Backblaze wskazał 14 września jako początek wdrożenia domyślnego szyfrowania nowych zapisów B2. Zmiana nie obejmuje automatycznie plików wysłanych wcześniej.

Backblaze wskazał 14 września jako początek wdrożenia domyślnego szyfrowania nowych zapisów B2. Wcześniejsze pliki zachowują dotychczasowy stan szyfrowania. W istniejącym zasobniku warto sprawdzić, czy zmiana jest już aktywna.

Nowe zapisy, stopniowe wdrożenie

Według Backblaze nowe zasobniki otrzymują domyślnie SSE-B2: szyfrowanie danych na serwerze algorytmem AES-256, z kluczami zarządzanymi przez dostawcę. Istniejące zasobniki są obejmowane zmianą stopniowo. Po włączeniu SSE-B2 obejmuje nowe przesłania oraz obiekty docelowe tworzone przez kopiowanie.

Dostawca deklaruje, że aplikacje pomijające ustawienia szyfrowania nie wymagają zmian, a samo SSE-B2 nie wiąże się z dodatkową opłatą. Nadal dostępne jest SSE-C, w którym klient dostarcza własny klucz.

Co sprawdzić w swoim backupie?

Sprawdź ustawienia zasobnika oraz informacje o szyfrowaniu konkretnych obiektów.

Przy SSE-C trzeba samodzielnie zabezpieczyć klucz. Dokumentacja Backblaze ostrzega, że jego utrata uniemożliwia dostawcy odszyfrowanie plików. Wybierając tę metodę, ustal również, skąd weźmiesz klucz po awarii komputera.

Źródła