Ich nutze `restic` (wurde oben schon vorgeschlagen). Restic legt ein verschlüsseltes Repository an, dass inkrementelle Backups unterstützt und somit nur die Dateien übertragen werden müssen, die geändert wurden. Dabei nutzt es Snapshots, so dass man auch ältere oder lokal gelöschte Dateien immernoch wieder findet, solange man sie nicht explizit aus dem Repository löscht. Auch Duplikate werden über einen rolling-hash erkannt und nicht erneut übertragen (also wenn du z.B. identische Dateien an zwei Orten auf der Festplatte hast).
Das ganze kannst du "mounten", sprich, du kannst das verschlüsselte repository als Laufwerk öffnen und die Dateien ganz normal im explorer angucken - das ging früher nur unter macOS und Linux, ob das auch auf Windows geht, weiß ich nicht. Neben dem "mounten" kannst du mit `restic find` aber auch gezielt nach Dateien suchen.
Leider kann restic nur lokale repositories mounten oder durchsuchen (
siehe hier), das ganze kann man aber mit
SFTP umgehen.
Dazu kannst du erst das entfernte Verzeichnis via SFTP mounten:
- Windows: https://praxistipps.chip.de/windows-explorer-auf-sftp-server-zugreifen-so-gehts_106516
- macOS / Linux: https://rclone.org/sftp/ (`rclone mount remote:/srv/www-data/ /mnt/www-data`)
Und anschließend das nun lokal zugreifbare repository mit restic entweder durchsuchen oder erneut mounten.
Das ist keine schöne Lösung und ich habe keine Ahnung, wie sich das bei großen Repositories (>500GB) verhält. Aber um ein paar Dokumente zu sichern, sollte es reichen.
die Frage ist, wie sinnvoll es ist, auch die Dateinamen zu verschlüsseln
Das hängt von deinem Use-Case ab. Grundsätzlich würde ich sagen, dass es sehr sinnvoll ist, auch Dateinamen zu verschlüsseln, denn anhand der Dateinamen kann man schon mal sehr gut ableiten, welche Dateien sich für einen Angriff lohnen, und welche nicht. Außerdem können Dateinamen auch schon Informationen enthalten, die wertvoll sind, z.B. für Social Engineering. Wenn deine Dateinamen auch Namen von Personen oder Orten enthalten, kann das schon eine Angriffsfläche sein (z.B. Urlaub mit Petra 2024, Steuernr 08154711) oder was über dich verraten, was du vielleicht lieber geheim Gehalten hättest.
Wenn verschlüsselte Dateinamen dein größtes Problem sind, dann verwendest du aber vermutlich nicht das richtige Tool für den Job.
