Cryptage côté client avant que le logiciel de sauvegarde des postes de travail n'envoie mes données dans le cloud

J'ai un bon prix et un téléchargement rapide avec un fournisseur de sauvegarde en ligne local. J'aime leur service et je n'ai qu'un seul reproche: ils ne chiffrent pas mes données côté client avant de les transmettre à leurs services.

Existe-t-il un bon moyen, sur Mac, de chiffrer mes fichiers avant leur téléchargement sur le fournisseur de sauvegarde? Mon ensemble de données est assez volumineux. Il est donc impossible de copier tous les fichiers dans un deuxième emplacement chiffré (image disque chiffrée ou similaire).

Le fournisseur de sauvegarde surveille les dossiers que j'ai spécifiés en tant que dossiers de sauvegarde et transmet les modifications de fichier qu'ils contiennent.

Encfs fonctionne maintenant pour Mac: http://en.wikipedia.org/wiki/EncFS

Il y a deux solutions:

1) Service de sauvegarde <-> Fichiers cryptés stockés <-> EncFS <-> Fichiers transparents montés <-> Utilisateur

Vos fichiers sont chiffrés sur le disque, dans les dossiers que vous spécifiez comme dossiers de sauvegarde, et lorsque vous travaillez avec vos fichiers, leur version non chiffrée est montée dans un autre dossier une fois le mot de passe saisi.

Cela vous protège également contre le vol physique.

2) Service de sauvegarde <-> Fichiers cryptés montés <-> EncFS <-> Fichiers transparents stockés <-> Utilisateur

Vos fichiers ne sont pas chiffrés sur le disque et vous travaillez sur les dossiers dans lesquels vos fichiers sont réellement stockés. Vous utilisez encfs --reverse pour monter leur version chiffrée dans un dossier que vous marquerez comme dossiers de sauvegarde.

Vous avez un accès plus rapide à vos fichiers, mais ce logiciel de sauvegarde doit être suffisamment poli pour attendre que vous ayez réellement monté le dossier crypté avant de commencer à télécharger les modifications.

Il s'avère que Carbonite fonctionne de manière optimale de cette manière, mais uniquement sous Windows. Leur client Mac ne permet que d'avoir des certificats gérés, ce qui signifie qu'ils gardent le contrôle des fichiers.