Sécurité et confidentialité
Chez nous, la sécurité n'est pas un supplément, mais le fondement.
Une sauvegarde contient les données les plus précieuses d'une entreprise. C'est pourquoi AegisGrid est conçu dès le départ pour que les données restent protégées, intactes et soumises au droit allemand.
Une protection à tous les niveaux
Chiffré avant que les données ne quittent vos locaux
Les données sont chiffrées sur le système sauvegardé avec AES-256-GCM ou ChaCha20-Poly1305. Les deux méthodes sont authentifiées : une mauvaise clé ou des données modifiées sont détectées de façon sûre lors de la restauration.
La clé entre vos mains
La clé est générée et conservée chez vous. Sans elle, un store chiffré ne révèle rien de son contenu, pas même à l'exploitant du stockage.
Transfert protégé
La connexion au serveur de sauvegarde est chiffrée en TLS, et son certificat est épinglé. Les accès utilisent des clés d'API valables uniquement pour certains répertoires.
Sauvegardes immuables
Dans le stockage WORM, les données écrites ne sont jamais modifiées ; les sauvegardes sont verrouillées contre la modification et la suppression jusqu'à une date définie. Ainsi, une version intacte subsiste même après une attaque.
Privilèges séparés sur le serveur
Sur le serveur de sauvegarde, seules quelques parties s'exécutent avec des privilèges élevés ; les données sont traitées sous un compte propre, non privilégié.
Mises à jour signées
Les mises à jour et les composants sont signés avec Ed25519, les paquets sont liés par des sommes de contrôle et les versions antérieures ne sont pas réinstallées. Seul ce que la signature confirme est installé.
Journal de preuves à l'épreuve des audits
Le serveur de sauvegarde consigne chaque sauvegarde, restauration, contrôle et suppression dans un journal chaîné, signé chaque jour, avec copie immédiate vers votre SIEM si vous le souhaitez. En savoir plus sur les preuves
Restaurer sans dépendance
Votre licence est stockée signée sur vos systèmes et fonctionne sans connexion permanente avec nous. Si elle prend fin, seules les nouvelles sauvegardes s'arrêtent : les sauvegardes existantes peuvent toujours être restaurées depuis vos propres serveurs de sauvegarde et destinations, et rien n'est jamais supprimé à cause d'une licence.
Protection des données selon le RGPD
AegisGrid est développé par MSD Computersysteme GmbH en Allemagne. Dans la sauvegarde gérée et le stockage cloud, nous traitons vos données en tant que sous-traitant au sens de l'art. 28 du RGPD, sur la base d'un contrat qui fixe la finalité, l'étendue et les mesures techniques et organisationnelles.
Vous décidez où se trouvent vos sauvegardes, par exemple sur vos propres serveurs, sur un NAS ou sur un second site. Si vous utilisez le stockage cloud AegisGrid, les données de sauvegarde y sont conservées exclusivement dans des centres de données certifiés en Allemagne ; aucun transfert vers des pays tiers n'a lieu.
- Fournisseur établi en Allemagne
- Développement en Allemagne
- Exploitation et support par notre propre personnel en Allemagne
- Stockage cloud dans des centres de données certifiés en Allemagne
- Lieux de stockage au choix, y compris uniquement chez vous
- Contrat de sous-traitance
- Aucun transfert vers des pays tiers
Un soutien face aux exigences légales
AegisGrid fournit des briques techniques pour des exigences que de nombreuses entreprises doivent respecter.
| Exigence | Contenu | Apport d'AegisGrid |
|---|---|---|
| RGPD art. 32, § 1, b | Confidentialité, intégrité, disponibilité et résilience des systèmes | Chiffrement, méthodes authentifiées, copies en plusieurs endroits |
| RGPD art. 32, § 1, c | Rétablissement rapide après un incident | Chaque version restaurable séparément, copie locale pour des délais de restauration courts |
| RGPD art. 32, § 1, d | Vérification régulière des mesures | Contrôle de tous les objets stockés, restaurations de contrôle automatiques, résultats par e-mail, restaurations d'essai dans la sauvegarde gérée |
| Directive NIS2 art. 21, § 2, c | Gestion des sauvegardes et reprise après sinistre | Sauvegardes planifiées, copies immuables, restaurations de contrôle automatiques et un journal de preuves signé avec rapport mensuel |
| BSI IT-Grundschutz CON.3 et OPS.1.1.5 | Concept de sauvegarde et journalisation | Preuves de régularité, de rétention, de suppressions et de tests de restauration ; journal infalsifiable avec copie en un second lieu |
Aucun logiciel ne satisfait à lui seul entièrement ces exigences : elles font partie d'un concept global mêlant technique et organisation. Nous vous conseillons volontiers sur les mesures pertinentes pour votre entreprise. La page des preuves montre comment le serveur de sauvegarde documente les sauvegardes pour NIS2, les infrastructures critiques et le BSI IT-Grundschutz.
Des questions sur la sécurité ou la protection des données ?
Nous vous fournissons volontiers d'autres documents, par exemple le contrat de sous-traitance.