🔐 Cifrar las copias

Cada tarea puede cifrar todo lo que sube al destino (options.encryption). El destino solo ve datos ilegibles — ni nombres ni contenido ni estructura útil.

Cómo funciona

Al activarlo, el motor deriva una clave por tarea (guardada en el índice local, meta.job_key_<id>).
En el destino se escribe <tarea>/clave.iobk: la clave envuelta con Argon2id sobre tu contraseña + datos de comprobación.
Todo fichero y metadato sensible pasa por el EncryptedVfs antes de tocar el destino.

Activarlo

Solo se puede activar en tareas sin copias previas — no se puede cifrar "a mitad" de una historia sin cifrar.
En el diálogo de la tarea → Opciones → Cifrado → define tu contraseña.

🔑 La contraseña es la única forma de recuperar la copia en otro equipo. Si la pierdes, ni el índice ni clave.iobk bastan para reconstruir los datos en una máquina nueva. Guárdala en un gestor de contraseñas.

Restaurar una copia cifrada

En el mismo equipo: nada especial — el índice tiene la clave y todo es transparente.
En otro equipo / tras desastre: adopta la copia desde Recuperar y aporta la password: el motor desenvuelve clave.iobk y descifra todo (catálogo y adopción).

Rendimiento y combinación

Compatible con bloques de ficheros grandes, retención y todos los destinos (local, FTP, SFTP).
El coste de CPU es pequeño frente a la E/S de la copia — en FTP apenas se nota; en disco local rápido puede ser el límite.

Cuándo usarlo

Destinos fuera de tu control (hosting FTP, servidores de terceros, nube montada).
Datos sensibles que viajen por Internet: cifra siempre junto a FTPS/SFTP — el transporte cifra el viaje, el cifrado protege lo almacenado.