如何设计一个 B/S 架构的在线社区，保证服务器被物理拿下也无法得到有价值数据？

[est]

服务器数据太集中，机房被 raid 就全完蛋。 html5 客户端花样这么多，可否设计一个服务器数据可损失的“分布式” 社区？

比如欧洲一台服，美国一台服，双服数据加密互补，物理拿下任何一台服并不能拿出什么有效数据。

我又来开脑洞了。

[clino]

@est 要不就像你前面说的两台服务器,服务器 A 有加密过的数据没密钥,服务器 B 有密钥没数据,每次请求都经过 B 加解密以后和客户端交互
不过这是后端的不是前端的 而且 B 被拿下 A 不知道的时候还是可以被遍历出所有数据

[est]

@clino 嗯。是这个思路。我在想如何用 html5 实现呢。

[qwlhappy]

类似于 shamir 门限密码那种？

[3dwelcome]

@strwei md6 是 hash 啊，不是加密算法吧，你文本变成 hash 后，就没办法恢复过来了吧。

[est]

@qwlhappy 对

[erevus]

数据存内存里 redis 咯...断电什么都没了

[louirobert]

从 HTML5 客户端是做不到的，这事儿只能从数据库端来做，而且已经做得很成熟了：基本上所有商用数据库都有 Replication 的功能，多部署几个数据库服务器节点，拿掉一个／几个其他的都继续工作。至于数据加密存储，也不是问题。

[est]

@louirobert 那你解释下 新版 mega 网盘。

[louirobert]

@est 那是什么？