Ваши ключи. Ваше шифрование. Без исключений.
Каждый бэкап зашифрован ключами, которые принадлежат вам. Не ключами вендора. Не общими ключами. Только вашими.
Ключи, управляемые вендором — не ваши ключи
Большинство инструментов бэкапа шифруют данные — своими ключами. Значит, они могут их расшифровать. Их сотрудники могут получить доступ. Взлом на их стороне раскрывает ваши данные. Если вы не контролируете ключи — вы не контролируете данные.
Сколько стоит слабое управление шифрованием?
Переместите ползунки под вашу среду. Посмотрите реальную стоимость шифрования, управляемого вендором.
Одна команда. Полный контроль.
Генерация
Запустите rdc keygen production. Создайте пару ключей RSA 4096 бит, которые только у вас.
Шифрование
Каждый бэкап запечатывается AES-256-GCM с использованием вашего ключа. Данные зашифрованы при хранении и при передаче — автоматически.
Контроль
Архитектура нулевого знания. Rediacc никогда не видит ваш ключ, никогда не касается ваших данных в открытом виде. Только вы можете расшифровать.
Почему шифрование, управляемое вендором, подводит вас
Шифрование, управляемое вендором, означает, что вендор хранит ключи. Он может расшифровать ваши данные. Его сотрудники могут получить доступ. Взлом на его стороне раскрывает всё. Rediacc использует клиентские ключи с архитектурой zero-knowledge — мы никогда не видим ваш открытый текст или ваш ключ.
Почему шифрование, управляемое вендором, подводит вас
| Ключи у вендора | Rediacc (ключи у клиента) |
|---|---|
| Вендор хранит ключи шифрования — может получить доступ к вашим данным | Ключи у клиента — только вы можете расшифровать |
| Общая инфраструктура ключей между арендаторами | Изоляция ключей по репозиториям на вашей инфраструктуре |
| Взлом вендора раскрывает все зашифрованные данные | Нулевое знание — при взломе нет пригодных данных для раскрытия |
| Ротация ключей требует участия вендора | Самостоятельная ротация ключей через CLI — без зависимостей. Каждое чтение проверяется, поэтому подмена обнаруживается мгновенно. |
Мало времени?
Пропустите детальный разбор. Возьмите пятиминутную версию, которую вся команда прочитает на стендапе.
Скачать краткий обзор (PDF)Сравнение контроля шифрования
Большинство инструментов бэкапа шифруют данные своими ключами. Это не ваше шифрование — это их.
Сравнение контроля шифрования
| Возможность | Veeam | Rubrik | Commvault | Druva | Rediacc |
|---|---|---|---|---|---|
| Ключи шифрования у клиента | ✗ | ✗ | ✗ | ✗ | ✓ |
| Архитектура нулевого знания | ✗ | ✗ | ✗ | ✗ | ✓ |
| Самостоятельная ротация ключей | ✗ | ✗ | ✗ | ✗ | ✓ |
| Шифрование AES-256 при хранении | ✓ | ✓ | ✓ | ✓ | ✓ |
| Изоляция ключей по репозиториям | ✗ | ✗ | ✗ | ✗ | ✓ |
| Шифрование при передаче | ✓ | ✓ | ✓ | ✓ | ✓ |
| Собственное размещение / ваша инфраструктура | ✓ | ✗ | ✓ | ✗ | ✓ |
Источники(21)
- Thales, "2025 Cloud Security Study," conducted by S&P Global 451 Research, 2025. "Only 8% of organizations encrypt 80% or more of their cloud data." "57% use five or more encryption key managers."
- IBM Security, "Cost of a Data Breach Report 2024," July 2024. "The global average cost of a data breach reached $4.88 million in 2024."
- Veeam supports external KMS integration for encryption key management including AWS KMS and Azure Key Vault.
- Rubrik supports customer-managed encryption keys via external KMS integration including KMIP-compatible servers.
- Commvault integrates with AWS KMS, Azure Key Vault, HashiCorp Vault, and KMIP-compatible key management servers.
- Druva Enterprise Key Management (BYOK) lets customers use their own AWS KMS keys to encrypt backup data.
- Veeam supports encryption key rotation through KMS integration for compliance with security policies.
- Rubrik supports encryption key rotation through its KMS integration for enterprise key management.
- Commvault supports automated encryption key rotation via the Rotate Encryption Master Keys workflow with configurable intervals.
- Druva supports both cloud encryption key and customer-managed AWS KMS key rotation for security compliance.
- Veeam encrypts backup data at rest using AES-256 encryption with hardware acceleration support.
- Rubrik encrypts all data at rest using AES-256 encryption with software or hardware-based key management.
- Commvault supports AES-256 encryption at rest with hardware-accelerated AES-NI support for backup data.
- Druva encrypts all data at rest with AES-256 using unique per-customer Data Encryption Keys.
- Veeam encrypts all data in transit using TLS for network traffic between backup components.
- Rubrik encrypts all data in transit using TLS 1.2+ between cluster nodes and remote targets.
- Commvault encrypts network traffic in transit using mutual TLS 1.3 with AES_256_GCM_SHA384 cipher suite.
- Druva encrypts all data in transit with TLS 1.2 (256-bit) between customer environment and Druva Cloud.
- Veeam Backup & Replication is deployed on-premises on Windows Server with full customer control over infrastructure.
- Rubrik is deployed as on-premises appliances (r6000 series) with integrated compute, storage, and software.
- Commvault supports fully self-hosted on-premises deployments with CommServe, MediaAgent, and Access Node components.
Другие решения
Возьмите контроль над своим шифрованием
Начните с бесплатной редакции Community. Сгенерируйте первый ключ менее чем за минуту.
Начать бесплатно с Community