Kurz gesagt: Proton Drive löst die Vertraulichkeit. Es löst nicht, wofür Backups da sind, denn Synchronisierung entfernt eine Datei weiterhin überall, wenn du sie einmal entfernst.
Die Verschlüsselung ist stark. Sie gehört aber Proton und hängt an deinem Proton-Konto. Darüber lohnt es sich nachzudenken, bevor du sie zur einzigen Kopie machst.
Proton Drive verschlüsselt deine Dateien auf deinem Gerät, bevor sie hochgeladen werden, und Proton kann sie nicht lesen. Das ist Ende-zu-Ende-Verschlüsselung im eigentlichen Sinn des Begriffs, und ein klarer Unterschied zu Dropbox oder Google Drive, wo der Anbieter Schlüssel besitzt, mit denen er deine Daten entschlüsseln kann.
Wenn dein Grund, die großen Anbieter zu meiden, ist, dass kein Unternehmen deine Dateien lesen soll, hat Proton das gelöst. Die macOS-App braucht macOS 13 oder neuer und wird hier eingebunden:
ls ~/Library/CloudStorage/
Vertraulichkeit und Haltbarkeit sind verschiedene Probleme, und das eine zu lösen berührt das andere nicht.
Das ist die berechtigte Frage. Protons Verschlüsselung ist stark, und es gibt drei Gründe, die nichts mit der Mathematik zu tun haben.
Proton bleibt eine gute Wahl. Ziel ist ein Backup, das ein in sich geschlossenes Objekt in deinem Besitz ist.
Finde den Mountpunkt, dann archivieren, verschlüsseln und festhalten:
PD=$(ls -d ~/Library/CloudStorage/ProtonDrive-* | head -1)
tar -cJf - ~/Documents | openssl enc -aes-256-cbc -pbkdf2 -out "$PD/documents.tar.xz.enc"
shasum -a 256 "$PD/documents.tar.xz.enc" > "$PD/documents.sha256"
Prüf es später:
shasum -a 256 -c "$PD/documents.sha256"
Die üblichen Einschränkungen gelten. Ein Archiv, ein Passwort, keine Versionen, außer du legst datierte Kopien an, und keine Warnung, wenn das Skript nicht mehr läuft.
Wie bei jedem Drittanbieter bietet macOS keinen unterstützten Weg, zu fragen, ob eine Datei im Proton-Drive-Ordner fertig hochgeladen ist. Das Statussymbol im Finder kommt von Protons eigener File-Provider-Erweiterung und ist für andere Software nicht lesbar.
Ein gerade geschriebenes Backup liegt also eine Zeit lang auf deinem Laufwerk und nirgendwo sonst. Jedes Tool, das dir etwas anderes sagt, rät. Copy Shelter sagt, welchen Zustand es tatsächlich festgestellt hat, und zählt nur die Kopien, die es geprüft hat.
Ein Proton-Tarif, für den du schon bezahlst, ist ein gutes Ziel außer Haus, und außer Haus ist die Kopie, die den meisten fehlt. Copy Shelter schreibt ein verschlüsseltes Repository mit Versionen in einen solchen Ordner: verschlüsselt auf deinem Mac mit einem Schlüssel, der dort erzeugt und nie übertragen wird, mit einer Passphrase, die du wählst, und einem Wiederherstellungsschlüssel, der beim Erstellen des Backups geschrieben wird. Das Löschen einer Datei auf deinem Mac entfernt sie nicht aus dem Backup, alte Versionen bleiben, bis du etwas anderes entscheidest, und jedes Stück wird regelmäßig zurückgelesen und mit dem Hash verglichen, unter dem es gespeichert wurde.
Und weil das Format dokumentiert ist und csctl ein Backup nur mit dem Ordner und deiner Passphrase liest, funktioniert das Archiv weiter, wenn du Proton verlässt, wenn wir verschwinden oder beides. Das ist dieselbe Überlegung, aus der du Proton gewählt hast, eine Ebene tiefer angewendet.
Weil Protons Verschlüsselung an dein Proton-Konto gebunden ist und ein Backup, das mit deinem eigenen Schlüssel verschlüsselt ist, nicht. Es lässt sich zu einem anderen Anbieter oder auf ein Laufwerk verschieben und ohne Proton öffnen, und es übersteht den Verlust des Kontozugangs. Es geht um Besitz und Übertragbarkeit. Die Kryptografie ist solide.
In kostenpflichtigen Tarifen ja, für eine begrenzte Zeit. Der kostenlose Tarif gibt dir die aktuelle Datei und einen Papierkorb. So oder so ist es ein Wiederherstellungsfenster für einen frischen Fehler.
Nein. Dateien werden vor dem Hochladen auf deinem Gerät verschlüsselt, und Proton hat die Schlüssel nicht. Das ist ein klarer Unterschied zu Dropbox und Google Drive und der Hauptgrund, Proton zu wählen.
Unter ~/Library/CloudStorage/, in einem Ordner, der mit ProtonDrive- beginnt. Die macOS-App braucht macOS 13 oder neuer. Alles, was in einen Ordner schreiben kann, kann dort schreiben.
Nein. Eine Kopie ist eine Kopie, egal wo sie liegt. Drei Kopien auf zwei Arten von Speicher, eine davon an einem anderen Ort: Diese Regel lohnt sich, und ein Cloud-Ordner ist ein guter Kandidat für die externe Kopie.
Das Konto wird schreibgeschützt oder irgendwann entfernt, zu Protons Bedingungen. Genau deshalb sollte ein Backup ein in sich geschlossenes Objekt sein, das du herauskopieren und woanders öffnen kannst.
Siehe auch: Dropbox, Google Drive, ein Backup auf dem Mac verschlüsseln und das Repository-Format.