Backblaze steht an einer ungewöhnlichen Stelle: Die Verschlüsselung ist echt, die Option eines privaten Schlüssels ist echt, und dennoch ist der Dienst nicht Zero-Knowledge. Beide Hälften dieses Satzes stimmen, und der Unterschied entscheidet sich an einer bestimmten Stelle, der Web-Wiederherstellung.
Was die Verschlüsselung tatsächlich bringt
Ihre Dateien werden verschlüsselt, bevor sie den Rechner verlassen, und bleiben im Ruhezustand verschlüsselt. Aktivieren Sie einen privaten Verschlüsselungsschlüssel, gibt Backblaze an, Ihre Dateien nur entschlüsseln zu können, wenn Sie diesen Schlüssel liefern.
Beim Wort genommen ist das eine starke Position und mehr, als mehrere verbreitete Backup-Dienste standardmäßig bieten. Gegen die Bedrohungen, die Menschen tatsächlich treffen, gestohlener Laptop, kompromittiertes Konto, ein Mitarbeiter, der im Speicher stöbert, hält es.
Wo es aufhört, Zero-Knowledge zu sein
Die Lücke zeigt sich, wenn Sie Ihre Dateien über die Website zurückholen wollen.
Backblazes eigene Dokumentation erklärt, warum: Um eine Wiederherstellung vorzubereiten, tippen Sie Ihren privaten Schlüssel auf deren Server ein. Der Schlüssel wird im Arbeitsspeicher gehalten statt auf Platte geschrieben, und die Dateien werden dort entschlüsselt, verpackt und zum Download angeboten.
In diesem Zeitfenster besitzt der Anbieter sowohl Ihre verschlüsselten Daten als auch das Mittel, sie zu lesen. Ein strikt zero-knowledge arbeitender Dienst erhält den Schlüssel unter keinen Umständen, und genau diese Eigenschaft geht hier verloren. Das ist kein verborgener Mangel und kein Vorwurf: Backblaze veröffentlicht die Erklärung selbst, was man von Diensten, die nur mit dem Wort Verschlüsselung werben, nicht sagen kann.
Der Wiederherstellungsweg, der die Eigenschaft erhält
Es gibt einen einfachen Weg, den Kompromiss zu vermeiden: über den Desktop-Client wiederherstellen statt über die Website. Die Anwendung entschlüsselt lokal auf Ihrem Rechner, der Schlüssel reist also nicht.
Wenn Sie einen privaten Schlüssel gerade deshalb gesetzt haben, um den Anbieter aus Ihren Dateien herauszuhalten, ist das der Weg, der dieser Absicht entspricht. Testen Sie ihn einmal, solange alles funktioniert. Zu entdecken, dass die bevorzugte Wiederherstellung einen unerwarteten Schritt verlangt, ist eine schlechte Erfahrung mitten in einem echten Datenverlust.
Das Werkzeug zum tatsächlichen Bedarf passen lassen
Backblaze passt, wenn Sie unbegrenztes privates Backup zu planbarem Preis wollen, mit echter Verschlüsselung und einem Anbieter, der sein Verhalten ehrlich dokumentiert. Für die meisten ist das der richtige Handel.
Es passt nicht, wenn Ihre Anforderung absolut ist: Der Anbieter darf Ihre Daten unter keinen Umständen lesen können. Dann brauchen Sie entweder einen architektonisch zero-knowledge arbeitenden Dienst oder clientseitige Verschlüsselung, die Sie vor jedem Upload selbst kontrollieren. Unser Vergleich verschlüsselter Cloud-Speicherdienste behandelt die erste Möglichkeit, und was Zero-Knowledge-Verschlüsselung bedeutet legt genau dar, was der Begriff verspricht und was nicht.
Noch etwas, das heute und nicht später erledigt gehört: Legen Sie die Passphrase in einen Passwortmanager. Backblaze gibt an, dass ein einmal gesetzter privater Schlüssel nicht wiederherstellbar ist, was korrektes Verhalten echter Verschlüsselung ist und zugleich bedeutet, dass ein nur auf dem gesicherten Rechner gespeicherter Schlüssel genau dann verloren geht, wenn dieser Rechner stirbt.
Kurz gefasst
Die Verschlüsselung ist echt, die Option des privaten Schlüssels ebenfalls. Die Web-Wiederherstellung verlangt, diesen Schlüssel dem Server zu geben, der Dienst ist also nicht Zero-Knowledge im strengen Sinn, und Backblaze dokumentiert das, statt es zu verbergen. Stellen Sie über den Desktop-Client wieder her, damit der Schlüssel lokal bleibt, bewahren Sie die Passphrase außerhalb des gesicherten Rechners auf, und wählen Sie eine andere Architektur, wenn Ihre Anforderung lautet, dass der Anbieter nie etwas lesen können darf.
Wenn Sie clientseitige Verschlüsselung wollen, die Sie kontrollieren → pCloud
Schweizer Jurisdiktion, clientseitige Verschlüsselung als kostenpflichtige Zusatzoption statt standardmäßig. Prüfen Sie vor dem Abschluss, ob diese Option zu Ihrem Bedrohungsmodell passt.
Häufig gestellte Fragen
- Verschlüsselt Backblaze die Daten?
- Ja. Dateien werden verschlüsselt, bevor sie Ihren Rechner verlassen, und bleiben im Ruhezustand verschlüsselt. Darüber hinaus bietet Backblaze einen optionalen privaten Verschlüsselungsschlüssel: Ist er gesetzt, gibt das Unternehmen an, Ihre Dateien nur entschlüsseln zu können, wenn Sie diesen Schlüssel liefern. Das ist ein echter Schutz und mehr, als mehrere verbreitete Backup-Dienste standardmäßig bieten.
- Ist Backblaze damit Zero-Knowledge?
- Nicht im strengen Sinn, und der Grund ist die Web-Wiederherstellung. Backblaze erklärt in der eigenen Dokumentation, dass das Vorbereiten einer Wiederherstellung über die Website verlangt, den privaten Schlüssel auf ihrem Server einzugeben, der die Dateien dort entschlüsselt und für den Download verpackt. Der Schlüssel wird im Arbeitsspeicher gehalten statt auf Platte geschrieben, doch in diesem Zeitfenster besitzt der Anbieter sowohl Ihre Daten als auch das Mittel, sie zu lesen. Ein strikt zero-knowledge arbeitender Dienst erhält den Schlüssel nie.
- Wie stelle ich wieder her, ohne den Schlüssel zu geben?
- Über den Desktop-Client statt über die Website. Die Anwendung entschlüsselt lokal auf Ihrem eigenen Rechner, der Schlüssel reist also nicht zu Backblaze. Wenn Sie einen privaten Schlüssel gerade deshalb gesetzt haben, um den Anbieter aus Ihren Dateien herauszuhalten, ist das der passende Weg, und man sollte ihn einmal testen, solange alles funktioniert, statt ihn im Ernstfall zu entdecken.
- Macht das Backblaze zu einer schlechten Wahl?
- Nein, und es so darzustellen wäre unredlich. Backblaze dokumentiert dieses Verhalten öffentlich, statt es zu verbergen, die Verschlüsselung ist echt, und unbegrenztes privates Backup zu diesem Preis hat wenige Entsprechungen. Es geht darum, das Werkzeug zum Bedrohungsmodell passen zu lassen: gegen einen gestohlenen Laptop oder ein kompromittiertes Konto ist es starker Schutz, und es ist nicht die richtige Antwort, wenn Ihre Anforderung lautet, dass der Anbieter Ihre Daten unter keinen Umständen lesen können darf.
- Was passiert, wenn ich den privaten Schlüssel verliere?
- Ihr Backup wird unlesbar, und genau so verhält sich echte Verschlüsselung. Backblaze gibt an, dass die Passphrase nach dem Setzen nicht wiederherstellbar ist. Legen Sie sie in einen Passwortmanager, bevor Sie sie brauchen, denn ein Schlüssel, der nur auf dem gesicherten Rechner existiert, ist ein Schlüssel, den Sie genau dann verlieren, wenn dieser Rechner ausfällt.
Verschlüsselter Cloud-Speicher → pCloud
Sitz in der Schweiz · clientseitiges Crypto-Add-on · Lifetime-Tarife
