Backup cifrati con una chiave che hai solo tu
Alcuni tuoi clienti conservano cartelle cliniche o pratiche legali e chiedono chi può aprire i loro backup. Con la tua chiave la risposta è: la tua agenzia, e nessun altro.
Chi ha la chiave può leggere i dati.
Nella maggior parte dei servizi di backup le chiavi le tiene il fornitore. Se il fornitore subisce un attacco, i backup si possono aprire.
Un'agenzia con clienti che trattano dati sanitari o riservati, e rispondono al GDPR, vuole poter dire "la chiave ce l'abbiamo noi".
La chiave la crei tu, il sito ci chiude ogni backup.
Creata da te
Crei le chiavi con un clic nel browser, oppure con ssh-keygen o OpenSSL sul tuo computer, e ci dai solo quella pubblica. Se un cliente vuole tenere lui la chiave, gli mandi un link monouso con la guida per Windows, Mac e Linux.
Chiusa sul sito
Ogni backup ha la sua chiave AES-256, e il sito la sigilla con la tua chiave pubblica prima di mandarla.
Aperta con la tua chiave
Per ripristinare carichi sul sito un file di ripristino e scegli lì la tua chiave privata, che va solo al server del sito. Oppure la scegli dal pannello, per quella sola operazione. Per aprire un backup sul tuo computer lo scarichi come .zip e apri con Google Chrome la pagina di decifratura che contiene: non serve installare niente.
Vuoi provarlo su un sito vero? La prova di 30 giorni non chiede la carta di credito.
Prova gratisDomande frequenti
E se perdo la chiave?
Quei backup non si possono più aprire, da nessuno. Per questo la chiave va salvata prima di attivarla, meglio in due posti diversi. I backup nuovi possono tornare alla chiave della piattaforma quando vuoi.
La chiave privata passa dai vostri server?
Con il file di ripristino no. È un file PHP che carichi sul sito, apri nel browser e usi con la tua chiave, che va solo al server del sito. Il file si può leggere e controllare prima di caricarlo, e funziona anche su un sito rotto o su un hosting vuoto. Dal pannello invece, per un download o un ripristino, la chiave passa dalla piattaforma: la usiamo in memoria e non la salviamo.
La chiave può tenerla un mio cliente?
Sì, se un cliente vuole essere l'unico a poter aprire i suoi backup. Gli mandi un link che vale una volta: la pagina spiega come creare le chiavi con i comandi che ci sono già in Windows, macOS e Linux, e lui ci manda solo la chiave pubblica. Prima di usarla confrontate l'impronta, così se il link finisce in mani sbagliate non succede niente. Da quel momento ogni download o ripristino richiede la sua chiave.
Posso usare una chiave creata da me?
Sì, carichi o incolli una chiave pubblica RSA da almeno 3072 bit, anche nel formato ssh-rsa.
Da vedere insieme
- Backup cifrati per WordPress e Joomla, direttamente dal server del clienteCifrati sul sito prima di partire e bloccati contro la cancellazione.
- Ripristino di un backup sul sito, con un clic e senza FTPDatabase e file rimessi dal pannello, dopo un backup di com'è il sito adesso.
- Pianificazione dei backup e conservazione, sito per sitoPiù programmazioni per sito, conservazione separata, backup da tenere per sempre.
- Aggiornamenti automatici dei plugin WordPress, con rollback se si rompe qualcosaPunto di ripristino con il database, controllo delle pagine e rollback automatico.
Provalo sui siti dei tuoi clienti.
Collega oggi i primi siti e guarda cosa ci trova SitePing.
- Tutte le funzioni di Complete tranne i backup
- Fino a 10 siti
- Per iniziare non serve la carta di credito
- Alla fine scegli un piano o passi a Free, e non paghi niente
Hai già un account? Accedi. Preferisci guardare prima un sito? Audit gratuito in sola lettura.