Zum Inhalt springen
Platz sichern

Ordnerstreams und sichere Zielverzeichnisse

Wie ein nativer Ordner ohne Vollarchiv gesendet wird, was der Empfänger prüft und warum sich die Modi unterscheiden.

Ein nativer Ordnerauftrag besteht aus einem begrenzten Layout mit Pfaden, Typen, Größen und Integritätsdaten sowie den zugehörigen Dateibytes. Der Sender liest reguläre Originale, ohne ein vollständiges Zwischenarchiv anzulegen. Leerordner existieren als Verzeichniseinträge im Layout. Eine explizite Contents-Option sendet den Ordnerinhalt ohne den äußeren Ordner.

Der Empfänger arbeitet in einer kontrollierten Ablage, prüft Pfade, Struktur, Inhalte und aktuelle Rechte. Symlinks, Gerätedateien und beliebige Besitzer- oder ACL-Übernahme gehören nicht zum normalen Ordnerprofil. Eine Destination bindet einen optionalen Alias an die vom Empfänger verwaltete lokale Zuordnung und eine Revision. Der Sender übermittelt keinen beliebigen absoluten Pfad, den der Server ungeprüft ausführen soll.

DiagrammEin Ordnerstream von den Originalen zum geprüften ZielDiagramm: Unveränderte Originale werden zu einem Layout mit Integritätsdaten, dann zu einem verschlüsselten Ordnerstream, dann zu einem privaten Empfangsbereich. Dort werden Baum, Hashes, Rechte und Checkpoints geprüft. Danach sind drei Modi möglich: Inbox legt den vollständigen Baum ab, Update ersetzt Dateien einzeln, und Release bereitet einen neuen Ordnerstand vor, den eine separate berechtigte Aktion aktiviert.
  1. Unveränderte OriginaleUntersuchen und hashenDateidatenLayout und Integritätsdaten
  2. Layout und IntegritätsdatenLayout und Blöcke sendenDateidatenVerschlüsselter Ordnerstream
  3. Verschlüsselter OrdnerstreamEmpfangen und sicher vorhaltenDateidatenPrivater Empfangsbereich
  4. Privater EmpfangsbereichBaum, Hashes, Rechte, CheckpointsSteuerung und BerechtigungenPrüfung
  5. PrüfungVollständigen Baum ablegenAlternativer WegInbox
  6. PrüfungDateien einzeln ersetzenAlternativer WegUpdate
  7. PrüfungNeuen Ordnerstand bereitstellenAlternativer WegRelease
  8. ReleaseEine separate berechtigte Aktion schaltet umSteuerung und BerechtigungenBerechtigte Aktivierung

Ein Ordnerempfang überschreibt oder löscht nie versehentlich. Die unteren Zweige sind unterschiedliche konfigurierte Modi. Ein pro Datei atomisches Update ist nicht automatisch ein atomarer Wechsel des gesamten Baums. Ein vorbereiteter Ordnerstand wird erst durch eine separate berechtigte Aktion aktiviert. Verwaltetes Entfernen ist wiederum an eigenen Bestand, Rechte, einen Prüfschritt oder eine begrenzte CI-Richtlinie und eine Generation gebunden. Fremddateien werden nicht durch eine gewöhnliche Sendung zum Löschziel.

Auf dem Empfänger können Empfangsbereich, alter Stand und Quarantäne zusätzlichen Platz brauchen. Der Verzicht auf ein Senderarchiv ist keine Behauptung, dass auf keinem Gerät zusätzlicher Speicher benötigt wird. Im Browser reist ein Ordner als geschütztes Archiv, das pipeit lokal vorbereitet und auf der Empfangsseite für dich entpackt. Siehe Einen Ordner oder nur seinen Inhalt senden und Ordner ablegen, aktualisieren oder aktivieren.

Verwandte Anleitungen

Unter der HaubeAuthentisierung und MCP: Anmeldung ist kein Dateischlüssel