As suas chaves. A sua encriptação. Sem exceções.
Cada cópia de segurança é encriptada com chaves que lhe pertencem. Não as chaves do seu fornecedor. Não chaves partilhadas. Só suas.
Chaves geridas pelo fornecedor não são verdadeiramente suas
A maioria das ferramentas de backup encripta os seus dados — com as chaves delas. Isso significa que elas podem aceder aos dados. Os seus funcionários também. Uma violação do lado deles expõe os seus dados. Se não controla as chaves, não controla os seus dados.
Quanto lhe custa uma má governação de encriptação?
Arraste os controlos para corresponder ao seu ambiente. Veja o custo real da encriptação gerida pelo fornecedor.
Um comando. Controlo total.
Gerar
Execute rdc keygen production. Crie um par de chaves RSA de 4096 bits que só você possui.
Encriptar
Cada cópia de segurança é selada com AES-256-GCM usando a sua chave. Os dados são encriptados em repouso e em trânsito — automaticamente.
Controlar
Arquitetura zero-knowledge. A Rediacc nunca vê a sua chave, nunca toca no seu texto simples. Só você pode desencriptar.
Por que razão a encriptação gerida pelo fornecedor falha
A encriptação gerida pelo fornecedor significa que o fornecedor detém as chaves. Ele pode desencriptar os seus dados. Os seus funcionários podem aceder. Uma violação do lado deles expõe tudo. A Rediacc utiliza chaves na posse do cliente com uma arquitetura zero-knowledge — nunca vemos o seu texto simples nem a sua chave.
Por que razão a encriptação gerida pelo fornecedor falha
| Chaves na posse do fornecedor | Rediacc (chaves na posse do cliente) |
|---|---|
| O fornecedor detém as chaves de encriptação — pode aceder aos seus dados | Chaves na posse do cliente — só você pode desencriptar |
| Infraestrutura de chaves partilhada entre inquilinos | Isolamento de chaves por repositório na sua infraestrutura |
| Uma violação do fornecedor expõe todos os dados encriptados | Zero-knowledge — uma violação não tem dados utilizáveis para expor |
| A rotação de chaves exige envolvimento do fornecedor | Rotação de chaves via CLI em self-service — sem dependências. Cada leitura é verificada, por isso qualquer adulteração é detetada de imediato. |
Sem tempo?
Salte a análise aprofundada. Obtenha a versão de cinco minutos que a sua equipa pode ler numa reunião rápida.
Descarregar resumo curto (PDF)Controlo de encriptação comparado
A maioria das ferramentas de backup encripta os seus dados com as chaves delas. Isso não é a sua encriptação — é a delas.
Controlo de encriptação comparado
| Capacidade | Veeam | Rubrik | Commvault | Druva | Rediacc |
|---|---|---|---|---|---|
| Chaves de encriptação na posse do cliente | Via KMS | Via KMS | Via KMS | Via KMS | ✓ |
| Arquitetura zero-knowledge | ✗ | ✗ | ✗ | ✗ | ✓ |
| Rotação de chaves em self-service | Via KMS | Via KMS | Via KMS | Via KMS | ✓ |
| Encriptação AES-256 em repouso | ✓ | ✓ | ✓ | ✓ | ✓ |
| Isolamento de chaves por repositório | ✗ | ✗ | ✗ | ✗ | ✓ |
| Encriptação em trânsito | ✓ | ✓ | ✓ | ✓ | ✓ |
| Self-hosted / na sua infraestrutura | ✓ | ✓ | ✓ | ✗ | ✓ |
Fontes(21)
- Thales, "2025 Cloud Security Study," realizado pela S&P Global 451 Research, 2025. "Apenas 8% das organizações encriptam 80% ou mais dos seus dados na nuvem." "57% utilizam cinco ou mais gestores de chaves de encriptação."
- IBM Security, "Cost of a Data Breach Report 2024," julho de 2024. "O custo médio global de uma violação de dados atingiu $4,88 milhões em 2024."
- O Veeam suporta integração com KMS externo para gestão de chaves de encriptação, incluindo AWS KMS e Azure Key Vault.
- O Rubrik suporta chaves de encriptação geridas pelo cliente através de integração com KMS externo, incluindo servidores compatíveis com KMIP.
- O Commvault integra-se com AWS KMS, Azure Key Vault, HashiCorp Vault e servidores de gestão de chaves compatíveis com KMIP.
- O Druva Enterprise Key Management (BYOK) permite que os clientes usem as suas próprias chaves AWS KMS para encriptar dados de backup.
- O Veeam suporta rotação de chaves de encriptação através de integração com KMS para conformidade com políticas de segurança.
- O Rubrik suporta rotação de chaves de encriptação através da sua integração com KMS para gestão de chaves empresarial.
- O Commvault suporta rotação automatizada de chaves de encriptação via fluxo de trabalho Rotate Encryption Master Keys com intervalos configuráveis.
- O Druva suporta tanto a rotação de chaves de encriptação na nuvem como a rotação de chaves AWS KMS geridas pelo cliente para conformidade de segurança.
- O Veeam encripta os dados de backup em repouso usando AES-256 com suporte de aceleração por hardware.
- O Rubrik encripta todos os dados em repouso usando AES-256 com gestão de chaves por software ou hardware.
- O Commvault suporta encriptação AES-256 em repouso com suporte de AES-NI acelerado por hardware para dados de backup.
- O Druva encripta todos os dados em repouso com AES-256 usando Chaves de Encriptação de Dados únicas por cliente.
- O Veeam encripta todos os dados em trânsito usando TLS para o tráfego de rede entre os componentes de backup.
- O Rubrik encripta todos os dados em trânsito usando TLS 1.2+ entre nós do cluster e destinos remotos.
- O Commvault encripta o tráfego de rede em trânsito usando TLS mútuo 1.3 com a suite de cifra AES_256_GCM_SHA384.
- O Druva encripta todos os dados em trânsito com TLS 1.2 (256 bits) entre o ambiente do cliente e a Druva Cloud.
- O Veeam Backup & Replication é implementado localmente no Windows Server com controlo total do cliente sobre a infraestrutura.
- O Rubrik é implementado como appliances locais (série r6000) com computação, armazenamento e software integrados.
- O Commvault suporta implementações totalmente self-hosted locais com componentes CommServe, MediaAgent e Access Node.
Explorar Outras Soluções
Seja dono das suas chaves de encriptação
Comece com a edição Community gratuita. Gere a sua primeira chave em menos de um minuto.
Começar Gratuitamente com a Community