Als Chiffretext gespeichert
Dateien werden von der Everabyte-Speicher-Pipeline mit AES-256-GCM verschlüsselt, bevor sie auf den Datenträger geschrieben werden.
Sicherer Cloud-Speicher
Bei Übertragung und im Speicher verschlüsselt. Klarheit beim Wie.
AES-256-GCM schützt gespeicherte Dateien, TLS 1.3 schützt Übertragungen, und jede Anfrage wird gegen Ihre Zugriffsregeln geprüft. Hier steht genau, was das bedeutet.
- AES-256-GCM im Speicher
- TLS 1.3 bei Übertragung
- Vom Anbieter verwaltete Schlüssel
Übertragung über TLS 1.3Browser, API oder Desktop-Agent zu EverabyteBei Übertragung
Verschlüsselt mit AES-256-GCMAngewendet durch die Everabyte-Speicher-PipelineSSE
Als Chiffretext gespeichertIn der für das Konto gewählten SpeicherregionIm Ruhezustand
Zugriff bei jeder Anfrage geprüftSitzung, Rolle und Freigaberegeln werden ausgewertetAutorisiert
Die Verschlüsselungsschlüssel werden von Everabyte in den Standardtarifen verwaltet. Keine clientseitige Schlüsselverwahrung beansprucht.
Wie eine Datei zwischen Ihrem Gerät und der Speicherebene geschützt wird. Die Schlüssel bleiben innerhalb des Everabyte-Dienstes.
Schutzschichten
Vier Schichten, vier verschiedene Aufgaben
Verschlüsselung ist keine einzelne Einstellung. Speicherung, Transport, Autorisierung und Protokollierung beantworten jeweils eine eigene Frage.
Geschützt auf dem Weg
Browser-, API- und Desktop-Agent-Übertragungen nutzen TLS 1.3 zwischen dem Client und dem Everabyte-Dienst.
Bei jeder Anfrage geprüft
Sitzung, Rolle und Freigaberegeln werden ausgewertet, bevor eine Datei aufgelistet, in der Vorschau angezeigt oder heruntergeladen wird.
Aktionen werden protokolliert
Administrative und dateibezogene Ereignisse werden bei Tarifen mit Audit-Protokollierung im Aktivitätsprotokoll erfasst.
Schlüsselverantwortung
Wer die Schlüssel hält, ist entscheidend
Viele Anbieter beschreiben Verschlüsselung, ohne zu sagen, wer die Daten entschlüsseln kann. Unser Modell ist serverseitige Verschlüsselung mit von Everabyte verwalteten Schlüsseln.
- Die Schlüssel verwaltet Everabyte in den Standard-Tarifen. Ver- und Entschlüsselung erfolgen im Dienst, nicht in Ihrem Browser.
- Dies ist serverseitige Verschlüsselung (SSE). Es ist keine Ende-zu-Ende-Verschlüsselung und kein Zero-Knowledge-Modell.
- Keine clientseitige Schlüsselverwahrung zugesagt. Vom Kunden verwaltete Schlüssel und HSM-gestützte Schlüsselhinterlegung gehören nicht zum Standard-Angebot.
- Die Kontosicherheit bleibt wichtig. Verwenden Sie starke Zugangsdaten, schützen Sie Administratorkonten und prüfen Sie verbundene Sitzungen.
Algorithmus AES-256-GCMIm Speicher
Transport TLS 1.3Im Transit
Schlüsselverwaltung durch EverabyteSSE
Nicht angeboten E2EE, Zero-Knowledge, CMKExplizit
Gilt für Standard-TarifeAusnahmen im Vertrag bestätigen
Lesen Sie die Aussage, nicht das Adjektiv
„Verschlüsselter Cloud-Speicher" kann verschiedene Architekturen bezeichnen. Auf dieser Seite bedeutet es serverseitige Verschlüsselung mit anbieterseitig verwalteten Schlüsseln, geschütztem Transport und Autorisierungsprüfungen — nichts weiter.
Speicher ist kein Backup
Warum verschlüsselter Speicher trotzdem ein Backup braucht
Verschlüsselung schützt Vertraulichkeit. Sie stellt keine Datei wieder her, die gelöscht, beschädigt oder durch Ransomware verschlüsselt wurde. Das ist eine eigene Aufgabe.
| Frage | Sicherer Cloud-Speicher | Cloud-Backup und Archivierung |
|---|---|---|
| Hauptzweck | Täglicher Zugriff, Zusammenarbeit und Freigabe | Wiederherstellung nach Löschung, Beschädigung oder Ransomware |
| Was enthalten ist | Die Arbeitskopie, die Ihr Team nutzt | Zusätzliche Kopien, nach Zeitplan erfasst |
| Verhalten bei Löschung | Papierkorb und Versionsverlauf, dann Entfernung | Aufbewahrte Wiederherstellungspunkte bis zum Ablauf der Aufbewahrung |
| Wiederherstellungstest | Eine Version oder Datei aus dem Papierkorb wiederherstellen | Einen Wiederherstellungspunkt in der Vorschau prüfen und das Ergebnis verifizieren |
| Bester nächster Schritt | Backup und Archivierung entdecken | Desktop-Agent herunterladen |
Produktpassung
Drei Produkte, eine Sicherheitsbasis
Verschlüsselung und Zugriffskontrolle gelten über die gesamte Palette. Was sich ändert, ist der Umfang an Verwaltung, Integration und Infrastruktur darum.
EverSpark
Einzelnutzer und kleine Projekte
- Persönlicher Speicher mit verschlüsselten Dateien
- Geschützte Freigabelinks
- Web- und mobiler Zugriff
EverStream
Teams und wachsende Unternehmen
- Gemeinsame Team-Workspaces und Rollen
- API-Zugriff mit beschränkten Schlüsseln
- Objektspeicher-Buckets
EverBlaze
Organisationen mit Governance-Anforderungen
- Erweiterte Benutzerverwaltung
- White Label und Managed Private Environments, wo vereinbart
- Deployment-Scoping mit unserem Team
Tarifinhalte und Kapazitäten variieren. Bestätigen Sie White Label, Managed Private Environments und Support-Konditionen in Ihrem Bestellformular.
Bevor Sie entscheiden
Drei Fragen, die wir stellen werden
Wo müssen die Daten liegen?
Die Speicherregion wird beim Deployment gewählt. Anforderungen an die Datenresidenz sind Teil des Scoping-Gesprächs, kein Ankreuzfeld.
Was muss wiederherstellbar sein?
Legen Sie fest, welche Dateien ein Backup brauchen, wie oft und wie lange. Speicher allein beantwortet diese Frage nicht.
Wer testet die Wiederherstellung?
Ein Backup, das Sie nie wiederhergestellt haben, ist eine Hypothese. Planen Sie einen Test, bevor Sie sich auf den Zeitplan verlassen.
Bringen Sie Ihren Sicherheitsfragebogen mit
Sagen Sie uns, welche Daten Sie halten, wo sie gespeichert werden müssen und wer sie wiederherstellen können muss. Wir antworten mit der Architektur, die wir dokumentieren können — nicht mit einem Abzeichen.
Es wird keine Zero-Knowledge-, Ende-zu-Ende-Verschlüsselung oder kundenverwaltete Schlüssel-Funktion beansprucht.