Die Übertragung der Daten zum Backup4U-Server erfolgt verschlüsselt. Dabei kommt die SSH-Implementierung OpenSSH zur Anwendung. Die Sicherheit von SSH wird durch eine Reihe von kryptographischen Algorithmen zur Verschlüsselung und Authentifizierung gewährleistet und ist allgemein anerkannt.
Zusätzlich ist es möglich auch die Dateien selber, vor der Übertragung ins Internet, mit rsyncrypto zu verschlüsseln.
Der rsyncrypto Algorithmus verschlüsselt die Dateien auf Basis einer leicht modifizierten CBC Variante mit symetrischen AES Schlüsseln. Diese wiederum sind durch ein, bei der Installation von Backup4U erzeugtes, asymetrisches RSA Schlüsselpaar verschlüsselt.
Vorteil:
Auch die Administratoren der Backup4U-Server haben keinen Zugriff auf die gesicherten Dateien.
Nachteil:
Zusätzlicher Festplattenbedarf da die verschlüsselten Dateien zusätzlich zu den unverschlüsselten abgelegt werden müssen.
Verlieren die ihren Schlüssel, können die Daten nicht wieder hergestellt werden.
Sie müssen alle Verzeichnisse benennen, die vor der Sicherung verschlüsselt werden sollen. Bedenken sie dass sie für die Speicherung der verschlüsselten Kopien dieser Dateien genau so viel Platz auf der Festplatte benötigen wie für die unverschlüsselten Original-Dateien. Über das Windows Start-Menu "Start/Programme/Backup4U/Verwaltung/Verschlüsselung" öffnen sie einen normalen Texteditor für die Verschlüsselungs-Konfiguration.
In diesem Editor geben sie nun die vollständigen Namen der Verzeichnisse ein, die sie verschlüsseln wollen. Um Tippfehler zu vermeiden empfehlen wir dazu:
Öffnen sie den Arbeitsplatz ().
Surfen sie zu dem Verzeichnis das sie verschlüsselt sichern möchten.
Kopieren sie aus der Adressleiste des Explorers (roter Kreis) den vollständigen Namen des Verzeichnisses und fügen ihn im Editor in einer neuen Zeile ein.
Achten sie darauf dass der vollständige Name des Verzeichnisses immer mit einem Laufwerksbuchstaben beginnen muss. Der Windows-Explorer zeigt das nicht immer korrekt an. Beim nächsten Backup werden die so konfigurierten Verzeichnisse zunächst nach <Verzeichnis>.crypt verschlüsselt und danach von dort gesichert. Die unverschlüsselten Dateien von <Verzeichnis> werden nicht mehr gesichert.
Verschlüsselt gesicherte Dateien lassen sich nicht wieder herstellen, wenn der Schlüssel nicht verfügbar ist. Es ist daher UNBEDINGT erforderlich diesen Schlüssel zu sichern und an einem sicheren Ort zu hinterlegen.
Öffnen sie den Arbeitsplatz ().
Surfen sie zu dem Verzeichnis in dem der Schlüssel abgelegt ist (roter Kreis).
Brennen sie die beiden Dateien (blauer Kreis) auf eine CD.
Lagern sie diese CD in einem anderen Gebäude, möglichst in einem Safe oder Bankschließfach.