Безопасность, которую можно проверить
Dockstash создан, чтобы надёжно хранить ваши самые чувствительные учётные данные. Секреты шифруются в состоянии покоя алгоритмом AES-256-GCM, SSH-канал бэкапа пиннит ключ хоста хранилища, а каждый репозиторий Restic зашифрован вашим собственным ключом. Разрушительные восстановления требуют набранного подтверждения, а учебные восстановления доказывают, что данные возвращаются.
Как ваши данные остаются в безопасности
Секреты AES-256-GCM в состоянии покоя
Пароль Restic и SSH-ключи никогда не хранятся открытым текстом. Они зашифрованы в состоянии покоя мастер-ключом AES-256-GCM, а коды восстановления в эскроу позволяют ротацию ключа.
Пиннинг ключа хоста SSH
Канал бэкапа к вашему VPS-хранилищу пиннит ключ хоста, поэтому «человек посередине» не сможет незаметно перехватить или перенаправить ваши зашифрованные снимки.
Зашифрованные репозитории Restic
Каждый репозиторий — стандартный Restic-репозиторий, зашифрованный вашим ключом. Данные шифруются и дедуплицируются ещё до того, как покинут ваш продакшен-VPS.
Разрушительное восстановление с набранным подтверждением
Восстановление, которое перезапишет живые данные, требует набрать имя проекта для подтверждения. По умолчанию — восстановление в новое место, с промежуточной выгрузкой баз перед любой перезаписью.
Проверка учебными восстановлениями
Dockstash по расписанию восстанавливает свежий снимок во временное место и сверяет его с источником — вы узнаете о сломанной копии до того, как она понадобится.
Ваше хранилище, без привязки
Копии живут на вашем собственном VPS-хранилище как стандартные Restic-репозитории. Решите уйти — восстановитесь одной лишь CLI restic: Dockstash не добавляет проприетарного слоя.
Открытый, проверяемый код
Dockstash — open source (Apache-2.0). Каждое утверждение на этой странице можно проверить в коде — шифрование, пиннинг SSH-ключей, область запросов — а не принимать на веру.
Часто задаваемые вопросы
Где хранятся мой SSH-ключ и пароль Restic?
Зашифрованы в состоянии покоя AES-256-GCM с использованием мастер-ключа, никогда — открытым текстом. На self-hosted тарифе они находятся на вашем собственном сервере. Коды восстановления в эскроу позволяют ротировать мастер-ключ без потери доступа.
Держит ли Dockstash когда-либо мои данные бэкапов?
Нет. На тарифе Free/self-hosted весь конвейер работает на вашей инфраструктуре, а копии попадают на ваше VPS-хранилище. Dockstash оркестрирует бэкап; он никогда не хранит ваши данные на наших серверах.
Как Dockstash предотвращает случайное разрушительное восстановление?
Восстановления по умолчанию идут в новое место, базы выгружаются промежуточно перед любой перезаписью, а восстановление поверх живых данных требует набрать имя проекта для подтверждения. Снести продакшен одним кликом невозможно.
Что станет с моими зашифрованными копиями, если Dockstash исчезнет?
Они останутся на вашем VPS-хранилище как стандартные зашифрованные репозитории Restic. Направьте CLI restic на репозиторий со своим ключом и восстановитесь без какого-либо посредника. Ноль привязки.