听起来您想要一个像duplicity这样的工具，它可以上传预加密的增量。它适用于多个后端（从 ssh 和 sftp 到 AWS），因此您的朋友不需要运行 Linux。通过使用现有工具，您无需重新发明任何东西（除了可能设置自己的 cron 作业，该作业可以访问 gpg 密钥以供重复使用），并且您可以将此解决方案与云（不受信任）提供商一起用于较小的集合数据或上传 6TB 数据变得更可行时。

理想情况下，为了为您的朋友提供完全的可否认性，您将在您的终端进行加密，并且只将加密的数据发送到远程系统。这反过来可以启用全盘加密，但它不会破坏交易。

为什么？

想象一下，您正在将图像发送到备份。你的朋友可以访问硬件，所以理论上可以抓取任何进入他服务器的数据，并且可能有一些方法可以查看这个，即使它使用 SSL 或类似的加密传输消息 - 这是他的服务器，所以他可以抓取证书并解密此数据。这意味着在存储之前，他可以查看您的数据。这是第 1 点的错误——他不能说他不可能读取您的数据。

想象一下，您正在向备份发送非法图像。远程服务器接收到它，并将其存储在内存中，同时将其加密到磁盘上。此时，警察破门而入，将服务器浸入液氮中，进行内存分析，发现那里保存着一张非法图像。您的朋友因拥有非法图像而被捕 - 这是第 2 点。他无法证明他不知道数据是什么。

另一方面，如果您在发送前加密，那么远程服务器接收到的都是加密数据。如果您愿意，它可以对其进行更多加密，但假设您选择了合理的数据加密方法，您的朋友无法读取您发送的任何内容，并且远程服务器完全不知道它持有什么。它只是一系列看似随机的字节。

如果您走这条路，您可以查看任何本机 OS FDE 解决方案，或基于硬件的加密驱动器。最后，您需要一个加密和发送数据的系统 - 那里有许多选项，但推荐一个最适合 Software Recommendations SE，而不是这里。