Резервное копирование в облако

Я бы убедился только в двух вещах:

1. Вы проходите аутентификацию для загрузки данных с помощью SSL (при условии, что данные шифруются при загрузке, в противном случае так и должно быть)
2. Вы не храните ключ шифрования там, где хранятся данные.

Основываясь на том, где я недавно видел потерянные данные, я бы сказал, что у вас больше шансов потерять их из-за взлома одного из ваших серверов или кражи ноутбука, чем из-за MITM-атаки или взлома Amazon.

Я бы спросил, почему вы не храните его в зашифрованном виде и для своей локальной резервной копии?

Зависит от того, насколько важными и конфиденциальными являются данные.

С одной стороны, вам может понадобиться резервная копия на нескольких площадках в разных сейсмоопасных местах с биометрически защищенными огнеупорными шкафами, где данные зашифрованы с помощью ключей шифрования, хранящихся на аппаратных устройствах... вы правильно поняли мою мысль?

Тогда вопрос... ну, прочитайте первую строчку.

Один из самых безопасных способов сделать это — использовать шифрование с открытым ключом для шифрования всех данных сразу после их создания. Тогда нет способа расшифровать его без секретного ключа, который даже не обязательно должен быть на компьютере, выполняющем шифрование. Таким образом, не имеет значения, как вы загрузите его, вы можете сделать это с помощью обычного http или ftp или даже просто опубликовать его в Интернете :). Пока секретный ключ в безопасности, ваши данные тоже в безопасности. Будьте осторожны, чтобы не потерять ключ, иначе вы не сможете получить доступ к своим данным.

Кстати, это именно то, что делает astrails-safe (на самом деле это всего лишь один из режимов работы. вы можете использовать простой пароль или без шифрования)