什么是备份分片(Backup Fragments)?门限容灾体系的核心基石全解
深入剖析密码学门限分片与普通压缩包分卷的本质区别。为什么单个分片既绝不泄密,又能在多点损毁时实现数学级精准还原。
什么是备份分片(Backup Fragments)?门限容灾体系的核心基石全解
在现代化去中心化容灾架构中,备份分片(Backup Fragments) 是构成高韧性数据防护网的最基础物理单元。
与传统的普通压缩分卷(如 WinRAR 生成的 .part1.rar、.part2.rar)有着本质不同,密码学备份分片是高度自包含、自验证、具备门限纠删能力的独立容器。
普通压缩分卷 vs YourKeep 密码学门限分片
| 特性对比 | 传统普通压缩分卷(如 part01.rar) | YourKeep 密码学分片(.keep 格式) |
|---|---|---|
| 分卷丢失后果 | 只要丢失任意 1 个分卷,整个解压彻底崩溃全损 | 任意集齐 K 个有效分片即可 100% 完整重构 |
| 单分片安全性 | 单个分卷可能泄露部分明文内容或目录结构 | 单个分片在数学上表现为高熵纯随机噪声 |
| 元数据依赖性 | 强依赖外部严格的文件名顺序与清单 | 头部内嵌自描述魔数、版本与 UUID 自识别 |
| 抗篡改能力 | 仅依赖基础 CRC32 校验,极易被恶意投毒 | 内嵌 128 位 GHASH 认证标签,实时防篡改 |
.keep 分片内部二进制解剖
每个由 YourKeep 生成的分片均包含:
- 魔数头部:标识协议版本与全局唯一容器 UUID;
- 分片索引与门限配额:记录当前分片在有限域矩阵中的编号 $k$ 与恢复所需的最小门限 $K$;
- 认证完整性标签:AES-256-GCM 认证签名,防止任何比特翻转;
- 纠删码密文载荷:基于有限域计算生成的数学载荷。