metin olarak saklar.

Nextcloud veya Immich gibi dosyalarınız üzerinde çalışan uygulamalar, dizinleme, önizleme ve arama için dosyaların sunucuda açık halde olmasına ihtiyaç duyar. Bunlar için sunucuda disk şifrelemesi, saha dışı yedeklerinde ise istemci tarafı şifreleme kullanın. Şifreleme silmeyi de durdurmaz: onu değiştirilemez yedeklerle birlikte kullanın.

Ev sahibi kimlik istemiyor ve log tutmuyorsa yine de şifrelemeye ihtiyacım var mı?

Evet, çünkü farklı sorulara yanıt veriyorlar. KYC olmaması kim olduğunuzu kapsar; şifreleme ise neyi sakladığınızı kapsar.

23 depolama sunucusu satıcısından 2 November 2026 üzerinde kontrol edilen Basalthold arasında yalnızca 3 tanesi kimlik istemediklerini belirtiyor. Geri kalanlardan 12 tanesi tetikleyicilerde soruyor, 2 tanesi teslimattan önce soruyor ve 6 tanesi belirtmiyor. Bizim tarafımızda: KYC yok: hiçbir aşamada kimlik, selfie, belge, kart ve telefon numarası yok. Hiçbir log tutulmaz: ne bağlantı kaydı, ne trafik kaydı, ne de ziyaretçi veya müşteri IP adresi; ne web sitesinde, ne panelde, ne de sunucularda.

Hiçbir kural, bir diskin makineden çıktığında ne barındırdığını değiştirmez. Kiralama sona erdikten sonra disklere ne olduğu kiralık bir depolama sunucusunu iptal ettikten sonra verileriniz sayfasında. Fiyatlar bekletme fiyat listesi sayfasında.