🔐 AES-256 🔑 BYOK — Ihr Schlüssel 🚫 Keine Hintertür 📦 Kein Anbieter-Lock-in 🔐 AES-256 🔑 BYOK — Ihr Schlüssel 🚫 Keine Hintertür 📦 Kein Anbieter-Lock-in
Verschlüsseltes Backup

Ihr Backup sollte Ihren Server verschlüsselt verlassen
AES-256 · Client-seitig · Ihr eigener Schlüssel (BYOK)

Bei den meisten Backup-Diensten erreichen die Daten den Anbieter im Klartext und werden erst dort verschlüsselt. Bei Yedekalma geschieht die Verschlüsselung auf Ihrem eigenen Server, bevor das Backup ihn verlässt. Mit BYOK gehört auch der Schlüssel Ihnen — dann können auch wir Ihr Backup nicht öffnen.

Keine Kreditkarte erforderlich · 14 Tage kostenlos

Architektur

Wie die Verschlüsselungskette aufgebaut ist

Die Reihenfolge zählt: Daten müssen verschlüsselt werden, bevor sie das Netzwerk berühren.

1️⃣

Auf Ihrem Server gepackt

Dateien, Datenbank-Dump und Nachrichten werden auf Ihrer eigenen Maschine archiviert.

2️⃣

Dort verschlüsselt

Das Archiv wird mit AES-256 verschlüsselt. Dieser Schritt passiert auf Ihrem Server, nicht auf unserem.

3️⃣

Verschlüsselt übertragen

Wenn es das Netzwerk erreicht, ist es bereits verschlüsselt; der Transport ist zusätzlich per TLS geschützt.

4️⃣

In Ihren Speicher geschrieben

Die verschlüsselte Datei geht direkt an Ihr Speicherziel und passiert uns nie.

Schlüsselverwaltung

Wer sollte den Schlüssel halten?

🔑

BYOK — Sie halten ihn

Nutzen Sie Ihren eigenen Schlüssel und nur Sie können die Inhalte öffnen. Das stärkste verfügbare Datenschutzmodell.

🛡

Schlüsselrotation

Sie können Ihren Schlüssel wechseln; ältere Backups bleiben während des Übergangs zugänglich.

🚫

Keine Hintertür

Verlieren Sie Ihren Schlüssel, können auch wir nicht öffnen. Das ist kein Mangel, sondern die Konsequenz des Designs.

📦

Kein Lock-in

Standardalgorithmus und Standardarchivformate; Ihre Backups bleiben lesbar, auch wenn Sie gehen.

Verlieren Sie Ihren Schlüssel nicht — wirklich nicht

Wir müssen hier deutlich sein: Wenn Sie Ihren eigenen Schlüssel nutzen und ihn verlieren, sind Ihre verschlüsselten Backups dauerhaft nicht mehr zu öffnen. Da es keine Hintertür gibt, können wir sie nicht wiederherstellen.

Bewahren Sie Ihren Schlüssel unabhängig vom Server auf — idealerweise in einem Passwortmanager und zusätzlich in einer Offline-Kopie. In einer Katastrophe, in der der Server komplett verloren geht, ist eine Wiederherstellung nur möglich, wenn der Schlüssel anderswo lag.

Häufige Fragen

Verschlüsseltes Backup — Häufige Fragen

Auf Ihrem eigenen Server, bevor das Backup ihn verlässt (client-seitig). Ab dem Moment, in dem die Datei das Netzwerk berührt, ist sie bereits verschlüsselt. Das unterscheidet sich von Modellen, bei denen die Verschlüsselung auf Anbieterseite erfolgt, denn dort kommen die Daten im Klartext an.
BYOK bedeutet, Ihren eigenen Verschlüsselungsschlüssel zu verwenden. Gehört der Schlüssel Ihnen, können nur Sie die Backup-Inhalte öffnen — wir als Dienstleister nicht. Es ist das stärkste Datenschutzmodell, und im Gegenzug liegt die sichere Verwahrung des Schlüssels vollständig bei Ihnen.
Ihre verschlüsselten Backups lassen sich nicht mehr öffnen, und daran führt kein Weg vorbei. Das ist die unvermeidliche Folge starker Verschlüsselung: Da wir keine Hintertür einbauen, können wir einen verlorenen Schlüssel nicht wiederherstellen. Bewahren Sie ihn stets unabhängig vom Server auf.
AES-256, der heute auf Unternehmensebene weit verbreitete Standard für symmetrische Verschlüsselung.
Nein. Das Backup wird auf Ihrem Server gepackt und verschlüsselt und direkt an das von Ihnen gewählte Speicherziel hochgeladen. Auf unserer Infrastruktur wird nichts gespeichert — wir nennen das Zero-Server-Storage.
Ja. Die Verschlüsselung nutzt ein Standardverfahren, das gängige Werkzeuge entschlüsseln können, und die Archive sind Standardformate: zip für Dateien, ein SQL-Dump für die Datenbank und .eml für Nachrichten. Ihre Backups bleiben auch nach Ende Ihres Abonnements lesbar.

Sichern, ohne Ihre Daten jemandem anzuvertrauen

Verschlüsselung auf Ihrem Server, Schlüssel in Ihrer Hand, Backup in Ihrer Cloud. 14 Tage kostenlos.

Kostenloses Konto erstellen

Preise ansehen →