Tus claves. Tu cifrado. Sin excepciones.
Cada copia de seguridad se cifra con claves que tú posees. No las del proveedor. No claves compartidas. Solo las tuyas.
Las claves gestionadas por el proveedor no son realmente tuyas
La mayoría de las herramientas de backup cifran tus datos — con sus claves. Eso significa que pueden acceder a ellos. Sus empleados pueden acceder. Una brecha en su lado expone tus datos. Si no controlas las claves, no controlas tus datos.
¿Cuánto cuesta una gobernanza de cifrado débil?
Arrastra los controles deslizantes para ajustarlos a tu entorno. Ve el coste real del cifrado gestionado por el proveedor.
Un comando. Control total.
Generar
Ejecute rdc keygen production. Cree un par de claves RSA de 4096 bits que solo usted posee.
Cifrar
Cada backup se sella con AES-256-GCM usando su clave. Los datos se cifran en reposo y en tránsito — automáticamente.
Controlar
Arquitectura de conocimiento cero. Rediacc nunca ve su clave, nunca toca su texto plano. Solo usted puede descifrar.
Por qué el cifrado gestionado por el proveedor te falla
El cifrado gestionado por el proveedor significa que tu proveedor tiene las claves. Pueden descifrar tus datos. Sus empleados pueden acceder. Una brecha en su lado expone todo. Rediacc usa claves en manos del cliente con una arquitectura de conocimiento cero — nunca vemos tu texto plano ni tu clave.
Por qué el cifrado gestionado por el proveedor te falla
| Claves en manos del proveedor | Rediacc (claves en manos del cliente) |
|---|---|
| El proveedor tiene las claves de cifrado — puede acceder a sus datos | Claves en manos del cliente — solo usted puede descifrar |
| Infraestructura de claves compartida entre inquilinos | Aislamiento de claves por repositorio en su infraestructura |
| Una brecha del proveedor expone todos los datos cifrados | Conocimiento cero — una brecha no tiene datos útiles que exponer |
| La rotación de claves requiere la participación del proveedor | Rotación de claves autoservicio vía CLI — sin dependencias. Cada lectura se verifica, así que la manipulación se detecta al instante. |
¿Escaso de tiempo?
Omita el análisis exhaustivo. Descargue la versión de cinco minutos que su equipo puede leer en una reunión de pie.
Descargar informe breve (PDF)Control de cifrado comparado
La mayoría de las herramientas de backup cifran tus datos con sus claves. Eso no es tu cifrado — es el de ellos.
Control de cifrado comparado
| Capacidad | Veeam | Rubrik | Commvault | Druva | Rediacc |
|---|---|---|---|---|---|
| Claves de cifrado en manos del cliente | ✗ | ✗ | ✗ | ✗ | ✓ |
| Arquitectura de conocimiento cero | ✗ | ✗ | ✗ | ✗ | ✓ |
| Rotación de claves autoservicio | ✗ | ✗ | ✗ | ✗ | ✓ |
| Cifrado AES-256 en reposo | ✓ | ✓ | ✓ | ✓ | ✓ |
| Aislamiento de claves por repositorio | ✗ | ✗ | ✗ | ✗ | ✓ |
| Cifrado en tránsito | ✓ | ✓ | ✓ | ✓ | ✓ |
| Autoalojado / su infraestructura | ✓ | ✗ | ✓ | ✗ | ✓ |
Fuentes(21)
- Thales, "2025 Cloud Security Study," conducted by S&P Global 451 Research, 2025. "Only 8% of organizations encrypt 80% or more of their cloud data." "57% use five or more encryption key managers."
- IBM Security, "Cost of a Data Breach Report 2024," July 2024. "The global average cost of a data breach reached $4.88 million in 2024."
- Veeam supports external KMS integration for encryption key management including AWS KMS and Azure Key Vault.
- Rubrik supports customer-managed encryption keys via external KMS integration including KMIP-compatible servers.
- Commvault integrates with AWS KMS, Azure Key Vault, HashiCorp Vault, and KMIP-compatible key management servers.
- Druva Enterprise Key Management (BYOK) lets customers use their own AWS KMS keys to encrypt backup data.
- Veeam supports encryption key rotation through KMS integration for compliance with security policies.
- Rubrik supports encryption key rotation through its KMS integration for enterprise key management.
- Commvault supports automated encryption key rotation via the Rotate Encryption Master Keys workflow with configurable intervals.
- Druva supports both cloud encryption key and customer-managed AWS KMS key rotation for security compliance.
- Veeam encrypts backup data at rest using AES-256 encryption with hardware acceleration support.
- Rubrik encrypts all data at rest using AES-256 encryption with software or hardware-based key management.
- Commvault supports AES-256 encryption at rest with hardware-accelerated AES-NI support for backup data.
- Druva encrypts all data at rest with AES-256 using unique per-customer Data Encryption Keys.
- Veeam encrypts all data in transit using TLS for network traffic between backup components.
- Rubrik encrypts all data in transit using TLS 1.2+ between cluster nodes and remote targets.
- Commvault encrypts network traffic in transit using mutual TLS 1.3 with AES_256_GCM_SHA384 cipher suite.
- Druva encrypts all data in transit with TLS 1.2 (256-bit) between customer environment and Druva Cloud.
- Veeam Backup & Replication is deployed on-premises on Windows Server with full customer control over infrastructure.
- Rubrik is deployed as on-premises appliances (r6000 series) with integrated compute, storage, and software.
- Commvault supports fully self-hosted on-premises deployments with CommServe, MediaAgent, and Access Node components.
Explora otras soluciones
Toma el control de tu cifrado
Comienza con la edición Community gratuita. Genera tu primera clave en menos de un minuto.
Empieza gratis con Community