How does Zmanda protect backup data?

Zmanda Pro protects backup data using AES-256 encryption for data at rest and TLS encryption for data in transit. Backup data is automatically encrypted, compressed, and deduplicated before leaving your environment, helping ensure sensitive information remains secure throughout the backup and recovery process.

Can I use my own encryption keys?

Yes, Zmanda supports bring-your-own-key (BYOK) functionality, giving you complete control over your encryption keys. This ensures that only your organization has access to decrypt your backup data. Learn more at Encryption & Key Management | Zmanda Docs.

Is Zmanda compliant with industry regulations like GDPR, HIPAA, and SOC 2?

Zmanda Pro ensures enterprise security and compliance by supporting deployments that meet regulatory requirements such as GDPR, HIPAA, and SOC 2. Our security architecture, encryption, access controls, and audit logging capabilities help organizations implement backup and recovery environments that align with these compliance frameworks.

Where is my backup data stored, and do I have control over the location?

You have complete control over where your data is stored. Choose Zmanda Cloud Storage, connect your own S3-compatible storage, or keep backups fully on-premises. You can also back up to multiple storage targets to achieve the 3-2-1-1-0 rule for maximum data resilience.

Does Zmanda have immutable backups to protect against ransomware?

Yes, Zmanda Pro supports immutable backup storage options that prevent backup data from being encrypted, modified, or deleted by ransomware or malicious actors, providing an additional layer of protection for your critical data.

What security measures protect the Zmanda backup server itself?

Zmanda Pro includes role-based access control (RBAC), multi-factor authentication (MFA), detailed audit logging, and secure API access controls to ensure only authorized personnel can access your backup infrastructure.

How does Zmanda ensure data privacy and prevent unauthorized access?

Zmanda implements zero-knowledge encryption architecture, meaning your data is encrypted before it leaves your environment. Combined with granular access controls and comprehensive audit trails, you maintain complete visibility and control over who can access your backup data.

ZMANDA TRUST CENTER

Sicherheit und Compliance
Unternehmen können darauf vertrauen

Zmanda schützt kritische Daten für Unternehmen aus den Bereichen Gesundheitswesen, Finanzen und Verwaltung. Unsere Sicherheit
Die Abläufe werden unabhängig geprüft, die Einhaltung der Vorschriften wird zertifiziert und die Dokumentation steht Ihnen zur Einsicht bereit.

Vereinbaren Sie einen Termin für eine Sicherheitsüberprüfung

Übersicht
Eigenschaften
Ressourcen
Referenzen
Buchen Sie ein Meeting
Häufig gestellte Fragen

Zertifiziert gemäß globalen Standards

Zmanda ist ein Produkt von BETSOL. Das Compliance-Programm von BETSOL ist auf die Anforderungen regulierter Branchen zugeschnitten. Jede der folgenden Zertifizierungen belegt unser kontinuierliches Engagement für den Schutz von Kundendaten.

Alle Zertifizierungen werden jährlich von QRC, einem akkreditierten unabhängigen Prüfer, auditiert.

SOC 2 Typ II
Die SOC-2-Typ-II-Zertifizierung von BETSOL bestätigt die Wirksamkeit unserer Sicherheitsmaßnahmen über einen Zeitraum von zwölf Monaten. Das Audit bewertet unsere Systeme anhand der Vertrauensprinzipien Sicherheit, Verfügbarkeit und Vertraulichkeit und gewährleistet so, dass Ihre Daten geschützt, bei Bedarf zugänglich und sorgfältig behandelt werden.

ISO 27001
BETSOL verfügt über die ISO 27001-Zertifizierung für sein Informationssicherheitsmanagementsystem. Dieser weltweit anerkannte Standard bestätigt unseren systematischen Ansatz zum Umgang mit sensiblen Informationen durch Risikobewertung, Sicherheitskontrollen und kontinuierliche Verbesserung.

ISO 9001
Unsere ISO 9001-Zertifizierung belegt das Engagement von BETSOL für gleichbleibende Qualität in der Produktentwicklung, im Kundensupport und in der Servicebereitstellung. Dieser Standard stellt sicher, dass unsere Prozesse auf die Bedürfnisse unserer Kunden zugeschnitten sind und kontinuierliche Verbesserungen vorantreiben.

HIPAA
Zmanda Pro unterstützt HIPAAZmanda gewährleistet die Sicherheit sensibler Gesundheitsdaten in regulierten Umgebungen durch AES-256-Verschlüsselung ruhender und übertragener Daten, rollenbasierte Zugriffskontrollen, unveränderliche Backups und detaillierte Protokollierung. Darüber hinaus schließt Zmanda mit Kunden im Gesundheitswesen Vereinbarungen zur Auftragsverarbeitung (Business Associate Agreements, BAAs) ab, um HIPAA-konforme Backup- und Wiederherstellungsumgebungen zu unterstützen.

PCI DSS
BETSOL gewährleistet die PCI-DSS-Konformität, um Kunden bei der Verarbeitung von Zahlungskartendaten zu unterstützen. Unsere Sicherheitsmaßnahmen, darunter AES-256-Verschlüsselung, rollenbasierte Zugriffskontrolle und umfassende Protokollierung, erfüllen die Anforderungen zum Schutz von Karteninhaberdaten in Backup- und Wiederherstellungsumgebungen.

Vereinbaren Sie einen Termin für eine Sicherheitsüberprüfung

Wie Zmanda Pro Ihre Daten schützt

So schützt Zmanda Pro Ihre Daten auf jeder Ebene.

Datenverschlüsselung

Alle Daten sind verschlüsselt Die Verschlüsselung erfolgt im Ruhezustand mit AES-256 und während der Übertragung mit TLS 1.3, wodurch die Verschlüsselungsanforderungen von HIPAA und PCI DSS erfüllt werden.
Für: Gesundheitswesen, Finanzen, und jede Organisation, die sensible Kundendaten verarbeitet.

Unveränderliche Backups

Zeitlich gesperrte Backups, die selbst von Administratoren bis zum Ablauf der Aufbewahrungsfrist nicht geändert oder gelöscht werden können, bieten verifizierte Daten. Ransomware-Schutz.
Für: Organisationen, die sich Sorgen um Ransomware oder Insiderbedrohungen machen.

Bringen Sie Ihre eigenen Verschlüsselungsschlüssel mit (BYOK).

Mit der Zero-Knowledge-Architektur behalten Sie die volle Kontrolle über Ihre Verschlüsselungsschlüssel und stellen sicher, dass Zmanda niemals Zugriff auf Ihre unverschlüsselten Daten hat.
Für: Unternehmen mit strengen Anforderungen an Datensouveränität oder Zero-Trust-Prinzipien.

Air-Gap-Backup-Unterstützung

Vollständig offlinefähige, selbstgehostete Bereitstellungen, die keine Internetverbindung benötigen, für Organisationen, die eine physische Isolation vor netzwerkbasierten Bedrohungen erfordern.
Für: Regierungsbehörden, Rüstungsunternehmen und kritische Infrastrukturen.

Rollenbasierte Zugriffskontrolle (RBAC)

Granulare Berechtigungen gewährleisten, dass Benutzer nur auf das zugreifen können, was sie benötigen, wobei die vollständige Protokollierung in Ihr SIEM exportiert werden kann.
Für: Teams, die Prüfprotokolle für die Einhaltung von Compliance- oder internen Sicherheitsrichtlinien benötigen.

Flexible Datenresidenz

Wählen Sie zwischen der von Zmanda verwalteten Cloud (Regionen USA, EU, APAC), der Anbindung Ihres eigenen S3-kompatiblen Speichers oder der vollständigen Bereitstellung vor Ort – Ihre Daten bleiben dort, wo Sie sie benötigen.
Für: Multinationale Organisationen oder solche, die an die DSGVO, Gesetze zur Datenlokalisierung oder interne Richtlinien gebunden sind.

Dokumentation für Ihre Sicherheitsüberprüfung

Zugriff auf Sicherheitsdokumente und rechtliche Vereinbarungen für Ihre Lieferantenbewertung.

Produktsicherheit

Ressource	Status
Verschlüsselung und Schlüsselverwaltung Ansehen
Architekturdiagramm Ansehen

Anleitungen & Vorlagen

Ressource	Status
Vorlage für einen Katastrophenwiederherstellungsplan Ansehen
BCDR-Planungsleitfaden Ansehen

Rechtliches

Ressource	Status
HIPAA Ansehen
Datenschutzerklärung Ansehen
Terms of Service Ansehen
Cookie Policy Ansehen

Warum Sicherheitsteams Zmanda Pro vertrauen

Jahrelanges Unternehmen
Datenresilienz

Bis zu

TCO-Einsparungen

Branchendurchschnitt Netto
Promoter-Score

Was unsere Kunden sagen

„46% Kostenreduzierung
mit Zmanda“

Keine Überraschungskosten mehr. Die Preise von Zmanda sind transparent – wir wissen genau, was wir nächstes Jahr bezahlen werden. Außerdem gibt es keine obligatorische Schulung und keine Gemeinkosten!