Verschlüsselung in 90 Sekunden
Zwei Dateien, eine Regel: Mit der einen wird verschlossen, nur mit der anderen wieder geöffnet. Was das für Ihr Backup bedeutet.
Veröffentlicht am 11. November 2026 · ← Blog
Bei lionbackup verschlüsselt Ihr Rechner, nicht unser Server. Dafür erzeugt der Wizard ein Schlüsselpaar: eine .pub- und eine .key-Datei. Das ist der ganze sichtbare Teil.
Zwei Schlüssel, zwei Aufgaben
- Der öffentliche Schlüssel (
.pub) verschließt. Er liegt auf dem Rechner, der sichert, und darf dort liegen: Öffnen lässt sich mit ihm nichts. - Der private Schlüssel (
.key) öffnet. Er wird nur zum Wiederherstellen gebraucht und gehört an einen anderen Ort, etwa in einen Passwort-Manager oder auf einen externen Datenträger.
Die Folge: Wer den sichernden Rechner übernimmt, findet dort nur den öffentlichen Schlüssel. Damit kann er neue Backups anlegen, aber kein vorhandenes lesen.
Was bei uns ankommt
Nur Geheimtext. Jede Datei bekommt einen eigenen, zufälligen Schlüssel und wird damit in Blöcken verschlüsselt (XChaCha20-Poly1305). Dieser Dateischlüssel wird für Ihren öffentlichen Schlüssel doppelt verpackt: klassisch mit X25519 und zusätzlich mit ML-KEM-768, einem Verfahren, das auch Quantencomputern standhalten soll. Der private Schlüssel wird nie hochgeladen.
Der Preis dafür
Geht der private Schlüssel verloren, kann niemand Ihre Backups wiederherstellen, auch wir nicht. Das ist kein Versehen, sondern der Kern des Verfahrens. Der Wizard behält deshalb keine Kopie und lässt Sie erst weiter, wenn Sie die Schlüsseldatei gesichert haben.
Wo die Verschlüsselung unter den übrigen Schutzmaßnahmen sitzt, zeigt das Schnittbild der acht Schutzschichten. Die Verfahren im Detail stehen auf der Seite Sicherheit.
Dürfen wir Sie unterstützen?
Wo der private Schlüssel in Ihrem Haus am besten liegt und wer ihn im Ernstfall findet, besprechen wir gern mit Ihnen: kostenlos und per Videocall.