V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
Recommended Services
Amazon Web Services
LeanCloud
New Relic
ClearDB
tees
V2EX  ›  云计算

使用 zip 压缩设置长密码压缩照片上传到各种网盘进行备份有什么问题?

  •  
  •   tees · 2015-03-23 15:33:09 +08:00 · 6479 次点击
    这是一个创建于 3524 天前的主题,其中的信息可能已经有所发展或是发生改变。

    题主因最近硬盘故障,无数数据和照片丢失而想到了 个人数据要如何进行备份才安全可靠。
    常规的方法
    1、本地备份 有使用 硬盘 移动硬盘 光盘等存储介质 进行备份。
    2、使用网盘备份,将要备份的文件上传到各种网盘。

    本地备份的缺点是 要是备份的硬盘也丢失那就悲剧。
    网盘备份的缺点是 数据的安全性,比如 私人照片啥的

    我现在选择的是 网盘备份。使用 zip压缩照片设置长密码 然后上传。
    win7 在cmd下 压缩方式 使用7z
    for /f "delims=" %i in ('dir /b *.jpg') do 7z a -tzip -p12345678901234567890 "%~ni" "%~ni".zip
    将当前文件夹下的jpg文件压缩
    其中 -p12345678901234567890 是值设置密码为12345678901234567890
    这个方式有什么问题么,或者说在安全性上有什么问题。
    如果有更好的方法,请指导一下。

    31 条回复    2015-03-26 17:23:11 +08:00
    imt
        1
    imt  
       2015-03-23 15:39:53 +08:00
    问题是自己都不能直接看到照片..要下载下来吧,网盘不支持在线有密码的解压包..
    安全性就是你的密码我们都知道了..私人照片只要不是过于私密的都还好吧
    太过私密的...建议先放出来看看..
    ytll21
        2
    ytll21  
       2015-03-23 15:43:45 +08:00
    @imt 太过私密的...建议先放出来看看+1
    tmqhliu
        3
    tmqhliu  
       2015-03-23 15:53:25 +08:00
    问题就是有朝一日你忘了密码那就呵呵了
    Unknwon
        4
    Unknwon  
       2015-03-23 15:55:49 +08:00
    @ytll21 太过私密的...建议先放出来看看+1
    xiaogui
        5
    xiaogui  
       2015-03-23 16:02:50 +08:00
    dropbox 上传中
    F32
        6
    F32  
       2015-03-23 16:21:21 +08:00
    CHIP 杂志上之前有介绍各种存储介质的保存时间对比。目前的常规介质里,U 盘(或者固态硬盘)和数据磁带是比较理想的。如果资料较少,就用大容量 U 盘(或者固态硬盘),并严格控制写的次数;如果数据多的话,数据磁带比磁盘的寿命长很多,但是一次性投入比较大(要买个磁带机)。
    soundofu
        7
    soundofu  
       2015-03-23 16:26:45 +08:00
    ToroiseSVN推荐的一个CryptSync项目,支持Win7,可参考如下链接: http://stefanstools.sourceforge.net/CryptSync.html
    主要功能大概是:将你本地文件夹经过对称加密,在本地的另一个文件夹生成加密后的数据,加密后的数据可供同步至网盘备份。
    可靠性请自行查看代码。
    缺点是硬盘空间占用翻倍,并且网盘只作为备份。
    tees
        8
    tees  
    OP
       2015-03-23 16:33:04 +08:00
    @imt 解压缩就可以了。
    for /f "delims=" %i in ('dir /b *.zip') do 7z e -p12345678901234567890 "%~ni" "%~ni".zip
    @tmqhliu 这个密码当然是要容易记住的比方说。把两个手机号码连起来。自然就够长也好记住。
    @imt @ytll21 @Unknwon
    关于太过私密的照片咳咳。。表这样。
    @xiaogui dropbox 我打不开。。。
    goodbest
        9
    goodbest  
       2015-03-23 16:33:35 +08:00
    就怕你某一天把记录解压密码的文件也“不小心”传到网盘了。
    FunyKis
        10
    FunyKis  
       2015-03-23 16:42:14 +08:00
    加密压缩→上传→下载→解压....这个过程不麻烦么
    ytzong
        11
    ytzong  
       2015-03-23 16:45:36 +08:00
    压缩包有可能会损坏
    tees
        12
    tees  
    OP
       2015-03-23 16:50:09 +08:00
    @FunyKis 可以写个脚本 都是能批量处理的,麻烦是麻烦点,但还是要备份啊,昨天去恢复数据。开盘起步价1000起。。
    loading
        13
    loading  
       2015-03-23 16:59:19 +08:00 via Android
    希望以后还记得密码…
    Felix2Yu
        14
    Felix2Yu  
       2015-03-23 17:01:47 +08:00
    这种方法比较适合不太常用且不变的数据吧,像照片这种说不定经常要拿出来看,碰巧存储这些照片的本地介质又不在,不得烦死。有新照片还得完整上传。
    我是用树莓派在本地搭了个同步,是用的 SD 卡,虽然感觉寿命还不如硬盘,但也算有个保障,要是同时跪了也就认了。。
    F32
        15
    F32  
       2015-03-23 17:09:54 +08:00
    还有一个问题,就是长密码在大型字典前未必安全。LZ 可以看看例子中的密码有没有在 https://www.freerainbowtables.com/en/tables2/ 提供的字典里面。如果是真的随机生成的随机密码那就没问题了,问题成了密码很难记
    tees
        16
    tees  
    OP
       2015-03-23 17:12:36 +08:00
    @Felix2Yu 树莓派的话 你加个有源的hub就可以挂移动硬盘了。感觉比sd卡 靠谱。
    就是因为本地介质 想硬盘什么的丢失,所以想存储在网盘上。
    sandideas
        17
    sandideas  
       2015-03-23 17:13:27 +08:00 via Android
    @F32 中文密码完破
    tees
        18
    tees  
    OP
       2015-03-23 17:19:02 +08:00
    @F32 这。。。 这该如何是好。
    ryd994
        19
    ryd994  
       2015-03-23 17:20:27 +08:00 via Android
    @F32 磁带对保存条件要求很严格,如果一般环境的话,反而普通硬盘靠谱。
    NeoAtlantis
        20
    NeoAtlantis  
       2015-03-23 17:44:32 +08:00
    再买一个硬盘,然后全盘用TrueCrypt之类的加密备份。
    速度上也比网盘好很多。

    此外,关键的(不希望丢失的)数据可以用encfs加密之后放到网盘。
    cdfmr
        21
    cdfmr  
       2015-03-23 17:58:08 +08:00 via Android
    Zip安全性有问题,压缩包中一个文件泄露,整个压缩包可被轻易解开。
    fetich
        22
    fetich  
       2015-03-23 22:58:20 +08:00
    上传带宽问题。。。
    ilili
        23
    ilili  
       2015-03-23 23:29:51 +08:00
    忘记密码就悲剧了……

    @ytzong rar格式可以添加恢复记录来解决这个问题
    Tink
        24
    Tink  
       2015-03-24 00:55:21 +08:00 via iPhone
    安全性没什么问题
    init
        25
    init  
       2015-03-24 09:12:04 +08:00
    别忘了密码就行
    kiah
        26
    kiah  
       2015-03-24 10:58:19 +08:00
    太过私密的...建议先放出来看看+1
    popoge
        27
    popoge  
       2015-03-24 14:03:51 +08:00
    @cdfmr 具体是怎么回事?如果是7z格式呢?
    chinni
        28
    chinni  
       2015-03-24 15:07:48 +08:00
    为何不用 GPG 之类的非对称加密.密码可以很简单 123456之流..自己key文件不要出现在网上一般没问题...
    invite
        29
    invite  
       2015-03-24 17:51:37 +08:00
    用rar加密压缩文件名更好啊。 连名字都加密了。
    cdfmr
        30
    cdfmr  
       2015-03-25 17:36:47 +08:00   ❤️ 1
    @popoge 早期的zip格式在加密算法的设计上存在漏洞,如果有加密包中的任意一个文件,就可算出加密过程中使用的一个关键密钥(不是用来加密的原始密钥),从而解密整个压缩包。这个漏洞我在很多年前有亲身经历,一个开发包的正式版和试用版都可以公开下载,但正式版是用zip加密压缩的,购买后作者发送密码给用户,因为这个漏洞的存在,通过一些工具很容易就把正式版解开了。7z和使用AES加密的新zip格式无此漏洞。
    http://en.wikipedia.org/wiki/Known-plaintext_attack#Present_day
    popoge
        31
    popoge  
       2015-03-26 17:23:11 +08:00
    @cdfmr 谢谢你!让我学到了新知识
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1481 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 24ms · UTC 17:28 · PVG 01:28 · LAX 09:28 · JFK 12:28
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.