Criptografia do lado do cliente antes que o software de backup da área de trabalho envie meus dados para a nuvem

Tenho um bom preço e envio rápido com um provedor de backup on-line local. Gosto do serviço deles e realmente tenho apenas uma reclamação: eles não criptografam meus dados no lado do cliente antes de transmiti-los aos seus serviços.

Existe uma boa maneira, no Mac, de criptografar meus arquivos antes de serem carregados no provedor de backup? Meu conjunto de dados é muito grande, portanto, copiar todos os arquivos em um segundo local criptografado (imagem de disco criptografada ou similar) é impraticável.

O provedor de backup monitora as pastas especificadas como pastas de backup e transmite qualquer alteração de arquivo nelas.

O encfs agora funciona para Mac: http://en.wikipedia.org/wiki/EncFS

Existem duas soluções:

1) Serviço de backup <-> Arquivos criptografados armazenados <-> EncFS <-> Arquivos transparentes montados <-> Usuário

Você tem seus arquivos criptografados no disco, nas pastas especificadas como pastas de backup e, quando você trabalha com seus arquivos, a versão não criptografada será montada em outra pasta depois que você digitar a senha.

Isso protege você também contra roubo físico.

2) Serviço de backup <-> Arquivos criptografados montados <-> EncFS <-> Arquivos transparentes armazenados <-> Usuário

Você tem seus arquivos não criptografados no disco e trabalha nas pastas em que os arquivos estão realmente armazenados. Você usa encfs --reverse para montar sua versão criptografada em uma pasta que você marcará como pastas de backup.

Você tem acesso mais rápido aos seus arquivos, mas esse software de backup precisa ser educado o suficiente para esperar até que você monte a pasta criptografada de forma precisa antes de começar a carregar / baixar as alterações.

Acontece que o Carbonite funciona de maneira ideal dessa maneira, mas apenas no Windows. O cliente Mac permite apenas ter certificados gerenciados, o que significa que eles permanecem no controle dos arquivos.