Sizin anahtarlarınız. Sizin şifrelemeniz. İstisnasız.
Her yedekleme sizin sahip olduğunuz anahtarlarla şifrelenir. Sağlayıcınızın anahtarları değil. Paylaşılan anahtarlar değil. Yalnızca sizin.
Sağlayıcı tarafından yönetilen anahtarlar gerçekten sizin değil
Çoğu yedekleme aracı verilerinizi şifreler — kendi anahtarlarıyla. Bu onların erişebileceği anlamına gelir. Çalışanları erişebilir. Onlar tarafında bir ihlal verilerinizi açığa çıkarır. Anahtarları siz kontrol etmiyorsanız, verilerinizi kontrol etmiyorsunuzdur.
Zayıf şifreleme yönetimi size ne kadara mal oluyor?
Kaydırıcıları ortamınıza göre ayarlayın. Sağlayıcı tarafından yönetilen şifrelemenin gerçek maliyetini görün.
Tek komut. Tam kontrol.
Oluştur
rdc keygen production komutunu çalıştırın. Yalnızca sizin tuttuğunuz 4096-bit RSA anahtar çifti oluşturun.
Şifrele
Her yedek anahtarınızla AES-256-GCM kullanılarak mühürlenir. Veriler durağan halde ve aktarım sırasında otomatik olarak şifrelenir.
Kontrol Et
Sıfır bilgi mimarisi. Rediacc anahtarınızı asla görmez, düz metninize asla dokunmaz. Yalnızca siz çözebilirsiniz.
Sağlayıcı tarafından yönetilen şifreleme neden sizi yarı yolda bırakır
Sağlayıcı tarafından yönetilen şifreleme, sağlayıcınızın anahtarları tutması anlamına gelir. Verilerinizin şifresini çözebilirler. Çalışanları erişebilir. Onlar tarafında bir ihlal her şeyi açığa çıkarır. Rediacc, sıfır bilgi mimarisiyle müşteri tutumlu anahtarlar kullanır — düz metninizi veya anahtarınızı asla görmeyiz.
Sağlayıcı tarafından yönetilen şifreleme neden sizi yarı yolda bırakır
| Tedarikçide tutulan anahtarlar | Rediacc (müşteride tutulan anahtarlar) |
|---|---|
| Tedarikçi şifreleme anahtarlarını tutar — verilerinize erişebilir | Müşteride tutulan anahtarlar — yalnızca siz çözebilirsiniz |
| Kiracılar arasında paylaşılan anahtar altyapısı | Altyapınızda depo başına anahtar izolasyonu |
| Tedarikçi ihlali tüm şifreli verileri açığa çıkarır | Sıfır bilgi — ihlalde açığa çıkarılacak kullanılabilir veri yok |
| Anahtar rotasyonu tedarikçi müdahalesi gerektirir | CLI ile self-servis anahtar rotasyonu — bağımlılık yok. Her okuma doğrulanır, bu yüzden kurcalama anında ortaya çıkar. |
Zamanınız mı kısıtlı?
Derinlemesine okumayı atlayın. Ekibinizin ayakta toplantıda okuyabileceği beş dakikalık versiyonu indirin.
Kısa özeti indir (PDF)Şifreleme kontrolü karşılaştırması
Çoğu yedekleme aracı verilerinizi kendi anahtarlarıyla şifreler. Bu sizin şifrelemeniz değil — onlarınki.
Şifreleme kontrolü karşılaştırması
| Özellik | Veeam | Rubrik | Commvault | Druva | Rediacc |
|---|---|---|---|---|---|
| Müşteride tutulan şifreleme anahtarları | ✗ | ✗ | ✗ | ✗ | ✓ |
| Sıfır bilgi mimarisi | ✗ | ✗ | ✗ | ✗ | ✓ |
| Self-servis anahtar rotasyonu | ✗ | ✗ | ✗ | ✗ | ✓ |
| Durağan halde AES-256 şifreleme | ✓ | ✓ | ✓ | ✓ | ✓ |
| Depo başına anahtar izolasyonu | ✗ | ✗ | ✗ | ✗ | ✓ |
| Aktarım sırasında şifreleme | ✓ | ✓ | ✓ | ✓ | ✓ |
| Kendi barındırma / sizin altyapınız | ✓ | ✗ | ✓ | ✗ | ✓ |
Kaynaklar(21)
- Thales, "2025 Cloud Security Study," conducted by S&P Global 451 Research, 2025. "Only 8% of organizations encrypt 80% or more of their cloud data." "57% use five or more encryption key managers."
- IBM Security, "Cost of a Data Breach Report 2024," July 2024. "The global average cost of a data breach reached $4.88 million in 2024."
- Veeam supports external KMS integration for encryption key management including AWS KMS and Azure Key Vault.
- Rubrik supports customer-managed encryption keys via external KMS integration including KMIP-compatible servers.
- Commvault integrates with AWS KMS, Azure Key Vault, HashiCorp Vault, and KMIP-compatible key management servers.
- Druva Enterprise Key Management (BYOK) lets customers use their own AWS KMS keys to encrypt backup data.
- Veeam supports encryption key rotation through KMS integration for compliance with security policies.
- Rubrik supports encryption key rotation through its KMS integration for enterprise key management.
- Commvault supports automated encryption key rotation via the Rotate Encryption Master Keys workflow with configurable intervals.
- Druva supports both cloud encryption key and customer-managed AWS KMS key rotation for security compliance.
- Veeam encrypts backup data at rest using AES-256 encryption with hardware acceleration support.
- Rubrik encrypts all data at rest using AES-256 encryption with software or hardware-based key management.
- Commvault supports AES-256 encryption at rest with hardware-accelerated AES-NI support for backup data.
- Druva encrypts all data at rest with AES-256 using unique per-customer Data Encryption Keys.
- Veeam encrypts all data in transit using TLS for network traffic between backup components.
- Rubrik encrypts all data in transit using TLS 1.2+ between cluster nodes and remote targets.
- Commvault encrypts network traffic in transit using mutual TLS 1.3 with AES_256_GCM_SHA384 cipher suite.
- Druva encrypts all data in transit with TLS 1.2 (256-bit) between customer environment and Druva Cloud.
- Veeam Backup & Replication is deployed on-premises on Windows Server with full customer control over infrastructure.
- Rubrik is deployed as on-premises appliances (r6000 series) with integrated compute, storage, and software.
- Commvault supports fully self-hosted on-premises deployments with CommServe, MediaAgent, and Access Node components.
Diğer Çözümleri Keşfedin
Şifrelemenizin kontrolünü elinize alın
Ücretsiz Community sürümüyle başlayın. İlk anahtarınızı bir dakikadan kısa sürede oluşturun.
Community ile Ücretsiz Başlayın