Cách sao lưu hoạt động
- Máy vận hành tạo và mã hóa hai loại archive riêng, gồm Database/Auth/Storage và secrets.
- Sau khi người vận hành cấp quyền và duyệt thư mục đích, tác vụ theo lịch tải archive mã hóa lên thư mục riêng.
- Ứng dụng tải lại bytes của mỗi archive đã tải lên và đối chiếu SHA-256. Khóa giải mã được giữ riêng trên máy vận hành.
Quyền Google Drive
https://www.googleapis.com/auth/drive.file giới hạn quyền ở các tệp và thư mục được dùng với ứng dụng. Google mô tả scope này có thể xem, tạo, sửa và xóa các tệp cụ thể đó. Quy trình backup hiện tại sử dụng quyền để tạo thư mục và archive, kiểm tra owner và quyền chia sẻ, đọc metadata và tải lại archive để đối chiếu. Quy trình theo lịch giữ các bản cũ.
Ứng dụng kiểm tra tài khoản đã cấp quyền và thư mục đích trước khi gửi archive. Kết nối Drive của ứng dụng backup tách riêng với Google Login của QSR RACE.
Thông tin cần đọc trước khi cấp quyền
Chính sách quyền riêng tư và Điều khoản sử dụng của ứng dụng backup.