对Seafile产品介绍PPT理解有误的地方

服务器端存储加密机制：数据保存到后端存储之前可以使用密钥加密，防止由于硬盘替换等原因导致的数据泄密风险。

所有对象都将使用相同的全局密钥对进行加密。密钥对必须由系统管理员生成并安全存储。如果密钥对丢失，则所有数据都无法恢复。【这是对服务器全局层面的加密，保证数据不会泄密。】

 

端到端数据加密机制：我们可以创建加密资料库来存储机密文件，密码不会保存在服务器端，所以管理员也不能查看加密资料库。

【这是资料库层面的】

 

异地分布式部署这种架构比较特殊，适合需要分布式部署的企业，各地之间数据的同步机制是通过数据库和存储后端来实现的。数据库使用MariaDB 集群，存储采用支持跨地域异步同步的分布式存储（比如 Swift）。

 

如果客户没有分布式存储，也可以采用一种折中的方案，就是在各地分别部署独立的Seafile 服务器，多个服务器使用同一个 AD 作为用户信息源，这样一个用户可以在登录到多个服务器，并且共享文件。【主要是在本地办公，但是也可以登录到其他服务器上，偶尔进行同步。这个主要是通过方案来实现的，就我几个地方的用户帐号都是一样的，然后我登陆不通过的服务器，来给异地的同事分享文件。。】