Tworzenie szyfrowanego zdalnego zasobu w rclone (rclone crypt) – krok po kroku

Szyfrowany remote pozwala Ci przechowywać zaszyfrowane pliki na dowolnej chmurze, nie zmieniając sposobu pracy – rclone sam zajmuje się szyfrowaniem i deszyfrowaniem danych lokalnie.

🛠️ Wymagania

• Zainstalowany rclone
• Skonfigurowany podstawowy remote (np. gdrive-backup, webdav-backup, s3-backup itd.)

🔐 Krok 1: Tworzenie zaszyfrowanego remote

Uruchom konfigurację:

rclone config

1. n – Nowa konfiguracja
2. Nazwij nowy remote np. gdrive-crypt
3. Typ połączenia: crypt
4. Wskaż katalog w istniejącym remote, np.:

   gdrive-backup:/secure
   

5. Typ szyfrowania nazwy plików:
   • standard – pełne szyfrowanie (zalecane)
   • obscure – lekka maska (nie ukrywa treści w 100%)
6. Typ szyfrowania zawartości: standard
7. Podaj hasło główne i hasło do saltu (lub użyj losowych wygenerowanych przez rclone)

📌 Uwaga: Hasła są zapisywane w ~/.config/rclone/rclone.conf – zabezpiecz ten plik:

chmod 600 ~/.config/rclone/rclone.conf

🧪 Krok 2: Testowanie połączenia

Sprawdź, czy połączenie działa:

rclone ls gdrive-crypt:

Możesz teraz przesyłać zaszyfrowane dane:

rclone copy /secure-backups gdrive-crypt:daily --progress

Na Google Drive, WebDAV czy S3 zobaczysz pliki z zaszyfrowanymi nazwami i rozszerzeniami .bin.

🧰 Przykład w skrypcie backupowym

#!/bin/bash

BACKUP_DIR="/secure-backups"
DEST="gdrive-crypt:daily"

rclone copy "$BACKUP_DIR" "$DEST" --log-file=/var/log/rclone-crypt.log --progress

Dodaj do cron lub systemd dla automatyzacji.

🔑 Odszyfrowywanie plików (offline)

Jeśli kiedyś chcesz odzyskać pliki offline, możesz skorzystać z rclone mount, lub przesłać pliki z powrotem i zdekodować lokalnie:

rclone copy gdrive-crypt:daily ./restore

Pliki zostaną pobrane i odszyfrowane lokalnie (jeśli masz poprawne hasła i konfigurację crypt).

✅ Podsumowanie

📌 Co dalej?

Chcesz kolejny artykuł o:

• Tworzeniu usługi systemd do backupu z użyciem rclone?
• Szyfrowaniu backupów plik po pliku (gpg per file)?
• Sprawdzaniu integralności backupu (rclone check, hashsum, diff)?

Daj znać!

Polecane wpisy

Jak zainstalować MongoDB na Ubuntu

Jak zainstalować MongoDB na Ubuntu? MongoDB to popularna baza danych NoSQL, która charakteryzuje się elastycznością i skalowalnością. Jest szczególnie ceniona Czytaj dalej

Użycie VPN i innych narzędzi sieciowych do wzmocnienia bezpieczeństwa Androida

🌐 Użycie VPN i innych narzędzi sieciowych do wzmocnienia bezpieczeństwa Androida 📌 Wprowadzenie Współczesny użytkownik smartfona narażony jest na setki Czytaj dalej