安全至上
您的数据值得最高级别的保护。
SMB3 加密传输
所有传输中的数据均通过 SMB3 协议加密。不允许未加密的连接。
Time Machine 加密
直接在 Time Machine 偏好设置中启用加密备份。您的数据在离开 Mac 之前就已加密。
IP 白名单
限制仅允许特定 IP 地址访问您的备份卷。可通过我们的支持团队在测试版中使用。
VPN 访问
通过 WireGuard 或 OpenVPN 连接，获得额外的网络安全层。所有方案均包含此功能。
数据主权
选择您数据的存储位置：德国、芬兰或美国。您的数据永远不会离开您选择的区域。
安全数据销毁
当您取消订阅时，我们将执行符合 DoD 5220.22-M 标准的 3 次擦除。您的数据将被不可恢复地销毁。
符合 GDPR 标准
我们完全符合 GDPR 标准。如有任何数据保护咨询，请联系我们的数据保护官：support@capsulebackup.com。
安全架构
您的数据在从 Mac 到服务器的每一步都受到保护。
端到端加密
SMB3 在您的 Mac 和我们的服务器之间创建加密隧道。结合 Time Machine 内置的 AES-XTS 加密，您的数据在传输中和静态时都受到保护。
无中间存储
您的备份通过加密的 SMB3 隧道直接从 Mac 传输到我们的服务器。没有中间存储，没有第三方中继，没有未加密的跳转。
您的密钥，您的数据
Time Machine 加密密钥保留在您的 Mac 上。即使是 Capsule Backup 也无法读取您的数据。只需不到 5 分钟即可设置加密备份。
为什么选择 SMB3？
专为文件共享而设计的现代安全协议——也是 macOS 用于网络 Time Machine 备份的唯一协议。
无旧版回退
Capsule Backup 拒绝使用旧版不安全协议版本的连接。不会降级到 SMB1 或 SMB2，从而消除已知漏洞和中间人攻击。
专为 macOS 打造
自 macOS Catalina 以来，Apple 专门使用 SMB3 进行 Time Machine 网络备份。它是原生推荐的协议——无需适配器、无需变通方案、无兼容性问题。了解如何轻松开始使用。
| 功能 | SMB1 | SMB2 | SMB3 |
|---|---|---|---|
| 加密 | 无 | 无 | AES-128-CCM/GCM |
| macOS Time Machine | 已弃用 | 已弃用 | 必需 |
| 安全协商 | 否 | 部分 | 是 |
| 旧版漏洞 | 多 (WannaCry) | 部分 | 已缓解 |
安全常见问题
Capsule Backup 员工能访问我的数据吗？
如果您启用了 Time Machine 加密，您的备份数据将使用只有您知道的密码进行加密。即使有人物理接触服务器，您的数据也无法被读取。我们强烈建议启用此选项。
什么是 IP 白名单？我应该使用它吗？
IP 白名单将对您备份卷的访问限制为特定的 IP 地址。这意味着只有来自您批准的 IP 的连接才能访问您的数据。它非常适合拥有静态 IP 的企业或需要额外安全层的用户。
SMB3 对于云备份真的足够安全吗？
SMB3 包含对所有传输数据的强制加密，类似于 HTTPS。结合 Time Machine 的静态数据加密，您的备份受到两层加密保护——可与银行级安全性相媲美。
如果 Capsule Backup 倒闭了，我的数据怎么办？
我们将提供至少 90 天的通知期，供用户下载数据。您的 Time Machine 备份可以通过任何 Mac 的 SMB 直接访问，因此您可以独立检索数据。
DoD 5220.22-M 数据销毁是如何工作的？
当您取消订阅后，在计费周期结束时，我们会对包含您数据的磁盘区域执行 3 次覆盖。这一美国国防部标准确保数据无法通过任何已知方法恢复。
还有更多问题？请访问我们的完整常见问题获取详细解答。
Capsule Backup 与 Apple Inc. 没有关联，也未获得其认可。Time Machine、macOS 和 Finder 是 Apple Inc. 的商标。
"IP 白名单和 VPN 选项使其成为我找到的最安全的 Mac 云备份方案。我的客户都很喜欢。"