Mac Cloud-Backup Sicherheit — Verschlüsselung, VPN & DSGVO
SMB3-Verschlüsselung, VPN-Zugang, IP-Whitelisting (Beta) und DoD-konforme Datenvernichtung — Ihre Time Machine Cloud-Backups verdienen das höchste Schutzniveau.
SMB3-verschlüsselter Transport
Alle Daten werden während der Übertragung durch das SMB3-Protokoll verschlüsselt. Keine unverschlüsselten Verbindungen erlaubt.
Time Machine Verschlüsselung
Aktivieren Sie verschlüsselte Backups direkt in den Time Machine Einstellungen. Ihre Daten werden verschlüsselt, bevor sie Ihren Mac verlassen.
IP-Whitelisting
Beschränken Sie den Zugriff auf Ihr Backup-Volume auf bestimmte IP-Adressen. In der Beta über unser Support-Team verfügbar.
WireGuard VPN
Jedes Konto erhält eine WireGuard-Konfiguration. Der Tunnel ist erforderlich, verschlüsselt Ihren Traffic und funktioniert in jedem Netzwerk — auch wenn Ihr ISP SMB blockiert.
Datensouveränität
Wählen Sie, wo Ihre Daten gespeichert werden: Deutschland, Finnland oder die USA. Ihre Daten verlassen niemals die gewählte Region.
Sichere Datenvernichtung
Bei Kündigung führen wir eine DoD 5220.22-M-konforme 3-Pass-Löschung durch. Ihre Daten werden unwiderruflich zerstört.
Defense in Depth
WireGuard im Transit. SMB3 im Tunnel. Time Machine Verschlüsselung im Ruhezustand. Drei unabhängige Schichten — Ihre Daten sind niemals im Klartext.
So funktioniert der WireGuard-Tunnel
Ein zielgerichteter Tunnel zwischen Ihrem Mac und Ihrem Bucket. Nichts anderes.
CGNAT-Adressraum
Jeder Kunde erhält eine Adresse im CGNAT-Bereich (RFC 6598). Keine routbaren IPs, keine öffentliche Exposition.
Split Horizon
Kunden sind innerhalb des Tunnels voneinander isoliert. Sie können nur Ihren eigenen Bucket erreichen — niemals den eines anderen Kunden.
Cryptokey Routing
WireGuard bindet jedes Paket an den öffentlichen Schlüssel des Absenders. Kein IP-Spoofing, kein Session-Hijacking, kein Man-in-the-Middle.
Kein Full Tunnel
Die Konfiguration leitet nur Capsule-Backup-Traffic weiter. Ihr normales Surfen, E-Mail und Apps laufen über Ihre reguläre Verbindung — wir sind kein Proxy.
DSGVO-konform
Wir sind vollständig DSGVO-konform. Kontaktieren Sie unseren Datenschutzbeauftragten unter support@capsulebackup.com für alle Datenschutzanfragen.
Sicherheitsarchitektur
Ihre Daten sind bei jedem Schritt geschützt, von Ihrem Mac bis zu unseren Servern.
Ende-zu-Ende-Verschlüsselung
SMB3 erstellt einen verschlüsselten Tunnel zwischen Ihrem Mac und unseren Servern. Kombiniert mit der integrierten AES-XTS-Verschlüsselung von Time Machine sind Ihre Daten sowohl während der Übertragung als auch im Ruhezustand geschützt.
Kein Zwischenspeicher
Ihre Backups reisen direkt von Ihrem Mac zu unseren Servern durch den verschlüsselten SMB3-Tunnel. Es gibt keinen Zwischenspeicher, kein Drittanbieter-Relay und keine unverschlüsselten Zwischenstationen.
Ihre Schlüssel, Ihre Daten
Time Machine Verschlüsselungsschlüssel bleiben auf Ihrem Mac. Selbst Capsule Backup kann Ihre Daten nicht lesen. Richten Sie Ihr verschlüsseltes Backup in unter 5 Minuten ein.
Warum SMB3?
Das moderne, sichere Protokoll für Dateifreigaben — und das einzige Protokoll, das macOS für Time Machine Netzwerk-Backups verwendet.
Verschlüsselung standardmäßig
SMB3 erzwingt AES-128-CCM oder AES-128-GCM Verschlüsselung bei jeder Verbindung. Anders als bei älteren Protokollen ist die Verschlüsselung nicht optional — sie ist immer aktiv und schützt Ihre Backup-Daten vor Abhören.
Kein Legacy-Fallback
Capsule Backup lehnt Verbindungen mit älteren, unsicheren Protokollversionen ab. Es gibt kein Downgrade auf SMB1 oder SMB2, wodurch bekannte Schwachstellen und Man-in-the-Middle-Angriffe eliminiert werden.
Entwickelt für macOS
Seit macOS Catalina verwendet Apple ausschließlich SMB3 für Time Machine Netzwerk-Backups. Es ist das native, empfohlene Protokoll — keine Adapter, keine Umwege, keine Kompatibilitätsprobleme. Sehen Sie, wie einfach der Einstieg ist.
| Funktion | SMB1 | SMB2 | SMB3 |
|---|---|---|---|
| Verschlüsselung | Keine | Keine | AES-128-CCM/GCM |
| macOS Time Machine | Eingestellt | Eingestellt | Erforderlich |
| Sichere Aushandlung | Nein | Teilweise | Ja |
| Legacy-Schwachstellen | Viele (WannaCry) | Einige | Behoben |
Sicherheits-FAQ
Können Capsule Backup Mitarbeiter auf meine Daten zugreifen?
Wenn Sie die Time Machine Verschlüsselung aktivieren, werden Ihre Backup-Daten mit einem Passwort verschlüsselt, das nur Sie kennen. Selbst mit physischem Zugriff auf die Server wären Ihre Daten nicht lesbar. Wir empfehlen dringend, diese Option zu aktivieren.
Was ist IP-Whitelisting und sollte ich es verwenden?
IP-Whitelisting beschränkt den Zugriff auf Ihr Backup-Volume auf bestimmte IP-Adressen. Das bedeutet, dass nur Verbindungen von Ihren genehmigten IPs Ihre Daten erreichen können. Es ist ideal für Unternehmen mit statischen IPs oder Nutzer, die eine zusätzliche Sicherheitsebene wünschen. IP-Whitelisting ist derzeit in der Beta-Phase — kontaktieren Sie unser Support-Team, um es zu aktivieren.
Ist SMB3 wirklich sicher genug für Cloud-Backups?
SMB3 beinhaltet obligatorische Verschlüsselung aller Daten während der Übertragung, ähnlich wie HTTPS. Kombiniert mit Time Machine Verschlüsselung für ruhende Daten sind Ihre Backups durch zwei Verschlüsselungsschichten geschützt — vergleichbar mit Sicherheit auf Bankniveau.
Was passiert mit meinen Daten, wenn Capsule Backup den Betrieb einstellt?
Wir würden eine Mindestfrist von 90 Tagen einräumen, damit Nutzer ihre Daten herunterladen können. Ihre Time Machine Backups sind direkt über SMB von jedem Mac aus zugänglich, sodass Sie Ihre Daten unabhängig abrufen können.
Wie funktioniert die DoD 5220.22-M Datenvernichtung?
Wenn Sie Ihr Abonnement kündigen, führen wir nach Ende des Abrechnungszeitraums eine 3-Pass-Überschreibung des Speicherbereichs durch, der Ihre Daten enthält. Dieser Standard des US-Verteidigungsministeriums stellt sicher, dass Daten mit keiner bekannten Methode wiederhergestellt werden können.
Weitere Fragen? Besuchen Sie unsere vollständige FAQ für ausführliche Antworten.
Mehr entdecken
Capsule Backup steht in keiner Verbindung zu Apple Inc. und wird von Apple Inc. nicht unterstützt. Time Machine, macOS, Finder und Migration Assistant sind Marken von Apple Inc.
"Das IP-Whitelisting und die VPN-Optionen machen dies zum sichersten Cloud-Backup für Mac, das ich gefunden habe. Meine Kunden lieben es."
Bereit, Ihren Mac zu schützen?
Starten Sie Ihre 7-tägige kostenlose Testphase. Keine Belastung bis sie endet.