ZimaOS中的加密文件夹
从v1.5.4版本开始，ZimaOS提供了一项强大的加密文件夹功能，旨在保护您的最敏感数据。
本文档将解释加密文件夹是什么，为什么它是安全的，以及ZimaOS如何通过设计确保隐私—为您提供清晰的技术和工程背景。
什么是加密文件夹？
ZimaOS中的加密文件夹是一个综合解决方案，平衡了隐私保护、性能效率和工程灵活性。
它允许您将高度敏感的数据——如个人文档、备份、凭证或机密项目文件——存储在一个受保护的空间中，无需担心未经授权的访问或暴力破解攻击。
为什么加密文件夹是安全的？
ZimaOS使用自研的基于Zima-OFS的文件系统，结合AES-256-GCM加密，来保护您在静态和运行时的数据。
每个加密桶中的对象都会经过流式加密和解密处理，确保静态数据和动态数据都获得双层保护。
以下是关键的安全和工程特性：
📦 原始目录体验
- 加密文件夹保持其原始目录名称。
- 外部表现如同普通文件夹。
- 内部，所有加密数据和元数据通过隐藏的控制目录进行管理。
⏱️ 性能优化设计
- 多个小对象会被合并成顺序写入块。
- 这减少了元数据开销和随机I/O操作。
- 结合后台碎片整理，整体性能得到显著提升。
⚡ 批量写入优化
- 客户端支持文件操作的批量提交。
- 服务器会合并并一起处理，减少事务开销和网络往返。
🧩 大文件分块
- 超过特定阈值的文件会被自动拆分。
- 每个分块独立加密并行写入。
- 这提高了吞吐量，并在中断情况下支持部分恢复。
🔄 跨设备自动识别
- 在根目录中存储一个隐藏的标识符文件。
- 所有加密参数都会记录在该文件中。
- 这使得加密文件夹在设备间移动时能够自动识别。
🔐 定时自动锁定
- 每个挂载会话都有一个倒计时定时器。
- 支持视觉提醒、手动锁定和自动卸载。
- 防止因忘记解锁会话而导致的长期暴露。
❌ 设计上的不可恢复性
桶的元数据密钥仅存在于原始配置文件中。
重建数据库或重新安装系统无法恢复访问。
这一设计确保了严格的隐私保障，并强调了正确备份的重要性。
常见问题
1. 为什么ZimaOS重启后加密文件夹会再次锁定？
ZimaOS不存储任何加密配置文件。
系统重启后，所有加密文件夹会自动锁定并卸载，以确保最大数据安全。
这种行为可以防止因系统重启或无人看管的访问而导致的数据意外暴露。
2. 为什么如果密码和密钥文件丢失，没人能恢复数据？
当创建加密文件夹时，配置文件和密钥文件只生成一次。
之后，用户必须将它们安全存储。
ZimaOS不上传、备份或保留任何用户加密密钥或私人数据。
如果密码和密钥文件都丢失，数据将永久无法访问，即使是ZimaOS团队也无法恢复。
这是故意的设计选择，旨在保证真正的端到端隐私保护。