encrypted-s3-backup:安全地将数据备份到AWS S3

加密的S3备份 在Linux上通过Internet进行加密的安全远程备份。 数据存储在。 动机 该备份系统将控制权掌握在您手中。 此外，备份脚本非常小，您可以轻松对其进行审核。 您可以查看此以获取有关预计的S3成本和性能的更多信息。 加密 值得一提的是，数据已安全地传输到S3（其他人看不到），但服务器端已通过S3进行了加密（因此AWS S3暂时看到您的数据未加密）。 这意味着您必须信任Amazon S3及其用于进行的机制。 他们声称，我相信他们： 当您上传对象时，Amazon S3使用您提供的加密密钥对数据进行AES-256加密，并从内存中删除该加密密钥。 Amazon S3不存储您提供的加密密钥。 取而代之的是，我们存储加密密钥的随机添加盐分的HMAC值，以验证将来的请求。 盐化的HMAC值不能用于导出加密密钥的值或解密加密对象的内容。 这意味着，如果丢失了加密密钥，则会丢失对象。