Chaque affirmation de cette page est quelque chose que le produit fait, pas quelque chose que nous comptons faire.
Votre clé, nous ne l'avons pas
Vos données sont chiffrées sur votre propre serveur, avec un mot de passe qui ne nous parvient jamais. Pas de séquestre, pas de procédure de récupération, pas de ticket de support qui vous fasse rentrer. Si une autorité nous réclame vos fichiers, tout ce que nous pouvons remettre, c'est du texte chiffré.
Le revers : si vous perdez votre clé, personne ne peut récupérer vos sauvegardes. Nous non plus.
Vous pouvez prouver que vos sauvegardes ont eu lieu
Chaque sauvegarde terminée est inscrite dans un registre infalsifiable : il ne fait que s'ajouter et il est chaîné cryptographiquement, si bien qu'une seule entrée modifiée rompt la chaîne pour tous ceux qui s'y trouvent. Vous l'exportez vous-même, chaque fois qu'un auditeur le demande.
Un serveur compromis ne peut pas effacer ses propres sauvegardes
L'agent installé sur votre machine peut écrire, et seulement écrire. Il ne détient aucun identifiant de stockage et ne peut ni lister, ni lire, ni supprimer ce qu'il a déjà envoyé. Chaque objet reste verrouillé pendant toute votre fenêtre de conservation. Un rançongiciel qui prend votre serveur ne prend pas vos sauvegardes.
Tout reste en Allemagne
Stockage à Falkenstein, plan de contrôle dans un centre de données allemand, l'un et l'autre sous contrats de sous-traitance signés. Pas de cloud américain, pas de transfert en aval à justifier.
Restaurez à la minute, pas à hier soir
Pour MySQL et MariaDB, nous capturons le journal des transactions en continu. Choisissez l'instant d'avant l'erreur, pas la sauvegarde qui a tourné huit heures plus tôt.
Vous payez ce qui change, pas ce qui se répète
Seuls les blocs modifiés quittent votre machine, et les blocs identiques ne sont stockés qu'une fois, quel que soit le nombre de serveurs d'où ils viennent. Quinze machines sous le même système d'exploitation n'occupent ces fichiers système qu'une seule fois à elles toutes — c'est la différence entre un quota qui tient et un quota épuisé au troisième serveur.