Research: immutable backup storage (WORM, snapshots)

Open
  • Is something wrong?
#115 1 comment 0 reactions 0 assignees View on GitHub

Maintainers usually reply within 1 day

Nobody has claimed this yet.

Assessment

Difficulty
5/5
Estimated time
Over a week
Newbie friendliness
12/100
Issue type
Documentation
Clarity
Mostly clear
Activity status
Active
Tech stack
rust
Domain
security

Research direction

This is a research task, so the first deliverable is a written plan and threat model (ADR), not code. The payload names no source files or entry points, and it requires maintainer approval before any implementation. Done means the plan, the threat model, and concrete acceptance cases are documented and approved, and the existing CLI, REST API, key files and .pqkf files are shown to remain readable. Check with the maintainer on issue #114 first.

Written by the indexing model from the issue text.

Description

area:backup priority:P3 type:research

Ziel

ADR/Prototyp für OS-/Speicher-gestützte WORM/Snapshots/Offsite; kein falsches Sicherheitsversprechen gegen Admin oder kompromittierte Credentials, keine automatische Löschung.

Scope / Grenzen

  • Genau dieser kleine Schritt, kein Big-Bang-Refactoring.
  • Kein Remote-Zugriff, keine neuen offenen Ports, keine automatische Migration.
  • Vor Implementierung kurzer Plan mit Risiko-/Sicherheitsbewertung und Freigabe.

Abhängigkeiten und Überschneidungen

I-1; keine Pflicht für normalen Betrieb.

Tests

  • Unit- und Integrationstests für Erfolgs-, Fehler-, Grenzwert- und Manipulationsfälle.
  • Regression: bestehende CLI, API, Schlüsseldateien und .pqkf-Dateien weiterhin lesbar/nutzbar.
  • Windows/Linux prüfen, sofern betroffen; CI fmt, clippy, tests, audit und relevante Fuzz-/Property-Tests.
  • Keine Secrets in Logs, Fehlermeldungen, Prozessargumenten oder Testfixtures.

Definition of Done

  • Plan, Threat Model/ADR und konkrete Akzeptanzfälle dokumentiert und freigegeben.
  • Funktion isoliert umgesetzt; standardmäßig aus, sofern neue risikobehaftete Funktion.
  • Positiv-/Negativtests und Rückwärtskompatibilität nachgewiesen; CI grün.
  • DE/EN Dokumentation und Einschränkungen aktualisiert.
  • Review und eigenständiger PR, ohne vorgezogene Folgeschritte.

Rollback

  • Bestehender Betriebsweg bleibt erhalten; Feature-Flag/opt-in für neue Funktionen.
  • Keine automatische Format-/Datenmigration oder destruktive Operation.
  • Rücknahme des PR bzw. Abschalten des Features stellt den bisherigen Betrieb wieder her; Test dafür dokumentieren.

Themenreihe: Anti-Ransomware- und Integritätsschutz (I-4/4).

Dominant language
Rust
Stars
0
Forks
0
Avg merge
1h 22m
Merged PRs (30d)
72

Getting set up

First steps

  1. Read the whole issue, then the project's contributing guide.
  2. Comment on the issue to say you are picking it up — it saves two people doing the same work.
  3. Fork the repository and make your change on a branch.
  4. Open a pull request that references the issue number.

More from SpecterAoD/pqkeep

All issues in SpecterAoD/pqkeep

Similar issues

More Rust issues

Get new issues in your inbox

A short digest of beginner-friendly GitHub issues.