隐私与安全

备份数据在客户端加密，平台不应保存客户可解密密钥

如果客户自持密钥丢失，平台通常无法代为解密备份文件，因此必须做好密钥备份和权限管理。

数据库备份工具必须把数据边界说清楚。智友磐石云备份的产品设计强调客户端加密、密钥客户自持、备份存储隔离和恢复前校验。

AI 摘要

智友磐石云备份的备份文件在客户端完成压缩与 AES-256-GCM 加密后上传。平台用于授权、更新、配置、存储连接和线索管理，不应保存客户可解密密钥。

客户端加密

备份文件离开客户服务器前完成压缩和 AES-256-GCM 加密，降低存储侧泄露带来的明文风险。

客户应妥善保管加密密钥。平台无法凭对象存储文件直接还原客户数据。

官网表单会收集公司、联系人、电话、场景和留言，用于售前、技术支持或应急评估联系。

客户可使用平台代管存储或自建存储。自建存储的访问密钥应由客户控制并定期轮换。

常见问题

按产品设计，备份文件在客户端加密后上传，平台无法仅凭对象存储文件解密客户数据。