🔐 AES-256 🔑 Optionnel 🖥 Chiffré sur votre serveur 📦 Aucun verrouillage fournisseur 🔐 AES-256 🔑 Optionnel 🖥 Chiffré sur votre serveur 📦 Aucun verrouillage fournisseur
Sauvegarde chiffrée

Votre sauvegarde doit quitter votre serveur chiffrée
AES-256 · Optionnel · Sur le serveur de votre site

Dans de nombreuses méthodes de sauvegarde, les données parviennent au prestataire avant d’être chiffrées. Chez Yedekalma, si vous activez le chiffrement, l’archive est chiffrée sur votre propre serveur, avant même que la sauvegarde ne le quitte, et arrive chiffrée dans votre stockage. Le chiffrement est optionnel ; vous l’activez domaine par domaine.

Sans carte bancaire · essai gratuit jusqu’à la fin de l’année

Architecture

Comment se construit la chaîne de chiffrement

L'ordre compte : les données doivent être chiffrées avant de toucher le réseau.

1️⃣

Assemblée sur votre serveur

Fichiers, dump de base et messages sont archivés sur votre propre machine.

2️⃣

Chiffrée sur place

Si vous avez activé le chiffrement, l’archive est chiffrée en AES-256. Cette étape a lieu sur votre serveur.

3️⃣

Transférée chiffrée

Quand elle atteint le réseau elle est déjà chiffrée ; le transport est en outre protégé par TLS.

4️⃣

Écrite dans votre stockage

Le fichier chiffré est écrit directement dans votre destination de stockage ; il n’est pas stocké sur nos serveurs.

Gestion du mot de passe

Comment le mot de passe est-il géré ?

🔑

Une phrase secrète connue de vous seul

Vous définissez la phrase secrète dans les réglages du module (onglet « Chiffrement des sauvegardes ») ou de l’extension WordPress, et saisissez la même dans le panneau pour vérification. Le chiffrement est activé domaine par domaine.

🛡

Nous ne la conservons pas

Le panneau ne garde qu’un vérificateur à sens unique (PBKDF2) : nous ne conservons pas la phrase secrète et ne pouvons pas ouvrir vos sauvegardes. Lors d’une restauration, c’est vous qui la saisissez.

🚫

La vérification continue

Pour les sauvegardes chiffrées aussi, la présence sur la destination et l’intégrité (taille/somme de contrôle) sont vérifiées, et chaque sauvegarde a son Bulletin dans le panneau.

📦

Ouverture avec le module

Les archives chiffrées s’ouvrent avec le module Yedekalma (1.45.0+) ou l’extension WordPress gratuite (1.67.0+). Si le chiffrement est désactivé, les sauvegardes sont des fichiers zip, SQL et .eml standards.

Ne perdez pas votre phrase secrète

Nous ne conservons pas votre phrase secrète et ne pouvons pas ouvrir vos sauvegardes : si vous la perdez, les sauvegardes chiffrées ne peuvent pas être récupérées. Vous la saisissez vous-même à chaque restauration.

Conservez la phrase secrète ailleurs que sur le serveur de votre site — de préférence dans un gestionnaire de mots de passe et dans une copie hors ligne. Si le serveur est entièrement perdu, la restauration n’est possible que si la phrase secrète était conservée ailleurs. Le chiffrement est une couche de confidentialité ; la vraie protection contre la suppression des sauvegardes, ce sont des copies conservées à un autre endroit et, si nécessaire, une sauvegarde non supprimable (WORM).

Questions fréquentes

Sauvegarde chiffrée — Questions fréquentes

Si vous avez activé le chiffrement, l’archive est chiffrée sur votre propre serveur, avant même que la sauvegarde ne le quitte. Dès l’instant où le fichier part sur le réseau, il est déjà chiffré, et le transfert est en outre protégé par TLS. Le chiffrement est optionnel ; sur les domaines où vous ne l’activez pas, les sauvegardes partent non chiffrées.
Uniquement sur votre serveur : dans les réglages du module (onglet « Chiffrement des sauvegardes ») ou de l’extension WordPress. Vous saisissez la même phrase secrète dans le panneau, mais celui-ci ne garde qu’un vérificateur à sens unique (PBKDF2) permettant de contrôler qu’elle est correcte. Nous ne conservons pas la phrase secrète et ne pouvons pas ouvrir vos sauvegardes ; lors d’une restauration, c’est vous qui la saisissez. Requiert le module 1.45.0+ ou l’extension WordPress 1.67.0+.
Vos sauvegardes chiffrées ne peuvent alors pas être récupérées, et nous ne pouvons pas les ouvrir à votre place : nous ne conservons pas la phrase secrète. Gardez-la toujours ailleurs que sur le serveur, par exemple dans un gestionnaire de mots de passe.
AES-256, le standard de chiffrement symétrique largement adopté aujourd'hui au niveau entreprise.
Non. La sauvegarde est préparée sur votre serveur (et y est chiffrée si le chiffrement est activé), puis téléversée directement vers la destination de stockage que vous avez choisie. Elle n’est pas stockée sur nos serveurs. C’est ce que nous appelons le Zero-Server-Storage.
Si vous avez activé le chiffrement, l’archive est au format chiffré propre à Yedekalma ; elle s’ouvre (avec votre phrase secrète) à l’aide du module Yedekalma ou de l’extension WordPress gratuite. Si le chiffrement est désactivé, les archives sont dans des formats standards (zip pour les fichiers, dump SQL pour la base de données, .eml pour les e-mails) et s’ouvrent sans aucun de nos outils. Même si votre abonnement prend fin, vos sauvegardes restent dans votre propre stockage.

Des sauvegardes chiffrées, dans votre propre stockage

Chiffrement optionnel sur votre serveur, sauvegarde dans votre propre cloud. Essai gratuit jusqu’à la fin de l’année.

Créer un compte gratuit

Voir les tarifs →