Was wir versprechen — und was nicht.

Verschlüsselung

Ihre Daten werden auf Ihrem Gerät verschlüsselt, bevor sie es verlassen (AES-256). Wir können die Inhalte Ihrer Dateien nicht lesen.

Wo Backups liegen

Backups werden in ISO-27001-zertifizierten Hetzner-Rechenzentren gespeichert. Diese Zertifizierung gilt der Infrastrukturschicht — sie ist Hetzners, nicht unsere, und wir behaupten nichts anderes.

Zweischichtige Unveränderlichkeit

Zwei unabhängige Schichten schützen Ihre Backup-Historie. Das Gate, mit dem Ihre Geräte sprechen, nimmt neue Backups an und verweigert Löschungen — ein kompromittierter Rechner kann hinzufügen, nie zerstören. Darunter trägt jedes Speicherobjekt eine Compliance-Sperre: Bis Ihr Aufbewahrungsfenster endet, kannniemand — auch wir nicht — es löschen.

Schlüsselverwahrung, klar gesagt

Damit eine Wiederherstellung auch dann funktioniert, wenn Sie jedes Gerät verlieren, verwahren wir eine Kopie Ihres Verschlüsselungsschlüssels in einer isolierten Escrow-Umgebung. Wir sind daher kein Zero-Knowledge-Anbieter — und sagen das offen. Der Zugriff auf Schlüssel ist beschränkt, protokolliert und dient ausschließlich der von Ihnen veranlassten Wiederherstellung und der von Ihnen beantragten Löschung.

Jeder Zugriff auf Ihre Schlüssel wird mit seinem Grund aufgezeichnet und Ihnen im Schlüsselzugriffs-Protokoll Ihres Dashboards angezeigt.

Ehrliche Grenzen

Unveränderlichkeit schützt die Historie vor Löschung; sie verhindert nicht, dass ein kompromittierter PC seine eigenen Dateien liest. Und gesperrter Speicher bedeutet: Die Löschung alter Snapshots wird erst mit Ablauf des Aufbewahrungsfensters abgeschlossen — nicht früher.

Speicherredundanz — Fakten und Grenze, zusammen

Backups liegen auf erasure-codiertem Speicher, verteilt über mehrere Server, ausgelegt auf den gleichzeitigen Ausfall von bis zu drei Servern, mit redundanter Strom- und Netzanbindung. Das ist Hetzners Infrastrukturschicht.

Dieser Speicher befindet sich in einem einzelnen Rechenzentrum an Ihrem gewählten Standort. Hetzner repliziert nicht zwischen Standorten und veröffentlicht keine Haltbarkeitskennzahl. Wenn Ihr Compliance-Regime Kopien an zwei Standorten verlangt, können Sie einen zweiten Standort aktivieren — er speichert doppelt und wird doppelt berechnet.

Ein Speichervorfall kann Backups vorübergehend unerreichbar machen, auch wenn nichts verloren geht — das geschah im August 2026 an einem Hetzner-Standort: rund 21 Stunden beeinträchtigt, keine Daten verloren. Wenn es passiert, sehen Sie es auf unserer Statusseite.

Löschung

Verschlüsselungsschlüssel werden von uns erzeugt, nie von Ihnen gewählt — genau das macht Crypto-Shredding wirksam. Auf Antrag zerstören wir jede Kopie Ihres Schlüssels und stellen eine signierte Vernichtungsbestätigung aus; der verbleibende Chiffretext ist dauerhaft unlesbar und läuft mit Ablauf der Sperren aus dem Speicher aus.

Wie Sie gehen

Auf Anfrage übergeben wir einen temporären Nur-Lese-Zugang sowie Ihr verwahrtes Repository-Passwort. Ihre Daten sind ein Standard-restic-Repository, lesbar mit Open-Source-Werkzeugen — kein proprietäres Format, keine Ausstiegsgebühr. Zusätzlich exportieren wir Ihre Kontometadaten: Benutzer, Geräte, Job-Historie, Audit-Log. Das ist zugleich unsere Antwort auf einen Auskunftsantrag nach Art. 15 DSGVO.

Auftragsverarbeiter

Der AVV/DPA ist bis zur Veröffentlichung des Downloads auf Anfrage erhältlich — fordern Sie ihn an.

Wiederherstellungs-Verifikation

Wir stellen regelmäßig echte Stichproben aus Ihren Backups wieder her und prüfen sie; das Dashboard zeigt, wann Ihre zuletzt bestanden hat. Das Verifikationsabzeichen bedeutet genau das — ein datierter, wiederholter Test, keine Designannahme.

Sicherheitslücke melden

Schreiben Sie an security@proofbackup.com. Wir antworten auf Meldungen in gutem Glauben und nennen Forschende auf Wunsch.