Cada cópia é trancada com a chave pública, conferida inteira e só então guardada no servidor e no S3, travada contra exclusão.
Transação com leitura consistente: o site continua no ar durante a cópia.
SQL ou pasta do site em gzip, em blocos de 1 MB.
Chave descartável P-256 combinada com a pública. Cada bloco em AES-256-GCM. O servidor não consegue abrir.
Relê a cópia gravada bloco a bloco. Só uma cópia completa recebe o nome final.
Credencial que só grava. Trava COMPLIANCE até o fim da guarda.
E-mail quando falha e quando volta. O vigia de horário avisa se a cópia não acontecer.
# Aguardando. Use os botões acima para rodar uma cópia agora.
Nenhum aviso. Quando tudo dá certo, o backup fica em silêncio.