By Anamon · May 2017

En pocas palabras: para toda la charla de marketing de Backblaze sobre la seguridad y el cifrado de extremo a extremo, ¡este es el caso solo si nunca necesita restaurar algo desde su copia de seguridad! Lo cual, por supuesto, no es el punto de hacer copias de seguridad. La idea detrás del cifrado de extremo a extremo es la siguiente: utiliza una clave privada para cifrar sus archivos localmente, antes de enviarlos a los servidores de Backblaze. Solo almacenan los datos cifrados y, dado que no conocen su clave privada, no tienen una forma razonable de descifrarla, ni tampoco un atacante malicioso que de alguna forma u otra obtenga acceso a sus copias de seguridad. Si solicita que se le devuelvan sus archivos, obtiene la versión encriptada, que solo usted puede descifrar con su clave privada, que se supone que nunca debe dejar su computadora y el control.
Nunca compartir su clave de encriptación privada con nadie es el punto de encriptación de extremo a extremo. Backblaze pretende mantener esto mientras hace una copia de seguridad de sus datos. Usted ingresa su clave privada en el cliente, sus datos se cifran localmente antes de la transmisión. Es decir, siempre y cuando confíes en que eso es realmente lo que su cliente de código cerrado está haciendo entre bastidores. He estado contento con esto, hasta que en realidad tuve que restaurar archivos de un disco duro que había muerto. En resumen: no parece haber una manera de restaurar sus archivos sin enviar primero su clave de cifrado privada a Backblaze, permitiéndoles descifrar sus datos en sus servidores y enviarle la restauración. Backblaze afirma tener años de experiencia en la implementación de seguridad.
Y luego hacen eso! Compartir su clave privada con cualquiera es el "no-no" más grande en seguridad de la información. Nunca se debe, nunca se debe hacer. Pero esto es exactamente lo que Backblaze debe hacer si desea recuperar sus archivos respaldados. Tiene la opción de descargar una copia de seguridad como un archivo ZIP o de recibirla en una unidad USB o disco duro. En el método ZIP, solicita su copia de seguridad a través de la interfaz web. Usted suministra su clave privada, selecciona qué restaurar y luego espera a Backblaze para preparar un archivo ZIP sin cifrar, ni siquiera protegido por contraseña, de sus archivos en sus servidores para que los descargue. Si elige el método USB, todavía tiene que proporcionar su clave privada.
Descifrarán sus datos y, en realidad, los volverán a cifrar en la unidad USB para obtener algo parecido a la seguridad en tránsito de la unidad, pero lo hará con una clave de cifrado separada que se muestra en su cuenta. Por lo tanto, Backblaze aún maneja sus datos en sus servidores en forma no encriptada. Todo esto convierte el concepto completo de encriptación de extremo a extremo en un ejercicio falso, completamente inútil. Porque tendrá que deshacer todo el esfuerzo de seguridad en el momento en que desee recuperar cualquiera de sus archivos. ¿Y por qué configuraría una solución de respaldo si nunca tuvo la intención de recuperar ningún archivo de ella? Esto puede sonar duro, y como no almaceno datos realmente confidenciales con ellos, me parece bien seguir usando su servicio: el precio es bueno, los servidores son rápidos, el cliente es bueno.
Pero realmente espero que mejoren su juego y cumplan sus promesas de seguridad y cifrado. Viendo su charla de marketing en el sitio web ahora, todo parece ser una gran mentira. Creía en la mentira durante más de dos años, porque solo cuando llegas al punto de necesitar restaurar archivos, te das cuenta de que nada de eso era cierto. Si le interesa el cifrado, CrashPlan es probablemente la mejor opción por ahora. Sus servidores pueden ser más lentos, su cliente más difícil de usar y, en general, ser menos estables y con mejor rendimiento (¡Java! ¡Ugh! ¿Quién todavía usa Java para un software productivo?), Pero parecen más preocupados por dejar que las acciones y los procesos sigan sus promesas. Técnicamente, aún debe confiar en un cliente de código cerrado, por lo que para los que realmente saben de seguridad todavía no es una opción.
Pero su solución parece mucho más clara y pensada. Para referencia y comparación, aquí están las promesas de CrashPlan sobre el cifrado de clave privada: "La clave de cifrado solo existe en la computadora de origen. Su clave personalizada nunca se almacena en caché en ninguna ubicación remota. La clave personalizada se guarda en la memoria con el fin de restaurar archivos; nunca se escribe en el disco. La clave personalizada se vacía de la memoria una vez que se restauran los archivos ". Todas estas promesas son fundamentales para que el cifrado tenga algún sentido. Backblaze los rompe todos. Si CrashPlan en algún momento cambia a un cliente nativo, como lo prometieron hace muchos años, Backblaze tendrá una posición muy dura. Y si realmente hicieran que su cliente fuera de código abierto para hacer posibles las auditorías de seguridad independientes, eso les permitiría superar a todos sus competidores.
Veamos cómo se desarrollan las cosas en ambos lados. [Editado por Anamon, 7 de enero de 2018]

By macronencer · Oct 2015

He tenido Backblaze por algunos años, y al principio pensé que era perfecto. Todavía funciona ... algo así. Pero después de informar que las copias de seguridad eran lentas, un tipo de soporte técnico me reveló que las listas del historial de copias de seguridad se guardan DENTRO de la carpeta de la aplicación, y crecen cada vez más a medida que pasa el tiempo, y esto ralentiza la aplicación. La única manera de solucionar el problema es comenzar una NUEVA copia de seguridad, lo que significa pasar un tiempo acumulando de nuevo a un estado de respaldo completo, durante el cual sus archivos pueden ser vulnerables. Para darle una idea del tamaño del problema: mi copia de seguridad regular se ejecuta cada noche entre las 00:00 y las 07:00, y esta noche me levanto después de la medianoche, así que estoy viendo el estado en el panel de preferencias. Ahora es 0051, y todavía dice "Producir listas de archivos" en el estado.
Esto significa que ha pasado casi una hora SOLO DECIDIR de qué hacer una copia de seguridad. Ni un solo archivo ha sido respaldado todavía. La cosa es prácticamente imposible de usar durante el día ahora porque toda la máquina se ralentiza durante esa fase, por lo que la programo de la noche a la mañana. Pero está luchando y, lamentablemente, creo que debo dedicarlo a pastar y encontrar un sistema alternativo en el que los diseñadores hayan pensado mejor las cosas.

By generally · Aug 2017

Entonces ... 2x4TB, 2x2TB, 4x1TB y algunos SDD como unidades conectadas a la red. ¿CAMA Y DESAYUNO? Consno archivos / carpetas individuales copia de seguridad / solo unidades de copia de seguridad, ya sea C: \ (no deseleccionar) o todo lo demás es un problema (usb hdd no se realizó la copia de seguridad). (privado) no hay unidades de red es un problema / solo local y la "cantidad ilimitada de archivos" no rima, así que ... mercadeo ridículo. (Compare el plan de negocios 1 x 4 TB hdd le costará 20 € $ / $ + por mes, ese es el verdadero precio de BB). Ninguna instalación personalizada de las preferencias y los ajustes de las copias de seguridad están en línea, lo que es inconveniente. La tecnología es lo que uno obtendría. Además, debería leer de qué se realizará una copia de seguridad (copia de seguridad personal), no es que mucho. La restauración de un programa de arranque es una opción increíble si funciona (podría predecir que el arranque múltiple será un problema si no es una copia de seguridad de la partición); del NAS y otras soluciones de copia de seguridadFazit: va a ahorrar para unidades adicionales y hacer una copia de seguridad local

By Xinok · Apr 2012

Este es el programa que sugiero a familiares y amigos. Para algunas personas, simplemente conectar una unidad externa y hacer clic en "copia de seguridad" una vez por semana es demasiado trabajo. El backblaze es barato, solo $ 5 al mes por una copia de seguridad ilimitada. Es simple, solo instálalo y hace una copia de seguridad de todo, lo que significa que no hay nada que configurar. Es automático, siempre se ejecuta en segundo plano. Es la solución perfecta para parejas obstinadas. Hace poco cambié a esto desde Spideroak. Establecí una clave de cifrado privada, y mi único problema es que debe proporcionar esta contraseña si desea restaurar sus archivos.