Citadeller
En Citadel er det kundevendte lager-endpoint i en Storage Zone. Dertil retter lionbackup-klienten sine uploads.
En Citadels opgaver
En Citadel modtager de krypterede dataobjekter via HTTPS og:
- kontrollerer autentificeringen (projektbundet adgangstoken),
- kontrollerer kvoter og grænser (se Grænser),
- lægger objekterne i den tilkoblede, S3-kompatible objektlagring.
Flere Citadeller per zone
Per Storage Zone kan der drives flere Citadeller. Klienten vælger et tilgængeligt endpoint. Svigter en Citadel under overførslen, skifter klienten selv til et andet tilgængeligt endpoint — uden at backuppen skal genstartes manuelt.
Anomalidetektion
Sikkerhedsrelevante hændelser fra Citadellerne analyseres centralt. En automatiseret anomalidetektion genkender blandt andet:
- brug af tokens uden for det tiltænkte projekt,
- tegn på ukrypterede uploads (lav entropi i data),
- statistiske afvigelser i volumen og gennemløb.
Afvigelser vises som en meddelelse i Portalen og kan valgfrit leveres via e-mail til tilmeldte modtagere. Mere om dette under Sikkerhed.