nFreezer (para freezer criptografado) é uma ferramenta de backup criptografada-at-rest, projetada especificamente para o caso quando o servidor de destino não é confiável. Com nFreezer, os dados são seguros no servidor de destino, mesmo que um usuário malicioso tenha acesso root a ele. Caso de uso: você pode armazenar seus dados privados em um computador amigo & #39;s ou em um servidor remoto no qual você nunca teve acesso físico e que você don & #39;t totalmente confiar. Características criptografado-at-rest: os dados são criptografados localmente (usando AES,) então transita criptografado, e permanece criptografado no servidor de destino. O servidor de destino nunca recebe a chave de criptografia, os dados nunca são descriptografados no servidor de destino. incremental e resumable: se os dados já estão lá no servidor remoto, ele ganhou & #39; t ser resent durante a próxima sincronização. Se a sincronização for interrompida no meio, continuará onde parou (último arquivo não totalmente carregado). Arquivos excluídos ou modificados entretanto serão naturalmente detectados. image graceful file move/renames/data duplication handling: se você mover path/to/10GB_file para otherpath/subdir/10GB_file_renamed, nenhum dado será retransferido pela rede. Isso é suportado por alguns outros programas de sincronização, mas muito raramente no modo criptografado-at-rest. Nota técnica: os hashes SHA256 dos arquivos não criptografados são armazenados criptografados no destino (phew.!) Assim, nenhum hash SHA256 poderia ser acessado (para obter informações sobre seus dados) no caso de uma violação no servidor de destino. stateless: nenhum banco de dados local dos arquivos presentes no destino é mantido. Retorno: isso significa que se o destino já contém 100.000 arquivos, o computador local precisa baixar a lista de arquivos remota ~(15MB) antes de iniciar uma nova sincronização; mas isso é aceitável para mim. não precisa ser instalado no remoto: nenhum binário precisa ser instalado no comando remoto, no SSH "execute commands" no remoto, apenas SFTP é usado