Skip to content
Sicherheitsarchitektur

Sicherheit bei Everabyte

Privater Cloud-Speicher, mit Sicherheit auf jeder Ebene konzipiert.

Everabyte ist darauf ausgelegt, Kundendaten bei der Übertragung, im Ruhezustand und über ihren gesamten Lebenszyklus zu schützen. Die Plattform kombiniert starke Verschlüsselung, kontrollierten Zugriff, robuste Backups und sorgfältig verwaltete Infrastruktur zu einer Sicherheitslage für anspruchsvolle Teams.

Im RuhezustandAES-256-GCMfür geschützte gespeicherte Daten
Bei ÜbertragungTLS 1.3für den Netzwerktransport
BackupsAufbewahrungObject Lock sofern aktiviert
HostingEine RegionAuswahl sofern erlaubt
Mehrschichtiges Sicherheitsmodell Live
Sichere VorbereitungDatei vorbereitet, Integrität geprüft
TLS 1.3Verschlüsselt bei Übertragung
Verschlüsselter SpeicherNur Chiffretext
Aufbewahrungsebene
AufbewahrungssteuerungenObject Lock · sofern aktiviert
Gesperrt

Vier Prinzipien, die jede Sicherheitsentscheidung leiten.

Everabyte ist um ein einfaches Ziel herum konzipiert: Kundendaten durch mehrschichtige Sicherheit, klare betriebliche Kontrollen und starkes Infrastrukturdesign zu schützen.

PRINZIP.01Umgesetzt

Verschlüsselung zuerst

Daten werden bei der Übertragung mit TLS 1.3 und im Ruhezustand mit Verschlüsselung in Schichten geschützt: Verschlüsselung auf Anwendungsebene vor der Speicherung plus Speicherebene innerhalb von Everabytes Speicherinfrastruktur.

Fingerprint0x4f10a…
PRINZIP.02Umgesetzt

Kontrollierter Zugriff

Der Zugriff auf administrative Systeme ist eingeschränkt und wird überwacht. Sicherheitssensible Aktionen werden protokolliert, um Nachvollziehbarkeit, betriebliche Prüfungen und Incident Response zu unterstützen.

Fingerprint0x5bc31…
PRINZIP.03Umgesetzt

Aufbewahrungssteuerungen

Aufbewahrungs- und Object-Lock-Steuerungen stehen sofern aktiviert für die jeweilige Speicherkonfiguration und den jeweiligen Anbieter zur Verfügung. Aufbewahrte Objekte können bis zum Ende ihrer festgelegten Aufbewahrungsfrist nicht geändert oder gelöscht werden.

Fingerprint0x68758…
PRINZIP.04Umgesetzt

Infrastruktur-Disziplin

Everabyte setzt auf vertrauenswürdige Infrastrukturumgebungen, die hohe Verfügbarkeit, starke Isolation und zuverlässige Sicherheitsoperationen unterstützen.

Fingerprint0x7527f…

Wie Daten durch Everabyte fließen.

Jede Datei durchläuft ein mehrschichtiges Sicherheitsmodell — vom Upload bis zum Backup.

01Client

Sichere Vorbereitung

Dateien werden mit Blick auf Sicherheit vorbereitet, bevor sie in den dauerhaften Speicher übernommen werden.

StufeClient
Check 1Mit Sicherheit im Fokus vorbereitet
Check 2Integrität vor dem Speichern geprüft
02Identität

Authentifizierung

Benutzerauthentifizierung und Sitzungsverwaltung sind von der Dateischutzlogik getrennt. Sitzungs-Tokens dienen der Zugriffskontrolle, nicht als Entschlüsselungsmaterial.

StufeIdentität
Check 1Tokens ≠ Entschlüsselungsschlüssel
Check 2Sitzungen isoliert
03Transport

Transportsicherheit

Der gesamte Netzwerkverkehr ist mit TLS 1.3 geschützt, um ein Abfangen bei der Übertragung zwischen Geräten, APIs und Speicherdiensten zu verhindern.

StufeTransport
Check 1Ausschließlich TLS 1.3
Check 2Kein Legacy-Fallback
04Speicher

Verschlüsselter Speicher

Gespeicherte Objekte bleiben als verschlüsselte Daten geschützt, sodass die Speicherschicht Chiffretext statt lesbarer Nutzerinhalte verarbeitet.

StufeSpeicher
Check 1Chiffretext im Ruhezustand
Check 2Speicherschicht isoliert
05Aufbewahrung

Aufbewahrungsschutz

Aufbewahrungs- und Object-Lock-Steuerungen verhindern, sofern für die jeweilige Speicherkonfiguration und den Anbieter aktiviert, dass aufbewahrte Objekte bis zum Ende ihrer festgelegten Aufbewahrungsfrist geändert oder gelöscht werden.

StufeAufbewahrung
Check 1Aufbewahrungssperren
Check 2Object Lock sofern aktiviert
06Audit

Überwachung und Auditierbarkeit

Sicherheitsrelevante Ereignisse werden protokolliert und überwacht, um betriebliche Transparenz, Incident Response und Anomalie-Erkennung zu unterstützen.

StufeAudit
Check 1Ereignisprotokolle
Check 2Anomalie-Erkennung

Wogegen wir schützen — und wo die Grenzen liegen.

Everabyte ist darauf ausgelegt, realistische Sicherheitsbedrohungen mit mehrschichtiger Architektur und klaren Kontrollen abzuwehren.

BedrohungsszenarioErgebnisVerteidigungBewertung
Kompromittierung der Infrastruktur
Wird eine Infrastrukturkomponente angegriffen, ist das Sicherheitsmodell darauf ausgelegt, die Angriffsfläche durch Verschlüsselung, Zugriffsbeschränkung und betriebliche Schutzmaßnahmen zu begrenzen.
Abgemildert
Verschlüsselung, Zugriffsbeschränkung und betriebliche Schutzmaßnahmen mehrschichtig kombiniert
Mehrschichtig
Internes Risiko
Administrative Rechte werden streng kontrolliert und überwacht, um das Risiko unautorisierten internen Zugriffs zu verringern.
Eingeschränkt
Streng kontrollierte und überwachte administrative Rechte
Kontrolliert
Rechtliche und behördliche Anfragen
Everabyte bearbeitet Datenanfragen nach geltendem Recht und im Rahmen der genutzten Dienstkonfiguration. Sicherheit und Datenschutz werden als gleichrangige betriebliche Anforderungen behandelt.
Dokumentiert
Anfragen im Rahmen der eingesetzten Architektur und des geltenden Rechts bearbeitet
Eingegrenzt
Grenzen der Wiederherstellung
Das Wiederherstellungsverhalten hängt von der Produktkonfiguration und dem Modell der Kontowiederherstellung ab. Die Plattform ist darauf ausgelegt, wo möglich starken Schutz mit zuverlässiger betrieblicher Wiederherstellung zu verbinden.
Abhängig
Wiederherstellungsmodell je Produktkonfiguration und Kontotyp angepasst
Variabel
Endpoint-Sicherheit
Sicherheit auf Cloud-Ebene ersetzt keine Endpoint-Sicherheit. Kundengeräte sollten weiterhin durch starke Authentifizierung und moderne Geräthygiene geschützt sein.
Begrenzt
Endpoint-Sicherheit bleibt eine gemeinsame Verantwortung
Geteilt

Isolation ist mehrschichtig — und sie ist keine Verfügbarkeit.

Unterschiedliche Schichten isolieren unterschiedliche Dinge. Isolation trennt Ihre Daten und Dienste von anderen Unternehmen; sie bietet für sich allein keine hohe Verfügbarkeit und kein Disaster Recovery — beides hängt vom vereinbarten Service ab.

Tenant-Isolation — immer aktiv

Auf der gemeinsamen Plattform bleiben die Anwendungsdaten jedes Unternehmens logisch von denen aller anderen Unternehmen getrennt.

Isolation der Anwendungsumgebung — optional

Eine Managed Private Environment betreibt Ihre Anwendungsdienste in einer dedizierten Umgebung, getrennt von den Instanzen anderer Unternehmen.

PostgreSQL-Isolation — mit privater Umgebung

Mit einer Managed Private Environment erhält Ihr Unternehmen eine eigene PostgreSQL-Instanz. Die gemeinsame Plattform nutzt zentral betriebenes PostgreSQL mit logischer Tenant-Isolation.

Getrennter Objektspeicher

Dateispeicher-Objekte liegen auf Everabytes getrennter Objektspeicher-Architektur — nie innerhalb einer Anwendungs-VM oder PostgreSQL-Instanz.

Backup-Schutz

Aufbewahrungs- und Object-Lock-Steuerungen schützen, sofern für die jeweilige Speicherkonfiguration und den Anbieter aktiviert, aufbewahrte Dateien auf Everabytes Speicherplattform bis zum Ende ihrer Aufbewahrungsfrist. Datenbank-Backups in einer Managed Private Environment folgen der in Ihrem Servicevertrag definierten Backup-Richtlinie.

Verfügbarkeit ist etwas anderes

Redundanz und Verfügbarkeit hängen von der Infrastruktur und dem vereinbarten Service ab — Isolation allein erzeugt keine hohe Verfügbarkeit.

Wie Everabyte anerkannte Kontrollen abbildet.

Everabyte wendet eigene Sicherheitskontrollen für Verschlüsselung, Zugriffsmanagement, Überwachung und Backup-Resilienz an. Die von Everabyte genutzte Infrastrukturumgebung wird so ausgewählt, dass sie starke Sicherheit, Datenschutz und betriebliche Zuverlässigkeit unterstützt.

Sicherheits- und Compliance-Überblick9 Punkte

Everabyte wendet eigene Sicherheitskontrollen für Verschlüsselung, Zugriffsmanagement, Überwachung und Backup-Resilienz an. Die von Everabyte genutzte Infrastrukturumgebung wird so ausgewählt, dass sie starke Sicherheit, Datenschutz und betriebliche Zuverlässigkeit unterstützt.

DSGVO-Unterstützung

Auf die DSGVO ausgerichtete Datenschutzkontrollen und Praktiken der Datenverarbeitung.

Umgesetzt

Datenresidenz

Kundendaten können in 12 Speicherregionen gespeichert werden — London (Standard für Privatpersonen), Amsterdam, Frankfurt, Paris, Mailand, Toronto, Tokio, Oregon, San Jose, Virginia, Sydney und Singapur. Die Verfügbarkeit der Regionen hängt vom Produkt und Plan ab, den Sie nutzen.

12 Regionen

Verschlüsselung bei Übertragung

Verschlüsselung bei Übertragung mit TLS 1.3.

Umgesetzt

Verschlüsselung im Ruhezustand

Verschlüsselung im Ruhezustand mit AES-256-GCM: Jede Datei wird mit ihrem eigenen Schlüssel verschlüsselt, der ausschließlich in umhüllter (verschlüsselter) Form gespeichert wird.

Umgesetzt

Backup-Resilienz

Aufbewahrungs- und Object-Lock-Steuerungen stehen sofern aktiviert für die jeweilige Speicherkonfiguration und den Anbieter zur Verfügung; aufbewahrte Objekte können bis zum Ende ihrer Aufbewahrungsfrist nicht geändert oder gelöscht werden.

Sofern aktiviert

Sicherheitstests

Abhängigkeits-Scans und Code-Reviews im Entwicklungsprozess; Pentest-Engagements werden, wo vertraglich vereinbart, einzeln abgegrenzt und dokumentiert.

Programm

Hauptschlüssel-Verwaltung

Everabyte schützt die Hauptschlüssel seiner Infrastruktur durch plattform-verwaltetes, versioniertes Schlüsselmanagement außerhalb der Anwendungsdatenbank.

Plattform-verwaltet

Malware-Erkennung

Die Malware-Erkennung hilft, potenziell gefährliche Dateien über die von Everabyte unterstützten Scan-Workflows zu identifizieren. Die Verfügbarkeit variiert je nach Tarif und Konfiguration.

Vorhanden

Anomalie-Erkennung

Die Anomalie-Erkennung hilft, verdächtige Aktivitäten und ungewöhnliche Speichervorgänge zu erkennen, die auf eine Sicherheitsbedrohung hindeuten können. Die Verfügbarkeit variiert je nach Tarif und Konfiguration.

Vorhanden
Vertrauen in die Infrastruktur2 Punkte

Everabyte arbeitet mit Infrastrukturumgebungen, die für verlässliche Verfügbarkeit, starke Isolation und anerkannte Sicherheitspraktiken ausgewählt werden.

Speichermodell

Jedes Objekt liegt in seiner zugewiesenen Speicherregion innerhalb von Everabytes Speicherinfrastruktur; eine standardmäßige automatische regionsübergreifende Replikation gibt es nicht. Die Regionswahl steht zur Verfügung, sofern die Produktregeln es erlauben.

Eine Region

Infrastruktur-Zertifizierungen

Sofern zutreffend, können zugrunde liegende Infrastrukturanbieter Zertifizierungen oder Compliance-Programme pflegen, die für ihre eigenen Dienste relevant sind.

Mit Quellenangabe
Transparenz und Verantwortung3 Punkte

Fakten, die Unternehmen überprüfen können: unsere Aufsichtsbehörde, unsere Unterauftragsverarbeiter und unsere öffentlichen Zusagen.

ICO-Registrierung

Everabyte Limited ist beim britischen Information Commissioner's Office registriert (Registrierung ZC209141).

ZC209141

Unterauftragsverarbeiter

Stripe, NowPayments, IONOS UK, Mailgun, Lenochat und Google Analytics (mit Einwilligung) werden in unserer Datenschutzerklärung genannt — mit 30 Tagen Vorankündigung, bevor ein neuer Unterauftragsverarbeiter hinzukommt.

Genannt

Meldung von Datenverletzungen

Wir unterrichten die ICO unverzüglich über meldepflichtige Verletzungen des Schutzes personenbezogener Daten und, soweit möglich, innerhalb von 72 Stunden nach Bekanntwerden, wie in unserer Datenschutzerklärung festgelegt.

DSGVO

Antworten für Unternehmen und Sicherheitsreviews.

Diese Seite gibt Enterprise-Teams einen klaren Ausgangspunkt für Sicherheitsreviews, Due Diligence und Beschaffungsprüfungen.

Q · 01Zugriff

Q.Kann das Everabyte-Team auf Kundendateien zugreifen?

Zwei Verschlüsselungsschichten schützen gespeicherte Dateien — Anwendungsebene vor der Speicherung und Speicherebene im Ruhezustand innerhalb von Everabytes Speicherinfrastruktur — und direkter Zugriff auf gespeicherte Objekte verrät nicht den Originalinhalt. Ihr Entschlüsselungsschlüssel bleibt für die von Ihnen ausgelösten Vorgänge unter Ihrer Kontrolle: Everabyte-Dienste verwenden Schlüssel und verarbeiten entschlüsselte Inhalte nur in kontrollierten, protokollierten Workflows — Ihre eigenen Vorgänge und die dokumentierte, geplante Integritätsprüfung der Plattform — und kein Operator kann Ihre Dateien interaktiv lesen. Bei Bereitstellungen mit Managed Private Environment oder benutzerdefinierten Modulen legt Ihr Bestellformular oder Ihre Vereinbarung zur Auftragsdatenverarbeitung fest, worauf Everabyte zugreifen kann.

Q · 02Verschlüsselung

Q.Werden Daten bei der Übertragung und im Ruhezustand verschlüsselt?

Ja. TLS 1.3 schützt Daten bei der Übertragung, und gespeicherte Daten sind durch zwei Verschlüsselungsschichten geschützt: Verschlüsselung auf Anwendungsebene (AES-256-GCM) vor der Speicherung und eine Speicherebene innerhalb von Everabytes Speicherinfrastruktur. Hauptschlüssel sind durch plattform-verwaltetes Schlüsselmanagement geschützt.

Q · 03Wiederherstellung

Q.Wie kann ich meine verschlüsselten Dateien wiederherstellen?

Ihre Wiederherstellungsphrase ermöglicht es Ihnen, Ihre verschlüsselten Dateien über Everabytes sicheren Wiederherstellungsprozess wiederherzustellen. Bewahren Sie Ihre Wiederherstellungsphrase sicher auf und folgen Sie den Anweisungen in Ihrem Konto.

Q · 04Backups

Q.Wie sind Backups geschützt?

Gespeicherte Dateien behalten die Verschlüsselung auf Anwendungsebene, und die Speicherschicht ergänzt ihre eigene Verschlüsselung im Ruhezustand. Aufbewahrungs- und Object-Lock-Steuerungen stehen sofern aktiviert für die jeweilige Speicherkonfiguration zur Verfügung: Aufbewahrte Objekte können bis zum Ende ihrer festgelegten Aufbewahrungsfrist nicht geändert oder gelöscht werden.

Q · 05Due Diligence

Q.Erhalten Enterprise-Kunden Sicherheitsdokumentation?

Sicherheitsinformationen, Architekturdetails und Vertrauensdokumentation können im Rahmen der Due Diligence geteilt werden — abhängig vom Umfang der Anfrage und dem Bereitstellungsmodell.

Q · 06Hosting

Q.Wo werden Kundendaten gehostet?

Der Hosting-Standort hängt von der gewählten Infrastruktur und dem Bereitstellungs-Setup ab. Regionale Optionen lassen sich auf Basis von Performance, Datenresidenz und vertraglichen Anforderungen besprechen.

Warum Kunden Everabyte wählen.

Everabyte ist für Teams konzipiert, die Sicherheit, Klarheit und zuverlässigen Speicher ohne unnötige Komplexität suchen.

Verschlüsselung in Schichten

Zwei Verschlüsselungsschichten schützen gespeicherte Dateien — Anwendungsebene vor der Speicherung, Speicherebene im Ruhezustand — mit plattform-verwaltetem Hauptschlüsselmanagement.

Kontrollierter betrieblicher Zugriff

Eingeschränkte, überwachte und protokollierte administrative Pfade verringern interne Risiken.

Aufbewahrungssteuerungen, sofern aktiviert

Aufbewahrungs- und Object-Lock-Steuerungen schützen, sofern für die jeweilige Speicherkonfiguration und den Anbieter aktiviert, aufbewahrte Objekte bis zum Ende ihrer Aufbewahrungsfrist.

Vertrauenswürdige Infrastruktur

Hochverfügbare Umgebungen mit starker Isolation und zuverlässigen Sicherheitsoperationen.

Klare Antworten für Enterprise-Reviews

Dokumentation, Scoping und Unterstützung bei Sicherheitsreviews — passend zum Bereitstellungsmodell.

Sprechen Sie mit dem Sicherheitsteam

Sie brauchen Architekturdetails, Beschaffungsantworten oder Unterstützung für ein Sicherheitsreview?

Everabyte teilt die passenden Informationen abhängig von Bereitstellungsmodell, Datensensibilität und Compliance-Anforderungen. Melden Sie sich für Architekturdiagramme, Fragen zum Umfang oder um einen Sicherheitsreview-Call zu vereinbaren.