Chiffrement au repos des archives : une sauvegarde volée ne révèle rien
Chiffrement au repos des archives une fonctionnalité du module Sauvegardes, mises à jour & import/export de Clustraly. Le chiffrement au repos des archives protège vos sauvegardes : Clustraly les chiffre côté serveur avant tout envoi, puis les déchiffre à la restauration.
Vous activez le chiffrement, vous définissez la passphrase. Clustraly transforme alors chaque archive en fichier .enc côté serveur, avant qu'elle ne parte vers un stockage distant et la déchiffre pour vous au moment de restaurer.
Une archive interceptée n'est qu'un fichier illisible
Une copie de sauvegarde qui atterrit sur un serveur FTP ou un bucket distant devient une cible. Chiffrée au repos, cette même archive n'est plus qu'un fichier .enc que personne ne peut ouvrir sans votre passphrase.
Vous gardez la maîtrise : le chiffrement s'active à votre demande, et rien ne quitte le serveur en clair.
- Archives transformées en fichiers .enc illisibles sans la clé
- Aucun texte clair expédié vers le stockage distant
- Vous définissez et détenez la passphrase
Vous activez, Clustraly chiffre avant le départ
Deux réglages suffisent : activez le chiffrement et définissez une passphrase. Tant qu'aucune passphrase n'est enregistrée, l'activation reste bloquée impossible de croire à tort que vos archives sont protégées.
À chaque sauvegarde, ArchiveCipher chiffre l'archive côté serveur et la marque comme chiffrée, avant même qu'elle ne parte vers sa destination.
- Activation par un réglage dédié et une passphrase
- Activation impossible sans passphrase définie
- Chiffrement appliqué côté serveur, avant tout envoi
- Drapeau « chiffré » posé sur chaque archive
La restauration déchiffre pour vous, sans manœuvre technique
Chiffrer ne doit pas compliquer la récupération. À la restauration, Clustraly détecte l'archive chiffrée, la récupère depuis son emplacement local ou distant et la déchiffre automatiquement dès que vous fournissez la passphrase.
Vous restaurez comme d'habitude : le chiffrement reste invisible tant que la bonne passphrase est là.
- Détection automatique des archives chiffrées
- Déchiffrement au moment de restaurer, passphrase à l'appui
- Récupération transparente, y compris depuis le stockage distant
Un stockage distant que vous n'avez plus à redouter
Vous envoyez vos sauvegardes sur un serveur FTP/SFTP, un bucket S3 ou Google Drive ? Le chiffrement au repos les rend inexploitables, même si l'un de ces espaces est compromis.
Dans le tableau de bord des sauvegardes, une icône cadenas signale d'un coup d'œil les archives protégées.
- Compatible avec vos destinations FTP/SFTP, S3 et Google Drive
- Icône cadenas pour repérer les archives chiffrées
- Protection utile même en cas d'accès non autorisé au stockage
Aucun texte clair ne part jamais vers le distant
La sécurité tient aussi aux cas d'échec. Si le chiffrement est demandé mais que la passphrase devient illisible clé d'application manquante ou renouvelée Clustraly refuse d'expédier quoi que ce soit en clair.
La copie en clair reste alors en local, l'envoi distant est ignoré et une notification critique vous alerte sans attendre.
- Copie en clair conservée en local, jamais envoyée au distant
- Envoi distant ignoré si la passphrase est illisible
- Notification critique émise immédiatement
- Activation impossible tant qu'aucune passphrase n'est définie
Vous décidez ce qui est chiffré, Clustraly s'occupe du reste
Activez le chiffrement, définissez votre passphrase, et chaque archive part protégée. Vous gardez la main sur la clé ; Clustraly garantit qu'aucune copie lisible ne quitte votre serveur.
Questions fréquentes
Faut-il déchiffrer manuellement une sauvegarde pour la restaurer ?
Que se passe-t-il si la passphrase devient illisible ?
Puis-je activer le chiffrement sans définir de passphrase ?
Le chiffrement s'applique-t-il aux sauvegardes envoyées sur S3, FTP ou Google Drive ?
Fonctionnalités liées
Vos sauvegardes protégées, du serveur jusqu'au stockage distant
Le chiffrement au repos des archives ne vous demande que deux réglages, puis travaille en silence. Vous activez, vous définissez la passphrase ; Clustraly chiffre chaque archive côté serveur, la déchiffre pour vous à la restauration et garantit qu'aucune copie lisible ne quitte jamais votre infrastructure.