Sauvegardes chiffrées

Le coffre de sauvegardes chiffrées vous permet de stocker des dumps de base de données et des archives de fichiers sur votre serveur Quiet Guard sous forme de blobs chiffrés opaques que le serveur ne peut jamais lire. Il s'appuie sur la même paire de clés par équipe que le stockage chiffré.

Fonctionnalité payante. Les sauvegardes sont conditionnées à la fonctionnalité de plan backups et à un quota de stockage par plan : Indie inclut 2 Go, Studio 10 Go, Free aucun. Voir Facturation et plans.

Zéro-connaissance par conception

Le serveur ne stocke que du chiffré et des métadonnées (type, nom, taille, somme de contrôle, horodatages). Il ne détient jamais la clé de chiffrement et ne peut pas déchiffrer vos sauvegardes. Le flux est le suivant :

1. Le client chiffre l'archive localement avec une clé de données aléatoire, puis scelle cette clé avec la clé publique de votre équipe.
2. Le blob scellé est téléversé vers le serveur.
3. Pour restaurer, le client télécharge le blob, désenveloppe votre clé privée localement à partir de la phrase secrète d'équipe, et déchiffre.

À aucun moment le serveur ne voit votre phrase secrète ni la clé désenveloppée.

Quota de stockage

Chaque plan accorde un quota de sauvegarde en gigaoctets. Le serveur suit le total des octets stockés sur toutes les sauvegardes de vos projets. Lorsqu'un téléversement dépasserait le quota, il est rejeté avec un 413 Request Entity Too Large :

{
  "message": "Backup storage quota exceeded.",
  "used_bytes": 5012345678,
  "limit_bytes": 5000000000
}

Supprimez d'anciennes sauvegardes pour libérer de l'espace.

Gérer les sauvegardes dans l'interface

Lorsque votre plan autorise les sauvegardes, le projet affiche un onglet Sauvegardes dans le panel /app. Vous pouvez y lister les sauvegardes, télécharger le blob chiffré et supprimer des entrées. La liste ne comporte que des métadonnées, le contenu reste scellé.

Points d'entrée serveur

Le coffre est piloté par une API à clé de projet (détails complets dans la référence de l'API d'ingestion) :

• GET /api/v1/encryption-key: sert la clé publique + la clé privée enveloppée + le sel au client authentifié.
• GET /api/v1/backups: liste les sauvegardes.
• POST /api/v1/backups: téléverse un blob chiffré (multipart/form-data avec type, name facultatif et file). type vaut database ou files.
• GET /api/v1/backups/{uuid}: télécharge le blob chiffré.
• DELETE /api/v1/backups/{uuid}: supprime une sauvegarde.

Commandes client

Vous n'appellerez pas ces points d'entrée à la main. Le client Laravel fournit deux commandes :

• monitor:backup: construit une archive (copie SQLite, mysqldump / pg_dump, ou un tar d'un dossier), la chiffre avec la clé publique de l'équipe et la téléverse.
• monitor:restore: récupère le matériel de clé, désenveloppe la clé privée localement à partir de votre phrase secrète, télécharge le blob et le déchiffre.

Consultez la documentation du SDK Laravel pour les options des commandes et des exemples, partez de la documentation du SDK Laravel.