Realm został utworzony, Agent StateWarden zainstalowany, a bezpieczne wiązanie kryptograficzne mTLS ustanowione. Czas wykonać pierwszą operację ochrony danych.
StateWarden na nowo definiuje proces tworzenia kopii zapasowych. Nie „kopiujemy po prostu plików". System jest zaprojektowany pod kątem odporności, prywatności zero-knowledge i efektywności przechowywania.
Proces tworzenia kopii zapasowej
Cały proces jest zarządzany centralnie przez warstwę sterowania (Artemis) z poziomu Dashboardu. Nigdy nie musisz uzyskiwać bezpośredniego dostępu do maszyny docelowej.
- Zainicjuj zadanie: w widoku Urządzenia Dashboardu wybierz sparowane urządzenie i skonfiguruj nową politykę kopii zapasowych lub ręcznie uruchom kopię ad hoc.
- Wybierz ścieżki docelowe: wskaż katalogi lub całe woluminy, które mają być chronione.
- Analiza Smart CBT (Changed Block Tracking): to tutaj objawia się wydajność HighSec. StateWarden omija ograniczenia standardowych API systemów operacyjnych (takich jak sprawdzanie znaczników czasu modyfikacji milionów plików). Zamiast tego nasz Agent wykonuje głęboką analizę bezpośrednio na poziomie systemu plików. Na przykład w Windows parsujemy bezpośrednio dziennik NTFS USN Journal. Zapewnia to błyskawiczne kopie przyrostowe z niemal zerowym narzutem wydajnościowym, ponieważ odczytujemy wyłącznie te bloki, które zmieniły się od ostatniej migawki.
- Zastosowanie silnika PrimeKEM: zanim choćby jeden bajt zostanie przesłany przez sieć, Agent stosuje nasz autorski silnik PrimeKEM. Silnik wykorzystuje architekturę „Cascade Cryptography" (kryptografia kaskadowa), w której dane są dzielone na bloki i poddawane wielu niezależnym transformacjom kryptograficznym - w tym standardowemu AES-256-GCM - z użyciem Twojego klucza głównego (lub lokalnego klucza urządzenia).
- Przyjęcie przez Driad: silnie zaszyfrowany ładunek jest następnie strumieniowany bezpośrednio do wyznaczonego węzła warstwy danych (Driad) w regionie geograficznym Twojego Realmu, zgodnie z konfiguracją rezydencji danych Realmu.
Proces przywracania
System kopii zapasowych jest tak dobry, jak jego możliwości przywracania. StateWarden jest zbudowany z priorytetem dla czasu odzyskiwania (Time-to-Recovery, TTR).
- Przeglądaj migawki: na stronie Przywracanie danych (
/restore) Dashboardu poruszaj się po chronologicznych migawkach swoich danych. Ponieważ StateWarden stosuje zaawansowaną deduplikację po stronie backendu, każda kopia przyrostowa jest syntetyzowana i prezentowana jako kompletna, pełna migawka stanu z danego punktu w czasie. Poszczególne kopie mogą mieć etykiety statusu: STARY KLUCZ (utworzona poprzednim kluczem szyfrującym - do jej przywrócenia wymagany jest poprzedni klucz odzyskiwania), MOŻLIWA INFEKCJA (ochrona przed ransomware oznaczyła wskaźniki podczas tworzenia kopii) lub TYLKO BMR (przywracalna za pomocą Recovery ISO). - Wykonaj przywracanie: wybierz pliki, foldery lub całe woluminy do przywrócenia i uruchom zadanie.
- Optymalizacja plików rzadkich (Zero-Skip): agenty StateWarden stosują wysoce zoptymalizowaną logikę odzyskiwania. Na przykład podczas przywracania woluminów Agent wykorzystuje technologię „BMR Zero-Skip". Zapobiega ona niepotrzebnym fizycznym zapisom na dyskach SSD i omija standardowe ograniczenia systemu operacyjnego, inteligentnie pomijając bloki zerowe, co drastycznie przyspiesza proces przywracania.
- Prawdziwe deszyfrowanie: dane są pobierane z powrotem do Agenta i deszyfrowane lokalnie. Infrastruktura StateWarden nigdy nie posiada kluczy umożliwiających odszyfrowanie ładunku po stronie serwera.