Guardado como texto cifrado
Los archivos se cifran con AES-256-GCM en la canalización de almacenamiento de Everabyte antes de escribirse en disco.
Almacenamiento cloud seguro
Cifrado en tránsito y en reposo. Claro sobre cómo.
AES-256-GCM protege los archivos almacenados, TLS 1.3 protege las transferencias y cada petición se comprueba con tus reglas de acceso. Esto es exactamente lo que significa.
- AES-256-GCM en reposo
- TLS 1.3 en tránsito
- Claves gestionadas por el proveedor
Transferencia mediante TLS 1.3Navegador, API o Desktop Agent hacia EverabyteEn tránsito
Cifrado con AES-256-GCMAplicado por el pipeline de almacenamiento de EverabyteSSE
Almacenado como texto cifradoEn la región de almacenamiento elegida para la cuentaEn reposo
Acceso verificado en cada solicitudSe evalúan la sesión, el rol y las reglas de uso compartidoAutorizado
Everabyte gestiona las claves de cifrado en los planes estándar. No se reclama custodia de claves en el cliente.
Cómo se protege un archivo entre tu dispositivo y la capa de almacenamiento. Las claves permanecen dentro del servicio de Everabyte.
Capas de protección
Cuatro capas, cuatro funciones distintas
El cifrado no es un único ajuste. Almacenamiento, transporte, autorización y registro responden cada uno a una pregunta distinta.
Protegido en la red
Las transferencias desde el navegador, la API y el Agente de escritorio usan TLS 1.3 entre el cliente y el servicio de Everabyte.
Verificado en cada petición
La sesión, el rol y las reglas de compartición se evalúan antes de listar, previsualizar o descargar un archivo.
Acciones registradas
Los eventos administrativos y de archivo se escriben en el registro de actividad en los planes que incluyen registro de auditoría.
Responsabilidad sobre las claves
Quién guarda las claves importa
Muchos proveedores describen el cifrado sin decir quién puede descifrar los datos. Nuestro modelo es cifrado del lado del servidor con claves gestionadas por Everabyte.
- Las claves las gestiona Everabyte en los planes estándar. El cifrado y el descifrado ocurren en el servicio, no en tu navegador.
- Esto es cifrado del lado del servidor (SSE). No es cifrado de extremo a extremo ni un modelo zero-knowledge.
- No se afirma custodia de claves en el cliente. Las claves gestionadas por el cliente y el depósito de claves con HSM no forman parte de la oferta estándar.
- La seguridad de la cuenta sigue importando. Usa credenciales robustas, protege las cuentas de administrador y revisa las sesiones conectadas.
Algoritmo AES-256-GCMEn reposo
Transporte TLS 1.3En tránsito
Gestión de claves gestionadas por EverabyteSSE
No ofrecido E2EE, zero-knowledge, CMKExplícito
Se aplica a los planes estándarConfirma las excepciones en tu contrato
Lee la afirmación, no el adjetivo
«Almacenamiento cloud cifrado» puede significar varias arquitecturas. En esta página significa cifrado del lado del servidor con claves gestionadas por el proveedor, transporte protegido y comprobaciones de autorización, nada más.
El almacenamiento no es una copia
Por qué el almacenamiento cifrado sigue necesitando una copia
El cifrado protege la confidencialidad. No restaura un archivo que se ha borrado, corrompido o cifrado por ransomware. Eso es otro trabajo.
| Pregunta | Almacenamiento cloud seguro | Copia de seguridad y archivo en la nube |
|---|---|---|
| Propósito principal | Acceso diario, colaboración y compartición | Recuperación tras borrado, corrupción o ransomware |
| Qué contiene | La copia de trabajo que usa tu equipo | Copias adicionales capturadas según un calendario |
| Comportamiento al borrar | Papelera e historial de versiones, después eliminación | Puntos de restauración conservados hasta que expira la retención |
| Prueba de recuperación | Restaurar una versión o un archivo de la papelera | Previsualizar un punto de restauración y verificar el resultado |
| Siguiente paso recomendado | Explora la copia de seguridad y el archivo | Descarga el Agente de escritorio |
Encaje en el producto
Tres productos, una misma base de seguridad
El cifrado y el control de acceso se aplican a toda la gama. Lo que cambia es el nivel de administración, integración e infraestructura a su alrededor.
EverSpark
Particulares y proyectos pequeños
- Almacenamiento personal con archivos cifrados
- Enlaces de compartición protegidos
- Acceso web y móvil
EverStream
Equipos y negocios en crecimiento
- Espacios de equipo compartidos y roles
- Acceso a la API con claves con alcance limitado
- Buckets de almacenamiento de objetos
EverBlaze
Organizaciones con necesidades de gobernanza
- Administración avanzada de usuarios
- Marca blanca y entornos privados gestionados cuando se acuerden
- Definición del despliegue con nuestro equipo
Las inclusiones y capacidades de los planes varían. Confirma la marca blanca, los entornos privados gestionados y las condiciones de soporte en tu pedido.
Antes de decidir
Tres preguntas que te haremos
¿Dónde deben vivir los datos?
La región de almacenamiento se elige durante el despliegue. Los requisitos de residencia forman parte de la conversación de alcance, no son una casilla.
¿Qué debe poder recuperarse?
Define qué archivos necesitan copia, con qué frecuencia y durante cuánto tiempo. El almacenamiento por sí solo no responde a esa pregunta.
¿Quién prueba la restauración?
Una copia de seguridad que nunca has restaurado es una hipótesis. Planifica una restauración de prueba antes de confiar en el calendario.
Trae tu cuestionario de seguridad
Cuéntanos qué datos tienes, dónde deben almacenarse y quién debe poder recuperarlos. Responderemos con la arquitectura que podemos documentar, no con un sello.
No se afirma ninguna capacidad de zero-knowledge, cifrado de extremo a extremo ni claves gestionadas por el cliente.