Chiffrer les archives avec AES-256

Une archive contient l'intégralité des données de votre site web et, avec une destination externe, elle part sur des systèmes tiers. Le chiffrement transforme le ZIP terminé, via AES-256-CBC, en un fichier portant l'extension .zip.enc, qui ne peut être rouvert qu'avec la clé de restauration enregistrée.

Définir la clé, puis activer

1. Dans « Kakapo Backup », ouvre à gauche sous « Configuration » le point « Sécurité ».
2. Saisis dans la carte « Clé de restauration », sous « Définir la clé », une clé d'au moins 12 caractères — ou copie la valeur du champ « Proposition », qui est générée aléatoirement et n'est enregistrée nulle part.
3. Sauvegarde la clé en dehors de ce site web, par exemple dans le gestionnaire de mots de passe, et vérifie-la plus tard à l'aide de l'« Empreinte » affichée.
4. Active l'interrupteur « J'ai sauvegardé la clé en dehors de ce site web ».
5. Dans la carte au-dessus, active « Chiffrer les archives (AES-256) ».

• Sans clé enregistrée, le chiffrement ne peut pas être activé
• Si OpenSSL manque sur le serveur, le chiffrement est impossible ; la ligne de statut dans le panneau vous l'indique
• Les sauvegardes chiffrées portent le badge « AES » dans la liste
• L'empreinte correspond aux 16 premiers caractères du SHA-256 calculé sur la clé

Deux points qui comptent en cas d'urgence

La clé se trouve dans la base de données de ce site web — et c'est précisément elle qui manque en cas de sinistre. Une copie conservée à l'extérieur n'est donc pas un luxe, mais la condition pour que les archives externalisées restent lisibles. Si le chiffrement est activé et que la confirmation manque, le diagnostic signale une erreur dans la section « Statut » (en allemand : „Status“).