Open-Source-Backup für Unternehmen
Bei Backup-Software entscheidet eine einzige Frage über alles andere: Können Sie nachprüfen, was sie mit Ihren Daten tut? Der lionbackup-Client ist quelloffen unter MIT-Lizenz. Verschlüsselung, Schlüsselverwaltung und Upload sind Zeile für Zeile einsehbar.
Auf dieser Seite
Warum quelloffen bei Backup · Was offen ist – und was nicht · Selbst nachprüfen · Häufige Fragen
Warum quelloffen beim Backup mehr zählt als anderswo
Ein Backup-Client bekommt, was ein Unternehmen an Daten besitzt: alles. Er liest jede Datei, er hält die Schlüssel, er baut die Verbindung nach außen auf. Bei geschlossener Software bleibt Ihnen nur, dem Anbieter zu glauben – dass wirklich vor dem Upload verschlüsselt wird, dass der private Schlüssel das Haus nie verlässt, dass keine Telemetrie mitläuft. Genau diese drei Punkte lassen sich im Quellcode nachlesen statt glauben.
Dazu kommt der praktische Teil: Ein quelloffener Client kann von Ihrer eigenen Sicherheitsabteilung auditiert, selbst gebaut und im Zweifel weiterbetrieben werden. Er ist damit auch die Antwort auf die Frage, was passiert, wenn ein Anbieter seine Bedingungen ändert.
Was offen ist – und was nicht
Ehrlichkeit gehört zum Thema, deshalb die Abgrenzung vorweg: lionbackup ist kein vollständig quelloffenes Produkt, sondern ein Dienst mit quelloffenem Client. Das ist die Stelle, an der es für Ihre Datensicherheit darauf ankommt.
Quelloffen: der Client
Das gesamte Programm, das auf Ihren Systemen läuft – Verschlüsselung, Kompression, Schlüsselerzeugung, Upload und Wiederherstellung. MIT-Lizenz, öffentlich einsehbar und ohne Registrierung abrufbar.
Nicht quelloffen: die Dienstseite
Speicherdienst, Portal und Abrechnung sind proprietär. Sie verarbeiten allerdings nur Chiffrat und Metadaten – Ihre Inhalte sind dort bereits verschlüsselt angekommen.
Auch das Container-Image
Der Client wird zusätzlich als Container-Image veröffentlicht und lässt sich aus demselben Quellcode reproduzierbar selbst bauen.
Keine Bindung an uns
Die Schnittstelle ist dokumentiert, das Archivformat offen beschrieben. Sie können jederzeit vollständig wiederherstellen und wechseln.
Was Sie im Quellcode nachprüfen können
Drei Aussagen, die jeder Backup-Anbieter macht, und die bei uns überprüfbar sind:
Verschlüsselung vor dem Upload
Archivieren, komprimieren, verschlüsseln, dann erst übertragen – in dieser Reihenfolge im Code nachvollziehbar. Verwendet wird ein Post-Quanten-Hybridverfahren aus ML-KEM-768 und X25519.
Der private Schlüssel bleibt bei Ihnen
Er wird lokal erzeugt und in die Konfiguration kommt ausschließlich der öffentliche Teil. Es gibt im Client keinen Pfad, der ihn überträgt.
Keine versteckte Kommunikation
Der Client spricht mit den Speicherknoten Ihrer gewählten Zone. Welche Verbindungen er aufbaut, steht im Quellcode – und lässt sich mit einem Netzwerkmitschnitt gegenprüfen.
Der vollständige Quellcode liegt unter git.lionbackup.cloud/lionbackup/lionbackup-client. Wie der Client im Alltag eingesetzt wird, zeigen unsere Anleitungen im Blog – etwa der Betrieb als Container mit Docker Compose.
Häufige Fragen
Ist lionbackup Open Source?
Der Client ist es: vollständig quelloffen unter MIT-Lizenz. Die Dienstseite – Speicherdienst, Portal, Abrechnung – ist proprietär. Da die Verschlüsselung ausschließlich im Client stattfindet, ist genau der Teil offen, der über die Vertraulichkeit Ihrer Daten entscheidet.
Welche Lizenz gilt für den Client?
Die MIT-Lizenz. Sie erlaubt Nutzung, Veränderung und Weitergabe, auch kommerziell, und verlangt lediglich den Erhalt des Lizenzhinweises.
Kann ich den Client selbst kompilieren?
Ja. Der Client ist ein einzelnes, statisch gelinktes Go-Programm ohne Laufzeitabhängigkeiten. Aus demselben Quellcode entsteht auch das veröffentlichte Container-Image.
Kann ich prüfen, dass wirklich vor dem Upload verschlüsselt wird?
Ja, auf zwei Wegen: im Quellcode entlang der Verarbeitungskette, und praktisch mit einem Netzwerkmitschnitt – übertragen wird ausschließlich Chiffrat.
Eignet sich lionbackup als Open Source Enterprise Backup?
Ja. Der quelloffene Client trifft auf eine Plattform mit Enterprise-Anspruch: Mandanten und Projekte, feingranulare Rollen, Audit-Log, REST-API und unveränderbarer Speicher — Details auf der Seite Enterprise Cloud Backup. Die Einführung begleiten unsere Engineers kostenlos.
Was passiert, wenn ich lionbackup nicht mehr nutzen möchte?
Sie stellen Ihre Daten mit dem Client vollständig wieder her und beenden den Dienst. Es gibt keine Mindestlaufzeit, und da der Client quelloffen ist, bleibt Ihnen der Zugriff auf das Archivformat unabhängig von uns erhalten.
Ist ein quelloffener Client nicht unsicherer, weil Angreifer den Code lesen können?
Nein. Sicherheit entsteht aus der Stärke der Verfahren und der Geheimhaltung der Schlüssel, nicht aus der Geheimhaltung des Programms. Offener Code bedeutet, dass Fehler gefunden werden können – von Ihnen und von uns, statt nur von Angreifern.