Teie võtmed. Teie krüpteerimine. Ilma eranditeta.
Iga varukoopia on krüpteeritud võtmetega, mis kuuluvad teile. Mitte teie tarnija võtmetega. Mitte jagatud võtmetega. Ainult teile.
Tarnija hallatavad võtmed ei kuulu tegelikult teile
Enamik varukoopiatööriistu krüpteerib teie andmed oma võtmetega. See tähendab, et neil on juurdepääs andmetele. Nende töötajatel on juurdepääs. Nendepoolne turvamurd paljastab teie andmed. Kui te ei kontrolli võtmeid, ei kontrolli te oma andmeid.
Mida maksab nõrk krüpteerimishaldus?
Liigutage liugureid vastavalt oma keskkonnale. Vaadake tarnijahaldusega krüpteerimise tegelikku kulu.
Üks käsk. Täielik kontroll.
Genereeri
Käivitage rdc keygen production. Looge 4096-bitine RSA võtmepaar, mida hoiate ainult teie.
Krüpteeri
Iga varukoopia suletakse AES-256-GCM-iga kasutades teie võtit. Andmed on automaatselt krüpteeritud puhkeolekus ja transiidil.
Kontrolli
Nullteadlikkuse arhitektuur. Rediacc ei näe kunagi teie võtit ega ligi teie selgetekstile. Ainult teie saate dekrüpteerida.
Miks tarnijahaldusega krüpteerimine teid alt veab
Tarnijahaldusega krüpteerimine tähendab, et tarnija hoiab võtmeid. Nad saavad teie andmeid dekrüpteerida. Nende töötajatel on juurdepääs. Nendepoolne turvarikkumine paljastab kõik. Rediacc kasutab kliendi omavõtmeid nullteadlikkuse arhitektuuriga — me ei näe kunagi teie selgeteksti ega teie võtit.
Miks tarnijahaldusega krüpteerimine teid alt veab
| Võtmed tarnija käes | Rediacc (võtmed kliendi käes) |
|---|---|
| Tarnija hoiab krüpteerimisvõtmeid — pääseb teie andmetele ligi | Kliendi omavõtmed — ainult teie saate dekrüpteerida |
| Jagatud võtmete infrastruktuur üürnike vahel | Hoidla kohane võtmete eraldamine teie infrastruktuuris |
| Tarnijapoolne turvarikkumine paljastab kõik krüpteeritud andmed | Nullteadlikkus — turvarikkumisel pole kasutatavaid andmeid |
| Võtme rotatsioon nõuab tarnija kaasamist | Iseteeninduslik võtme rotatsioon CLI kaudu — ilma sõltuvusteta. Iga lugemine kontrollitakse üle, seega rikkumine tuleb kohe ilmsiks. |
Aeg on piiratud?
Jäta süvitsi minek vahele. Võta viie minuti versioon, mida su meeskond saab koosolekul läbi lugeda.
Laadi lühiülevaade alla (PDF)Krüpteerimiskontrolli võrdlus
Enamik varukoopiatööriistu krüpteerib teie andmed oma võtmetega. See ei ole teie krüpteerimine — see on nende oma.
Krüpteerimiskontrolli võrdlus
| Võimekus | Veeam | Rubrik | Commvault | Druva | Rediacc |
|---|---|---|---|---|---|
| Kliendi omavõtmed | Via KMS | Via KMS | Via KMS | Via KMS | ✓ |
| Nullteadlikkuse arhitektuur | ✗ | ✗ | ✗ | ✗ | ✓ |
| Iseteeninduslik võtme rotatsioon | Via KMS | Via KMS | Via KMS | Via KMS | ✓ |
| AES-256 krüpteerimine puhkeolekus | ✓ | ✓ | ✓ | ✓ | ✓ |
| Hoidla kohane võtmete eraldamine | ✗ | ✗ | ✗ | ✗ | ✓ |
| Krüpteerimine transiidil | ✓ | ✓ | ✓ | ✓ | ✓ |
| Isehostitud / teie infrastruktuur | ✓ | ✓ | ✓ | ✗ | ✓ |
Allikad(21)
- Thales, "2025 Cloud Security Study," conducted by S&P Global 451 Research, 2025. "Only 8% of organizations encrypt 80% or more of their cloud data." "57% use five or more encryption key managers."
- IBM Security, "Cost of a Data Breach Report 2024," July 2024. "The global average cost of a data breach reached $4.88 million in 2024."
- Veeam supports external KMS integration for encryption key management including AWS KMS and Azure Key Vault.
- Rubrik supports customer-managed encryption keys via external KMS integration including KMIP-compatible servers.
- Commvault integrates with AWS KMS, Azure Key Vault, HashiCorp Vault, and KMIP-compatible key management servers.
- Druva Enterprise Key Management (BYOK) lets customers use their own AWS KMS keys to encrypt backup data.
- Veeam supports encryption key rotation through KMS integration for compliance with security policies.
- Rubrik supports encryption key rotation through its KMS integration for enterprise key management.
- Commvault supports automated encryption key rotation via the Rotate Encryption Master Keys workflow with configurable intervals.
- Druva supports both cloud encryption key and customer-managed AWS KMS key rotation for security compliance.
- Veeam encrypts backup data at rest using AES-256 encryption with hardware acceleration support.
- Rubrik encrypts all data at rest using AES-256 encryption with software or hardware-based key management.
- Commvault supports AES-256 encryption at rest with hardware-accelerated AES-NI support for backup data.
- Druva encrypts all data at rest with AES-256 using unique per-customer Data Encryption Keys.
- Veeam encrypts all data in transit using TLS for network traffic between backup components.
- Rubrik encrypts all data in transit using TLS 1.2+ between cluster nodes and remote targets.
- Commvault encrypts network traffic in transit using mutual TLS 1.3 with AES_256_GCM_SHA384 cipher suite.
- Druva encrypts all data in transit with TLS 1.2 (256-bit) between customer environment and Druva Cloud.
- Veeam Backup & Replication is deployed on-premises on Windows Server with full customer control over infrastructure.
- Rubrik is deployed as on-premises appliances (r6000 series) with integrated compute, storage, and software.
- Commvault supports fully self-hosted on-premises deployments with CommServe, MediaAgent, and Access Node components.
Uuri teisi lahendusi
Omage oma krüpteerimisvõtmeid
Alustage tasuta Community versiooniga. Genereerige oma esimene võti alla minuti jooksul.
Alusta tasuta Community versiooniga