【工具类】Tarsnap:在线安全加密备份工具

Tarsnap 是一个致力于极客用户进行安全加密备份的服务，由FreeBSD Security Officer，scrypt算法的作者Colin Percival编写的备份系统。整个系统建立在amazon s3的存储基础上，配合了各种当下(相对)非常安全的加密算法和协议，并且使用了(相对)安全的参数。

Tarsnap 是世界上最好的在线加密备份服务，它由科林·珀西瓦尔(Colin Percival)运营和管理，科林是 FreeBSD 系统官方社区的荣誉安全官，一位天才密码专家和程序员。我自己的公司就在用着 Tarsnap 备份服务，而且每当遇见正在做严肃生意的客户，我都会向他们推荐 Tarsnap，正是因为爱之深情之切，我对 Tarsnap 的期望也很高，我由衷希望 Tarsnap 能够成功。

科林是个伟大的工程师，但他极其不善经营，甚至因此主动地妥协了部分备份服务所需的功能(后文将详述)。他自己也很明白这点，所以在很早之前，我和托马斯·帕赛克(Thomas Ptacek)就答应帮网站做诊断，做出相应商业规划，但这事情一直拖着，直到前一阵科林决定让 Tarsnap 跟风降价，我终于不得不请假一天，写了这篇建议书。

在经过了科林的同意之后，我终于能够光明正大——而非不请自来——地提建议了，我把自己心目中完美的 Tarsnap 形象写了出来。一般来说，如果我给 IT 公司做咨询，我是不会做黑箱测试的，我会直接寻找第一手资料。但是 Tarsnap 情况比较特殊，不仅有着其独特的隐私政策，而且向 Tarsnap 提建议并不需要什么内幕故事作为参考，所以本文没使用任何非公开信息，而是我换位思考，站在 Tarsnap 运营者的角度，从定位、产品设计、定价模式、宣传口号和市场营销等方面进行分析，所给出的建议。

作为备份服务，Tarsnap 并没有什么独特之处，用户大可以用 Dropbox、SpiderOak、Backblaze，甚至用本地 Unix 系统的一套脚本配合 USB 密钥来进行备份。Tarsnap 目前没有 Windows 客户端，没有 UI，也没有像样的使用指南，让使用者能够参照着进行备份。

在我看来，Tarsnap 应该专注于自己所长：它是个针对服务器的备份服务，而非个人计算机，是个纯粹的 B2B 产品。但朝这个方向发展不仅需要做好产品，还得全方位迎合企业客户们的需求，优化产品相关的售前售后服务。Tarsnap 公司可以维持 Geek 风格，但那只是用来争取业务和资金的手段，而不是卖点。

Tarsnap 程序的命令行界面完全符合 Unix 程序设计哲学，小巧、精致而高效。它非常适合、也只适合在服务端使用，就连工作站用户，都可能会因为没有图形界面而不使用它。另外尽管 Tarsnap 没有原生的 Windows 客户端，但我们忽略这一点，我们假设 Unix 已经基本占领了服务器市场，那么仅凭对 Unix 生态圈完美支持就可以为 Tarsnap 创造足够机会和挑战。