问题所在
您的云提供商可以交出您的数据，而您不会得到任何通知。
美国司法管辖的云提供商在法律上必须遵守CLOUD Act命令，即使数据存储在EU数据中心。合同承诺无法凌驾于美国法规之上。问题不在于您的提供商是否愿意这样做，而在于他们是否在法律上可以这样做。
"不，我无法保证" (Non, je ne peux pas le garantir) Microsoft France公共与法律事务总监在宣誓作证时，就EU Microsoft数据中心中的法国公民数据是否能免受美国当局查阅所作的回答 1 法国参议院，2025年6月18日
查看时间线
传统方式
第1天 与美国司法管辖的云提供商签约
第1个月 DPO标记GDPR传输风险，需要TIA
第3个月 法务审查CLOUD Act风险敞口，无法保证
第6个月 监管机构审计，数据驻留已确认，主权未确认
结果 有驻留，无主权。合规差距持续存在。
使用 Rediacc
在您自己的基础设施上托管
持有您自己的密钥
CLOUD Act无法触及您
0
托管给任何提供商的密钥
100%
客户密钥托管
EU-only
运营商司法管辖
真实成本
美国司法管辖风险敞口会给您带来多少代价？
拖动滑块以匹配您的环境。查看主权差距的真实成本。
工作原理
三个步骤。一套主权栈。
1
托管
在您自己的硬件、EU IaaS提供商或任意组合上部署。Rediacc OE在爱沙尼亚注册成立，无美国母公司，无美国控制平面，无CLOUD Act暴露面。
2
持有密钥
加密密钥永远不会离开您的掌控。密钥派生在客户端完成。Rediacc永远看不到明文。托管链可通过CLI按密钥审计。
3
证明它
一条命令生成签名的密钥托管报告。符合SecNumCloud 3.2、BSI C5:2026、ANSSI-BSI联合声明及EDPB建议01/2020用例2。
美国超大规模云 CLOUD Act风险敞口
S3 Bucket 美国管控
KMS Key 供应商持有
IAM Policy 美国治理
Audit Log 美国可访问
迁移
开放格式
您的主权栈 EU司法管辖
您的存储 客户自有
您的密钥 客户HSM
您的策略 EU治理
审计链 SHA-256签名
底层技术
为何数据驻留不等于数据主权
美国司法管辖的提供商可以将您的数据存储在法兰克福，仍然可能被美国法院强制要求披露。Rediacc的架构从根本上消除了强制向量：没有密钥可以交出，没有回传通道可以拦截。
为何数据驻留不等于数据主权
| 美资供应商 | Rediacc（无密钥可交出） |
|---|---|
| 无论密文存放在哪里，提供商均受美国司法管辖 | 运营商在爱沙尼亚注册，无美国母公司，无CLOUD Act强制面 |
| 供应商管理KMS：提供商可在法律要求下还原明文 | 客户端密钥派生：供应商从不持有密钥，强制在技术上毫无意义 |
| 跨境数据请求由供应商记录，客户不可见 | SHA-256签名审计链：每次密钥访问和请求均被记录，客户可读 |
| 专有备份格式：退出需要供应商工具迁移 | 开放格式（btrfs send, tar）：退出即得到可用副本，符合数据法 |
| DORA恢复测试随数据量扩展，大型存储库需要数天 | 通过btrfs reflink实现恒定时间分叉：100 GB和100 TB在相同秒数内完成分叉 |
重要意义
您将获得什么
架构层面的CLOUD Act豁免
无美国司法管辖母公司。无供应商密钥托管。架构本身就是防御。Carniaux参议院证词（2025年6月18日）终结了合同可以替代司法管辖豁免的任何残余争议。
EU数据法2027就绪
架构上开放的数据格式，零切换费用。每次备份都是可移植的可用副本。在2027年1月12日零切换费用截止日期前完全符合数据法第23-31条。
与SecNumCloud及C5:2026对齐
四大支柱体系与2025年11月17日ANSSI-BSI联合声明一致：严格数据本地化、仅适用欧洲法律、无法外访问、无非EU依赖的业务连续性。
差距对比
主权对比
大多数供应商提供数据驻留。没有人能提供Rediacc通过架构实现的内容：客户密钥托管、纯EU运营商和CLOUD Act豁免。
来源(13)
- Microsoft France公共与法律事务总监Anton Carniaux，法国参议院关于公共采购和数字主权的调查，2025年6月18日：「不，我无法保证这一点，但同样，这从来没有发生过。」The Register于2025年7月25日报道。
- Gartner，2026年2月：欧洲主权云IaaS支出预测，2026年为$12.6B，2027年为$23.1B，超越北美。
- 欧盟委员会，「Commission Advances Cloud Sovereignty Through Strategic Procurement」，2026年4月17日。Cloud III €180M招标由Post Telecom + OVHcloud + CleverCloud、STACKIT、Scaleway以及Proximus + S3NS + Clarence + Mistral AI中标。美国总部主承包商数量为零。
- CLOUD Act（Clarifying Lawful Overseas Use of Data Act），18 U.S.C. 2713，2018年。授权美国当局强制美国司法管辖的提供商披露存储在世界任何地方的客户数据。
- EDPB建议01/2020，关于补充转移工具以确保符合EU个人数据保护水平的措施，第2.0版，2021年6月。用例2：作为补充措施的加密要求客户独占密钥托管及进口方的技术不可读性。
- Keepit A/S，哥本哈根。面向Microsoft 365、Salesforce和Google Workspace的纯SaaS备份。EU注册，无美国母公司。不备份自托管或本地工作负载。
- ANSSI SecNumCloud 3.2资质要求。提供商必须以EU为多数股东、EU总部所在地，且不受域外法律约束。非EU股东个人上限25%，集体上限39%。AWS Sovereign Cloud和Microsoft Bleu不符合资质。
- EU数据法（Regulation (EU) 2023/2854），第23-31条。自2025年9月12日生效。自2027年1月12日起全面禁止切换费用。提供商必须确保切换后的功能等效性。
- Veeam Backup and Replication支持本地自托管部署。Veeam不直接持有主权认证，EU主权叙事依赖合作伙伴IaaS（尤其是OVHcloud）。
- AWS European Sovereign Cloud，2026年1月15日正式发布。在四个德国GmbH下运营。美国总部母公司（Amazon.com Inc.）仍受CLOUD Act约束。
- ANSSI-BSI云主权标准联合声明，2025年11月17日。四项失格标准：严格的数据和支持本地化、仅适用欧洲法律、无法外第三方未经授权的访问，以及无需非EU技术维持业务连续性的能力。
- 欧洲监管当局，「DORA下关键ICT第三方提供商的指定」，2025年11月18日。首批指定的19家CTPP包括AWS、Microsoft Azure、Google Cloud、IBM、Oracle、SAP、Salesforce。
- Keepit 数据驻留政策：客户数据仅存储在欧盟数据中心（法兰克福、阿姆斯特丹、哥本哈根）。仅 SaaS 模式，运营商和存储均位于欧盟。