Cheile RSA asimetrice pe care le utilizați cu instrumente precum GnuPG și SSH sunt foarte importante pentru accesarea informațiilor. Pierderea unei chei face accesul la datele criptate aproape imposibil. Problemele create de serverele de la distanță fără acces pot fi, de asemenea, grave, așa că este important să faceți o copie de rezervă a cheilor și să le păstrați în siguranță. Folosirea hârtiei pentru a stoca copiile de rezervă ale cheilor nu este metoda care îmi vine imediat în minte. Cu toate acestea, este una dintre cele mai sigure căi.
De ce ar trebui să vă stocați cheia GnuPG pe hârtie?
Am stocat informații importante pe hârtie de secole. Știm cu toții că egiptenii antici foloseau papirusuri, datând din 3000 î.Hr. Interesant este că papirusul este și rezistent la foc atunci când este ținut la grămadă ca o carte. În acest fel, multe cărți vechi au reușit să supraviețuiască până în zilele noastre. Astăzi, odată cu dezvoltarea hârtiei rezistente la apă și a tehnologiilor de imprimare, o imprimare realizată cu toner pe hârtie fără acid este mult mai durabilă decât multe metode de înregistrare.
Deși hârtia nu este cel mai ieftin suport de înregistrare, este o alegere foarte economică pentru înregistrarea datelor mici, cum ar fi cheile de criptare. O cheie GnuPG poate fi salvată cu ușurință cu o imprimantă și cinci până la 20 de coli de hârtie. În același timp, un hoț care pătrunde în casa ta va râvni pe hard disk-ul tău sau pe mașina la care este atașat hard diskul tău. Dar nimeni nu are chef să fure o ramă de hârtie.
Nu aveți nevoie de condiții speciale pentru a stoca copii de siguranță pe hârtie. Chiar dacă protejați hard disk-ul și medii de înregistrare digitale similare de elemente precum umiditatea, temperatura și vibrațiile excesive, există posibilitatea de deteriorare. Pe de altă parte, hârtiile puse într-o pungă sau cutie rămân intacte chiar dacă le uiți.
Care sunt dezavantajele depozitării hârtiei?
Realizarea de copii de siguranță pe hârtie a datelor digitale este o întreprindere dificilă. În zilele noastre, transferul datelor pe un alt suport digital este relativ simplu. Cu toate acestea, transferul în siguranță a acestuia într-un sistem analog, cum ar fi hârtie, poate fi o durere de cap.
De asemenea, dacă nu este posibilă recuperarea din backup, nu este posibil să o numiți efectiv backup. Trebuie să utilizați tehnici precum coduri QR, matrice de date sau OCR pentru a transfera datele de pe pagina imprimată înapoi pe computer. Pentru aceasta, va trebui să scanați hârtia cu un scaner. Ca ultimă soluție, puteți introduce datele manual bit cu bit. Dar aceasta este ultima soluție, deoarece este un proces laborios.
Cum se instalează software-ul Paperbackup
Paperbackup este un software, dezvoltat cu Python, care permite extragerea ușoară a Codificat ASCII date digitale din backup-uri pe hârtie. La fel ca majoritatea codului Python, Paperbackup are unele dependențe.
Rulând următoarea comandă, puteți descărca și instala dependențele necesare pe sistemul dumneavoastră.
Pentru distribuțiile care utilizează RPM (Red Hat, Fedora, CentOS etc.):
sudo yum instalare PyX enscript qrencode hashlib zbar \npython3 -m pip instalare hashlib Pernă\nPentru distribuțiile care utilizează APT (Debian, Ubuntu, Mint etc.):
sudo apt-get Actualizați && sudo apt-get instalare python3-pyx enscript python3-qrencode python3-zbar \npython3 -m pip instalare hashlib Pernă\nCrearea de copii de siguranță a cheilor sau a datelor cu Paperbackup
Mai întâi, creați o cheie GnuPG. Apoi, faceți această cheie disponibilă pentru backup. Pentru a face acest lucru, introduceți informațiile solicitate și generați cheia dvs. GnuPG utilizând următoarea comandă:
gpg --gen-key\nDacă ați setat și parola pe care v-o cere gpg și vedeți o imprimare care conține diverse informații despre cheia dvs., cheia este gata. În această etapă, există o valoare pentru cheia dvs. pe care ar trebui să o notați. Pentru a obține această valoare, utilizați comanda de mai jos și copiați valoarea pe care o vedeți cu caseta roșie din imagine:
gpg --list-secret-keys --keyid-format=scurt (e-mail-ul utilizatorului)\nPuteți înlocui aici valoarea „[email protected]” cu adresa de e-mail pe care o specificați.
Valoarea lui E3122E78 din imaginea de mai sus este ID-ul cheii. Desigur, această valoare va fi diferită pentru tine. Folosind aceasta, faceți cheia GnuPG disponibilă pentru backup, după cum urmează. Ca rezultat al acestei comenzi, veți crea un fișier numit myKey_sec.asc:
gpg --export-secret-keys --armour E3122E78 > myKey_sec.asc\nPuteți vedea conținutul fișierului cu următoarea comandă:
pisicămyKey_sec.asc\nÎn această etapă, veți obține o ieșire care arată astfel:
Toate capturile de ecran se bazează pe a Distribuție GNU/Linux Debian. Cu toate acestea, puteți utiliza toate comenzile gpg până în acest moment în același mod pe Microsoft Windows.
Ce trebuie să faceți pentru a face backup oricărui fișier
Dacă datele pe care doriți să le faceți copii de rezervă sunt altceva, le puteți pregăti pentru copiere prin codificare baza64 prin comanda de mai jos. Rețineți că veți obține un rezultat care este cu aproximativ 25% mai mare decât datele pe care le veți face backup.
De exemplu, puteți crea un fișier numit „test.txt” pe desktop. Scrieți diferite date în interiorul acestui fișier text numai, de exemplu.
test de pisică.txt\n#Ieșire\nBună ziua! Sunt un fișier text.\nAcum că ați editat și conținutul fișierului de testare, puteți utiliza următoarea comandă:
baza64-w 65 [datele pentru a face backup] > [fișier de salvat]\nApoi căutați în interiorul fișierului „test_base64” pentru a verifica dacă conținutul fișierului s-a schimbat în base64:
cat test_base64\nDupă cum puteți vedea, acum ați codificat fișierul text în base64.
Pregătire broşat
Ați pregătit cheia sau datele pentru a face backup. Apoi, trebuie să instalați Paperbackup. Mai întâi, du-te la Depozitul GitHub al Paperbackup și descărcați depozitul în format zip. Poti de asemenea clonează depozitul git pe computer cu următoarea comandă:
git clonare https://github.com/intra2net/paperbackup\nExtrageți fișierul descărcat undeva și mergeți la directorul în care se găsește Broșura. Deschideți un terminal aici. Apoi puteți utiliza comanda de mai jos pentru a vă pregăti copierea de rezervă pe hârtie în format PDF:
python3hârtie de hârtie.py[directorul fișierului pentru backup]\nDesigur, aici puteți folosi nu numai fișierul pe care l-ați creat, ci și documentul cheie GnuPG. Dacă vă amintiți, puneți această cheie GnuPG într-un fișier numit myKey_sec.asc mai devreme.
După ce scriptul își face treaba, va exista un fișier PDF în directorul în care îl rulați, astfel:
Mărimea codurilor QR și a altor metode de criptare va varia în funcție de conținutul fișierului pe care îl veți face backup.
Imprimați backup-ul pe care l-ați realizat
Decizia de a imprima backup-ul depinde de dvs. Unul dintre lucrurile de luat în considerare este dacă puteți avea încredere în hardware-ul dvs. și în conexiunea pe care o utilizați pentru a-l accesa (de exemplu, o imprimantă LAN) dacă ați făcut o copie de rezervă sigură fără o parolă. Cea mai fiabilă metodă în acest sens este să tipăriți fișierul PDF direct de pe imprimantă, adăugând fișierul pe un stick USB sau conectând imprimanta la computer prin USB.
Sunteți complet liber să utilizați orice hârtie și metoda de imprimare doriți. Toate tipurile de tipărire vor dura suficient de mult pentru scopurile dvs. Cu toate acestea, imprimarea cu toner pe hârtie fără acid va oferi cele mai bune rezultate.
După imprimare, vă puteți depozita rezervele fără a le plia, într-un plic, sau mai bine zis, într-o pungă impermeabilă. Dacă datați backupul, aceste informații vă pot fi utile în viitor. Dacă luați alte backup-uri viitoare, puteți preveni amestecarea acestora.
De asemenea, scanați backup-ul pe hârtie la cea mai mare rezoluție posibilă.
Dacă trebuie să utilizați această copie de rezervă, puteți recupera fișierul PDF care este rezultatul scanării dvs. cu următoarea comandă după ce îl mutați în directorul Paperbackup:
./paperrestore.sh [Directorul PDF de recuperat] > fişier_recuperare\nPaperbackup salvează fișierul în directorul său principal cu numele pe care i-l dați.
Cât de important este să faci o copie de rezervă a cheii?
Dispozitivele electronice se pot defecta. Acestea includ hard disk-uri, stick-uri USB sau DVD-uri. Cu toate acestea, va fi mai sigur să transferați aceste date din mediul digital în analog. Și le poți proteja mult mai ușor. Sunteți singura persoană care știe cât de importante sunt aceste date pentru dvs. În funcție de proiectul la care lucrați sau de importanța datelor pe care doriți să le păstrați, le puteți stoca pe hârtie.
Protejarea datelor ar trebui să devină un obicei. Există mulți pași pe care îi puteți face pentru a face acest lucru. Imprimarea copiilor de rezervă pe hârtie este doar una dintre ele.
