Open source enterprise backup
Ved backupsoftware vejer ét spørgsmål tungere end alle andre: Kan du efterprøve, hvad den gør med dine data? lionbackup-klienten er open source under MIT-licensen. Kryptering, nøglehåndtering og upload kan læses linje for linje.
På denne side
Hvorfor open source tæller ved backup · Hvad er åbent, og hvad er ikke · Efterprøv det selv · Ofte stillede spørgsmål
Hvorfor open source tæller mere ved backup end andre steder
En backupklient får alle de data, en virksomhed ejer. Den læser hver fil, har nøglerne og opretter forbindelsen udadtil. Med lukket software kan du kun tage leverandøren på ordet: at der virkelig krypteres før upload, at den private nøgle aldrig forlader huset, at der ikke kører telemetri med. Netop de tre punkter kan du læse i kildekoden i stedet for at tro på dem.
Dertil kommer den praktiske side: En open source-klient kan revideres af jeres eget sikkerhedsteam, bygges af jer selv og om nødvendigt køres videre. Det er også svaret på, hvad der sker, hvis en leverandør ændrer sine vilkår.
Hvad er åbent, og hvad er ikke
Ærlighed hører til emnet, så først afgrænsningen: lionbackup er ikke et fuldt open source-produkt, men en tjeneste med en open source-klient. Det er klienten, som sikkerheden for dine data afhænger af.
Open source: klienten
Hele det program, der kører på dine systemer (Linux, Windows og macOS som beta): kryptering, komprimering, nøglegenerering, upload og gendannelse. MIT-licens, offentligt tilgængelig og kan hentes uden registrering. Også den grafiske lionbackup Wizard er MIT-licenseret.
Ikke open source: tjenestesiden
Lagertjeneste, portal og fakturering er proprietære. De behandler dog kun krypterede data og metadata: Dit indhold ankommer allerede krypteret.
Også container-imaget
Klienten udgives desuden som container-image, som du selv kan bygge reproducerbart ud fra den samme kildekode.
Ingen binding til os
Grænsefladen er dokumenteret, og arkivformatet er åbent beskrevet. Du kan til enhver tid gendanne alt og skifte leverandør.
Hvad du kan efterprøve i kildekoden
Tre påstande, som enhver backupleverandør fremsætter, og som kan efterprøves hos os:
Kryptering før upload
Arkivere, komprimere, kryptere og først derefter overføre: den rækkefølge kan følges i koden. Der bruges en post-kvante-hybridmetode af ML-KEM-768 og X25519.
Den private nøgle bliver hos dig
Den genereres lokalt, og kun den offentlige del kommer i konfigurationen. Klienten har ingen kodevej, der sender den.
Ingen skjult kommunikation
Klienten taler med lagernoderne i den zone, du har valgt. Hvilke forbindelser den åbner, står i kildekoden og kan kontrolleres med en netværksoptagelse.
Den fulde kildekode ligger på git.lionbackup.cloud/lionbackup/lionbackup-client. Hvordan klienten bruges i hverdagen, også som container med Docker Compose, beskriver dokumentationen.
Ofte stillede spørgsmål
Er lionbackup open source?
Klienten er: fuldt open source under MIT-licensen. Tjenestesiden (lagertjeneste, portal, fakturering) er proprietær. Da krypteringen udelukkende sker i klienten, er netop den del åben, der afgør fortroligheden af dine data.
Hvilken licens gælder for klienten?
MIT-licensen. Den tillader brug, ændring og videregivelse, også kommercielt, og kræver kun, at licensteksten bevares.
Kan jeg selv kompilere klienten?
Ja. Klienten er et enkelt, statisk linket Go-program uden runtime-afhængigheder. Det offentliggjorte container-image bygges af den samme kildekode.
Kan jeg kontrollere, at der virkelig krypteres før upload?
Ja, på to måder: i kildekoden langs behandlingskæden og i praksis med en netværksoptagelse. Der overføres udelukkende krypterede data.
Egner lionbackup sig som open source enterprise backup?
Ja. Den åbne klient møder en platform bygget til virksomheder: organisationer og projekter, finkornede roller, auditlog, REST-API og lagring, der kan gøres uforanderlig (WORN). Mere på produktsiden. Vores engineers ledsager indførelsen gratis.
Hvad sker der, hvis jeg ikke vil bruge lionbackup længere?
Du gendanner dine data fuldt ud med klienten og opsiger tjenesten. Der er ingen minimumsperiode, og da klienten er open source, beholder du adgangen til arkivformatet uafhængigt af os.
Er en open source-klient ikke mindre sikker, fordi angribere kan læse koden?
Nej. Sikkerhed kommer fra metodernes styrke og nøglernes hemmeligholdelse, ikke fra at holde programmet hemmeligt. Åben kode betyder, at fejl kan findes af dig og af os, ikke kun af angribere.