ASD Suite Richiedi una demo
Continuità operativa

Backup cifrato su Google Drive

Una copia esterna indipendente dal server, cifrata prima del trasferimento e gestita con autorizzazioni Google limitate.

Accesso ristretto drive.file

ASD Suite gestisce i file creati tramite l’app e non richiede l’accesso completo ai contenuti personali dell’account Drive.

Perché una copia su Google Drive

Il backup locale permette un recupero rapido, ma una copia esterna protegge anche in caso di perdita del server o indisponibilità del provider. L’amministratore può collegare un proprio account Google e scegliere se copiare automaticamente i backup validi.

Quale accesso viene richiesto

ASD Suite utilizza lo scope OAuth https://www.googleapis.com/auth/drive.file. Questo consente di creare e gestire i file e le cartelle usati dall’applicazione, senza autorizzare la lettura generalizzata di tutti i documenti presenti nel Drive.

L’integrazione richiede inoltre le informazioni base dell’account necessarie a mostrare quale indirizzo Google è stato collegato.

Come funziona il backup remoto

  1. ASD Suite crea il backup locale e ne verifica ZIP, manifest e checksum.
  2. L’archivio viene cifrato sul server con una chiave separata, conservata dall’installazione cliente.
  3. Il file cifrato viene caricato nella cartella Drive dedicata tramite upload riprendibile.
  4. Dimensioni, checksum e metadati remoti vengono controllati e registrati.
  5. Per il recupero, il file viene scaricato, verificato, decifrato e nuovamente controllato prima di diventare disponibile per il ripristino.
Google Drive non contiene la chiave di cifraturaLa stessa chiave dell’installazione è necessaria per decifrare le copie remote. Per questo deve essere custodita anche fuori dal server in un luogo sicuro.

Uso dei dati ricevuti da Google

I token OAuth, l’email dell’account collegato, gli identificativi dei file e i metadati tecnici vengono utilizzati soltanto per collegare l’account, creare la cartella, caricare, verificare, recuperare o eliminare le copie richieste.

Queste informazioni non vengono vendute, usate per pubblicità, profilazione o marketing, né trasferite a terzi per finalità differenti dalla funzione richiesta.

L’uso e il trasferimento delle informazioni ricevute dalle API Google rispettano la Google API Services User Data Policy, inclusi i requisiti di uso limitato.

Controllo e revoca dell’accesso

L’amministratore può scollegare Google Drive dalla pagina Backup di ASD Suite. Può inoltre revocare l’autorizzazione dalle impostazioni di sicurezza del proprio Account Google.

La revoca impedisce nuove operazioni remote, ma non elimina automaticamente i file già presenti su Drive. Le copie possono essere eliminate dall’app prima della disconnessione oppure direttamente dal proprietario dell’account Google.

Per domande sull’integrazione scrivi a info@bogani.dev.

WhatsApp