Seguridad que puedes verificar
Dockstash está construido para custodiar tus credenciales más sensibles. Los secretos se cifran en reposo con AES-256-GCM, el canal SSH de respaldo fija la clave de host del almacenamiento y cada repositorio Restic está cifrado con tu propia clave. Las restauraciones destructivas exigen una confirmación escrita, y los simulacros de restauración demuestran que tus datos se recuperan.
Cómo se mantienen seguros tus datos
Secretos AES-256-GCM en reposo
Tu contraseña de Restic y tus claves SSH nunca se guardan en texto plano. Se cifran en reposo con una clave maestra AES-256-GCM, con códigos de recuperación en custodia para la rotación de claves.
Fijación de la clave de host SSH
El canal de respaldo hacia tu VPS de almacenamiento fija la clave de host, de modo que un intermediario no puede interceptar ni desviar silenciosamente tus instantáneas cifradas.
Repositorios Restic cifrados
Cada repositorio es un repo Restic estándar cifrado con tu clave. Los datos se cifran y deduplican antes de salir siquiera de tu VPS de producción.
Restauración destructiva con confirmación escrita
Una restauración que sobrescribe datos activos exige teclear el nombre del proyecto para confirmar. Lo predeterminado es restaurar en una nueva ubicación, con puesta en escena de las bases antes de cualquier sobrescritura.
Verificación con simulacros de restauración
Dockstash restaura la última instantánea en una ubicación temporal y la compara con el origen según un calendario, para que descubras una copia rota antes de necesitarla.
Tu almacenamiento, sin ataduras
Las copias viven en tu propio VPS de almacenamiento como repos Restic estándar. Si algún día te vas, restaura solo con la CLI de restic — Dockstash no añade ninguna capa propietaria.
Código abierto y auditable
Dockstash es de código abierto (Apache-2.0). Cada afirmación de esta página puede verificarse en el código — el cifrado, el anclaje de claves SSH, el alcance de las consultas — en lugar de aceptarse por fe.
Preguntas frecuentes
¿Dónde se guardan mi clave SSH y mi contraseña de Restic?
Cifradas en reposo con AES-256-GCM mediante una clave maestra, nunca en texto plano. En el plan autoalojado residen en tu propio servidor. Los códigos de recuperación en custodia permiten rotar la clave maestra sin perder el acceso.
¿Dockstash llega a retener mis datos de respaldo?
No. En el plan Free/autoalojado toda la cadena se ejecuta en tu infraestructura y las copias aterrizan en tu VPS de almacenamiento. Dockstash orquesta el respaldo; nunca almacena tus datos en nuestros servidores.
¿Cómo evita Dockstash una restauración destructiva accidental?
Las restauraciones van por defecto a una nueva ubicación, las bases se ponen en escena antes de cualquier sobrescritura, y una restauración que sobrescribiría datos activos exige teclear el nombre del proyecto para confirmar. No existe una vía de un clic para machacar producción.
¿Qué pasa con mis copias cifradas si Dockstash desaparece?
Permanecen en tu VPS de almacenamiento como repositorios Restic estándar y cifrados. Apunta la CLI de restic al repo con tu clave y restaura sin ningún proveedor de por medio. Cero ataduras.