要するに:Proton Drive は機密性を解決します。バックアップの目的は解決しません。同期では、1 か所でファイルを削除するとすべての場所から消えるからです。
暗号化は強力です。ただしそれはProtonのもので、Protonアカウントに結びついています。唯一のコピーにする前に考えておく価値があります。
Proton Driveはアップロード前にデバイス上でファイルを暗号化し、Protonはそれを読めません。これは本来の意味でのエンドツーエンド暗号化で、データを復号できる鍵を事業者が持つDropboxやGoogle Driveとは明確に違います。
大手サービスを避ける理由が、企業にファイルを読まれたくないということなら、Proton はその答えになっています。macOS アプリには macOS 13 以降が必要で、ここにマウントされます。
ls ~/Library/CloudStorage/
機密性と耐久性は別の問題で、一方を解決してももう一方には影響しません。
もっともな疑問です。Protonの暗号化は強力ですが、数学とは関係のない理由が3つあります。
Protonは引き続き良い選択です。目指すのは、自分が所有する自己完結したバックアップです。
マウントポイントを見つけ、アーカイブを作って暗号化し、記録します。
PD=$(ls -d ~/Library/CloudStorage/ProtonDrive-* | head -1)
tar -cJf - ~/Documents | openssl enc -aes-256-cbc -pbkdf2 -out "$PD/documents.tar.xz.enc"
shasum -a 256 "$PD/documents.tar.xz.enc" > "$PD/documents.sha256"
あとで確認します。
shasum -a 256 -c "$PD/documents.sha256"
いつもの注意点があります。アーカイブは1つ、パスフレーズも1つ、日付付きのコピーを作らない限り履歴はなく、スクリプトが止まっても通知はありません。
ほかのすべての他社サービスと同様、Proton Drive フォルダ内のファイルがアップロードを終えたかを問い合わせる正式な方法は macOS にはありません。Finder の状態バッジは Proton 独自の File Provider 拡張機能から来ており、ほかのソフトウェアは読めません。
つまり書き込んだばかりのバックアップは、しばらくの間あなたのディスクにしかありません。そうではないと言うツールは推測しています。Copy Shelter は実際に確かめた状態を伝え、確認したコピーだけを数えます。
すでに料金を払っている Proton のプランは良いオフサイトの保存先で、オフサイトこそほとんどの人に欠けているコピーです。Copy Shelter は、そのようなフォルダに暗号化されバージョン管理されたリポジトリを書き込みます。Mac 上で生成され、送信されることのない鍵で Mac 上で暗号化し、パスフレーズはあなたが選び、リカバリーキーはバックアップ作成時に書き出されます。Mac でファイルを削除してもバックアップからは消えず、古いバージョンはあなたが決めるまで残り、各ピースはスケジュールに沿って読み戻され、保存時のハッシュと照合されます。
そして形式は文書化されており、csctl はフォルダとパスフレーズだけでバックアップを読み出せるので、あなたが Proton をやめても、私たちがいなくなっても、その両方でも、アーカイブは使い続けられます。そもそも Proton を選んだのと同じ理屈を、もう一段下の層に当てはめたものです。
Proton の暗号化は Proton アカウントに結び付いた鍵を使いますが、自分の鍵で暗号化したバックアップはそうではないからです。別のサービスやドライブに移して、Proton を介さずに開けますし、アカウントにアクセスできなくなっても残ります。これは所有権と持ち運びやすさの問題です。暗号そのものは堅牢です。
有料プランでは、限られた期間保持します。無料プランでは現在のファイルとゴミ箱だけです。どちらにしても、最近のミスに対する復旧期間です。
いいえ。ファイルはアップロード前にデバイス上で暗号化され、Protonはキーを持っていません。これはDropboxやGoogle Driveとのはっきりした違いで、Protonを選ぶいちばんの理由です。
~/Library/CloudStorage/ の下の、ProtonDrive- で始まるフォルダです。macOS アプリには macOS 13 以降が必要です。フォルダに書き込めるものならそこに書き込めます。
いいえ。コピーは置き場所に関係なく1つは1つです。3つのコピーを2種類のストレージに置き、そのうち1つを別の場所に置く。これが従うべきルールで、クラウドフォルダはオフサイトのコピーにぴったりです。
アカウントは Proton の規約に従って読み取り専用になるか、いずれ削除されます。だからこそバックアップは、コピーして別の場所で開ける自己完結したものであるべきです。
関連:Dropbox、Google Drive、Mac でバックアップを暗号化する、リポジトリ形式。