Armazenado como texto cifrado
Os ficheiros são encriptados com AES-256-GCM pelo pipeline de armazenamento da Everabyte antes de serem escritos no disco.
Armazenamento seguro na nuvem
Encriptado em trânsito e em repouso. Claro sobre como.
O AES-256-GCM protege os ficheiros armazenados, o TLS 1.3 protege as transferências e cada pedido é verificado face às suas regras de acesso. Eis exatamente o que isso significa.
- AES-256-GCM em repouso
- TLS 1.3 em trânsito
- Chaves geridas pelo fornecedor
Transferência através de TLS 1.3Navegador, API ou Desktop Agent para a EverabyteEm trânsito
Cifrado com AES-256-GCMAplicado pelo pipeline de armazenamento da EverabyteSSE
Armazenado como texto cifradoNa região de armazenamento escolhida para a contaEm repouso
Acesso verificado em cada pedidoSão avaliados a sessão, a função e as regras de partilhaAutorizado
As chaves de cifra são geridas pela Everabyte nos planos standard. Não é reivindicada custódia de chaves no cliente.
Como um ficheiro é protegido entre o seu dispositivo e a camada de armazenamento. As chaves permanecem dentro do serviço Everabyte.
Camadas de proteção
Quatro camadas, quatro funções diferentes
A encriptação não é uma definição única. O armazenamento, o transporte, a autorização e o registo respondem a perguntas diferentes.
Protegido na rede
As transferências pelo navegador, pela API e pelo Desktop Agent utilizam TLS 1.3 entre o cliente e o serviço Everabyte.
Verificado em cada pedido
A sessão, a função e as regras de partilha são avaliadas antes de um ficheiro ser listado, pré-visualizado ou transferido.
Ações registadas
Os eventos administrativos e dos ficheiros são escritos no registo de atividade nos planos que incluem registo de auditoria.
Responsabilidade das chaves
Quem detém as chaves é importante
Muitos fornecedores descrevem a encriptação sem dizer quem pode desencriptar os dados. O nosso modelo é de encriptação do lado do servidor, com chaves geridas pela Everabyte.
- As chaves são geridas pela Everabyte nos planos standard. A encriptação e a desencriptação acontecem no serviço, não no seu navegador.
- Trata-se de encriptação do lado do servidor (SSE). Não é encriptação ponta a ponta nem um modelo zero-knowledge.
- Não é reivindicada custódia de chaves no cliente. Chaves geridas pelo cliente e custódia de chaves suportada por HSM não fazem parte da oferta standard.
- A segurança da conta continua a ser importante. Use credenciais fortes, proteja as contas de administrador e reveja as sessões ligadas.
Algoritmo AES-256-GCMEm repouso
Transporte TLS 1.3Em trânsito
Gestão de chaves gerida pela EverabyteSSE
Não oferecido E2EE, zero-knowledge, CMKExplicitado
Aplica-se aos planos standardConfirme exceções no seu contrato
Leia a afirmação, não o adjetivo
“Armazenamento na nuvem encriptado” pode significar várias arquiteturas. Nesta página significa encriptação do lado do servidor com chaves geridas pelo fornecedor, transporte protegido e verificações de autorização — nada mais.
Armazenamento não é backup
Porque é que o armazenamento encriptado ainda precisa de backup
A encriptação protege a confidencialidade. Não recupera um ficheiro eliminado, corrompido ou encriptado por ransomware. Essa é uma tarefa separada.
| Questão | Armazenamento seguro na nuvem | Backup e arquivo na nuvem |
|---|---|---|
| Objetivo principal | Acesso diário, colaboração e partilha | Recuperação após eliminação, corrupção ou ransomware |
| O que contém | A cópia de trabalho que a sua equipa utiliza | Cópias adicionais capturadas segundo um calendário |
| Comportamento na eliminação | Lixo e histórico de versões, depois remoção | Pontos de restauro conservados até a retenção expirar |
| Teste de recuperação | Restaurar uma versão ou um ficheiro a partir do lixo | Pré-visualizar um ponto de restauro e verificar o resultado |
| Próximo passo recomendado | Explorar backup e arquivo | Transferir o Desktop Agent |
Adequação do produto
Três produtos, uma base de segurança
A encriptação e o controlo de acesso aplicam-se a toda a gama. O que muda é o nível de administração, integração e infraestrutura à sua volta.
EverSpark
Particulares e pequenos projetos
- Armazenamento pessoal com ficheiros encriptados
- Links de partilha protegidos
- Acesso web e móvel
EverStream
Equipas e empresas em crescimento
- Espaços de trabalho partilhados e funções
- Acesso por API com chaves de âmbito restrito
- Buckets de armazenamento de objetos
EverBlaze
Organizações com necessidades de governação
- Administração avançada de utilizadores
- White Label e ambientes privados geridos quando acordado
- Definição da implantação com a nossa equipa
As inclusões e capacidades dos planos variam. Confirme o White Label, os ambientes privados geridos e as condições de suporte no seu formulário de encomenda.
Antes de decidir
Três perguntas que vamos fazer
Onde têm os dados de ficar?
A região de armazenamento é escolhida durante a implantação. Os requisitos de residência fazem parte da conversa inicial, não de uma caixa para assinalar.
O que tem de ser recuperável?
Defina que ficheiros precisam de backup, com que frequência e durante quanto tempo. Só o armazenamento não responde a esta pergunta.
Quem testa o restauro?
Um backup que nunca foi restaurado é uma hipótese. Planeie um restauro de teste antes de confiar no calendário.
Traga o seu questionário de segurança
Diga-nos que dados mantém, onde devem ser armazenados e quem tem de os poder recuperar. Responderemos com a arquitetura que conseguimos documentar, não com um selo.
Não é reivindicada qualquer capacidade zero-knowledge, de encriptação ponta a ponta ou de chaves geridas pelo cliente.