So funktioniert Frost
Frost erstellt Snapshots deiner Ordner, zerlegt deine Dateien in verschlüsselte Blöcke und lädt nur die Blöcke hoch, die dein Speicher noch nicht hat.
#Kurz gesagt
- Durchsuchen. Frost geht deine Ordner durch und überspringt alles auf deiner Ausschlussliste. Dateien, deren Größe und Änderungszeit sich seit dem letzten Backup nicht geändert haben, werden nicht erneut gelesen, solange der Cache von Frost noch alle ihre Blöcke kennt.
- Zerlegen. Geänderte Dateien werden in Blöcke von etwa 1 MiB zerlegt, und zwar an Stellen, die ihr Inhalt bestimmt. Eine Änderung mitten in einer großen Datei betrifft nur die Blöcke drumherum.
- Verschlüsseln. Jeder neue Block wird komprimiert, wenn er dadurch kleiner wird, und dann mit deinem Schlüssel verschlüsselt.
- Hochladen. Hochgeladen werden nur Blöcke, die noch nicht im Speicher liegen.
- Snapshot speichern. Frost speichert die Dateiliste, und aus welchen Blöcken jede Datei besteht, als neuen Snapshot.
- Prüfen. Frost lädt eine zufällige Stichprobe von Blöcken herunter und prüft sie.
#Snapshots
Ein Snapshot hält deine Ordner zu dem Zeitpunkt fest, an dem ein Backup lief: jede Datei und jeden Ordner mit Inhalt, Berechtigungen und Änderungszeit. Jeder Snapshot ist für sich vollständig, du kannst also jeden einzelnen ohne die anderen wiederherstellen.
Snapshots teilen sich Blöcke. Eine Datei, die sich seit einem Jahr nicht geändert hat, wird nur einmal gespeichert, egal in wie vielen Snapshots sie vorkommt. Viele Snapshots aufzubewahren kostet daher kaum zusätzlichen Platz.
Hat sich seit dem letzten Backup nichts geändert, speichert Frost keinen neuen Snapshot. Es meldet dann, dass deine Ordner bereits gesichert sind.
Snapshot-IDs sehen so aus: maple-absurd-3f1c, also zwei Wörter und vier weitere Zeichen. Dateien wiederherstellen erklärt, wie du einen Snapshot nach ID oder nach Zeitpunkt auswählst.
Frost kann alte Snapshots noch nicht löschen, deshalb bleiben alle Snapshots im Speicher. Lösch keine Objekte aus dem Frost-Ordner in deinem Speicher von Hand und richte keine Regeln ein, die sie ablaufen lassen. Snapshots teilen sich Blöcke, und schon ein einziges entferntes Objekt kann viele Snapshots beschädigen.
#Dein Schlüssel
frost init erzeugt auf deinem Computer einen zufälligen 256-Bit-Schlüssel und zeigt ihn dir als Wiederherstellungsphrase aus 24 Wörtern. Der Schlüssel verlässt deinen Computer nie. Alles, was Frost hochlädt, wird vorher damit verschlüsselt, auch Dateinamen und die Ordnerstruktur.
Wer die Phrase hat und auf deinen Speicher zugreifen kann, kann deine Backups lesen. Ohne die Phrase kann es niemand. Siehe Deine Wiederherstellungsphrase.
#Das Repository
Frost legt deine Backups in einem einzigen Ordner in deinem Speicher ab, dem Repository. Es enthält vier Arten von Objekten:
| Objekt | Inhalt |
|---|---|
frost.repo | Die ID des Repositorys und die Version seines Formats |
chunks/ | Deine Dateidaten und Dateilisten, verschlüsselt |
snapshots/ | Ein kleiner verschlüsselter Kopf pro Snapshot: wann er erstellt wurde, auf welchem Computer und von welchen Ordnern |
trees/ | Welche Blöcke die Dateiliste jedes Snapshots enthalten |
Die Objektnamen sind zufällig aussehende IDs, wer deinen Speicher betreibt, sieht also nie deine Dateinamen. Sicherheit und Datenschutz listet auf, was der Speicher sehen kann.
Auf einem eigenen Server oder einem lokalen Laufwerk ist jedes Objekt eine Datei mit diesem Namen im Repository-Ordner. In einem S3-Bucket ist es ein Objekt mit demselben Namen, sodass sich ein Repository zwischen ihnen kopieren lässt. Siehe Backups verschieben.
#Der lokale Cache
Frost führt in einem Cache-Ordner auf deinem Computer Buch darüber, was es schon hochgeladen hat, damit es nicht bei jedem Backup den ganzen Speicher auflisten muss. Es gleicht diese Liste einmal pro Woche mit dem Speicher ab, außerdem nach einem Wechsel des Speicherorts oder wenn eine Prüfung fehlende Daten findet.
Der Cache ist entbehrlich. Geht er verloren, baut ihn das nächste Backup aus dem Speicher neu auf und liest deine Dateien noch einmal. Zum Wiederherstellen wird er überhaupt nicht gebraucht.
#Kein Hintergrunddienst
Frost läuft nicht im Hintergrund. Automatische Backups sind ganz normale Aufträge im Zeitplaner deines Betriebssystems (launchd, systemd, cron oder Aufgabenplanung), die Frost starten, ein Backup erstellen und sich wieder beenden. Siehe Automatische Backups.
#Selbstprüfung
Nach jedem Backup, das einen Snapshot speichert, lädt Frost eine zufällige Stichprobe von Blöcken herunter und prüft, ob sich jeder entschlüsseln lässt und zu seiner ID passt. Ein Backup ohne Neues wiederholt die Prüfung, sobald die letzte älter als einen Tag ist. Siehe Backups prüfen.