أمان يمكنك التحقق منه
بُني Dockstash ليحفظ أكثر بياناتك الاعتمادية حساسية بأمان. تُشفَّر الأسرار المخزّنة بـ AES-256-GCM، وتثبّت قناة SSH مفتاح مضيف التخزين، وكل مستودع Restic مشفّر بمفتاحك أنت. الاستعادات المدمّرة تتطلب تأكيدًا مكتوبًا، وتدريبات الاستعادة تثبت أن بياناتك تعود.
كيف تبقى بياناتك آمنة
أسرار AES-256-GCM مخزّنة مشفّرة
كلمة مرور Restic ومفاتيح SSH لا تُخزَّن أبدًا نصًا صريحًا. تُشفَّر مخزّنةً بمفتاح رئيسي AES-256-GCM، مع رموز استرداد مودَعة لتدوير المفتاح.
تثبيت مفتاح مضيف SSH
قناة النسخ إلى خادم التخزين تثبّت مفتاح المضيف، فلا يستطيع وسيط خبيث اعتراض لقطاتك المشفّرة أو تحويل مسارها خفيةً.
مستودعات Restic مشفّرة
كل مستودع هو مستودع Restic قياسي مشفّر بمفتاحك. تُشفَّر البيانات وتُزال تكراراتها قبل أن تغادر خادم الإنتاج أصلاً.
استعادة مدمّرة بتأكيد مكتوب
الاستعادة التي تكتب فوق بيانات حيّة تتطلب كتابة اسم المشروع للتأكيد. الافتراضي هو الاستعادة إلى موقع جديد، مع تجهيز قواعد البيانات قبل أي كتابة فوقية.
تحقّق بتدريبات الاستعادة
يستعيد Dockstash أحدث لقطة إلى موقع مؤقت ويقارنها بالمصدر وفق جدول، فتكتشف النسخة المعطوبة قبل أن تحتاجها.
تخزينك أنت، بلا احتجاز
تعيش النسخ على خادم التخزين الخاص بك كمستودعات Restic قياسية. إن غادرت يومًا، استعد بواجهة restic وحدها — لا يضيف Dockstash أي طبقة احتكارية.
شيفرة مفتوحة قابلة للتدقيق
Dockstash مفتوح المصدر (Apache-2.0). كل ادّعاء في هذه الصفحة يمكن التحقق منه في الشيفرة — التشفير وتثبيت مفاتيح SSH ونطاق الاستعلامات — بدلاً من أخذه على الثقة.
الأسئلة الشائعة
أين يُخزَّن مفتاح SSH وكلمة مرور Restic؟
مشفّرين مخزّنين بـ AES-256-GCM بمفتاح رئيسي، وليس نصًا صريحًا أبدًا. في خطة الاستضافة الذاتية يقيمان على خادمك أنت. رموز الاسترداد المودَعة تتيح تدوير المفتاح الرئيسي دون فقدان الوصول.
هل يحتفظ Dockstash يومًا ببيانات نسخي؟
لا. في خطة Free/الاستضافة الذاتية يعمل خط الأنابيب كله على بنيتك التحتية وتحطّ النسخ على خادم التخزين لديك. ينسّق Dockstash النسخ؛ ولا يخزّن بياناتك على خوادمنا أبدًا.
كيف يمنع Dockstash استعادة مدمّرة عرضية؟
تتجه الاستعادات افتراضيًا إلى موقع جديد، وتُجهَّز قواعد البيانات قبل أي كتابة فوقية، والاستعادة التي ستكتب فوق بيانات حيّة تتطلب كتابة اسم المشروع للتأكيد. لا يوجد سبيل بنقرة واحدة لسحق الإنتاج.
ماذا يحدث لنسخي المشفّرة إذا اختفى Dockstash؟
تبقى على خادم التخزين لديك كمستودعات Restic قياسية مشفّرة. وجّه واجهة restic إلى المستودع بمفتاحك واستعد دون أي طرف وسيط. صفر احتجاز.