Il tuo spazio S3: Filarr sincronizza i tuoi file crittografati nel tuo bucket.

Collega Filarr al tuo bucket compatibile S3: i tuoi file sincronizzati vivono presso il fornitore che scegli, crittografati end-to-end prima di partire. Disponibile con il piano Pro.

Piano

Pro

Protocollo

Compatibile S3, HTTPS

Crittografia

AES-256-GCM, prima del caricamento

Controllo di stato

Ogni 6 ore

La crittografia avviene sui tuoi dispositivi, prima del caricamento. Il tuo bucket riceve sempre e solo blob AES-256-GCM: nessun contenuto leggibile, nessuna chiave. Un amministratore del bucket — tu, il tuo host, un revisore — non può decrittografare nulla. Ciò che qualsiasi spazio di archiviazione osserva comunque: il numero di oggetti e di cartelle, le loro dimensioni, come sono suddivisi in blocchi, i tempi e la frequenza delle sincronizzazioni, e gli identificativi del tuo account e del tuo profilo nel prefisso. I nomi dei file non vengono mai scritti in chiaro: l’identificativo dell’oggetto ne deriva tramite hash. Questa derivazione è senza sale, quindi chi conoscesse già l’identificativo di una cartella — un ex collaboratore, un vecchio backup — potrebbe provare dei nomi al suo interno; osservando soltanto il bucket non si può dedurre nulla.

1. 01

   Crea un bucket

   Su Cloudflare R2, Amazon S3, Backblaze B2, Wasabi, Scaleway, OVHcloud… o qualsiasi storage compatibile S3 raggiungibile in HTTPS da internet. Nessuna configurazione CORS necessaria.

2. 02

   Crea una chiave limitata

   Filarr ti fornisce la policy IAM esatta da incollare, limitata al tuo prefisso: la chiave può toccare solo i tuoi oggetti, mai il resto del bucket.

3. 03

   Incolla, prova, migra

   Filarr verifica il bucket prima di salvare qualsiasi cosa, poi copia i tuoi dati esistenti da server a server, con ripresa automatica. Il tuo spazio di lavoro resta utilizzabile durante la copia.

• Cloudflare R2
• Amazon S3
• Backblaze B2
• Wasabi
• Scaleway
• OVHcloud
• Endpoint personalizzato (compatibile S3, HTTPS pubblico)

• Migrazione assistita

  Per un bucket raggiungibile da internet: copia da server a server nei due sensi, verifica che ogni oggetto di origine abbia il suo corrispondente a destinazione prima di cancellare qualsiasi cosa, ripresa dopo un’interruzione.

• Un bucket per profilo

  Ogni profilo dell’account può avere la propria destinazione — profilo personale su R2, profilo di lavoro sul bucket aziendale.

• Bucket dell’organizzazione

  Con Teams ed Enterprise, le casseforti condivise dell’organizzazione vivono sul bucket aziendale, migrazione cassaforte per cassaforte inclusa.

• Esportazione per la conformità

  Un documento firmato che indica dove si trovano i byte di ogni profilo — da consegnare così com’è a un audit.

• Ricetta IAM inclusa

  La policy esatta da incollare presso il tuo fornitore, limitata al tuo prefisso. Nessuna chiave root in Filarr.

• Protezioni

  Verifica prima del salvataggio, quota di cambi di destinazione mostrata prima che scatti, segreto sigillato lato server e mai restituito.