> For the complete documentation index, see [llms.txt](https://docs.flosum.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.flosum.com/backup-and-archive/backup-and-archive-docs-de/allgemeine-informationen/faq-and-hinweise/sicherheitsubersicht-fur-backup-and-archiv.md). # Sicherheitsübersicht für Backup & Archiv ## ![](https://2396366861-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Focom3JROuDKOidclKbQx%2Fuploads%2Fgit-blob-3f6faa4230b72167926fbc0a31dd17dc7d74581d%2FSummary2-Small-Icon.svg?alt=media) Überblick Flosum Backup & Archive ist darauf ausgelegt, unternehmensweite Sicherheit sowohl in von Flosum gehosteten als auch in kundenseitig gehosteten Umgebungen zu bieten. Dieser Artikel bietet einen umfassenden Überblick über seine Sicherheitsarchitektur und behandelt Verschlüsselung, Infrastruktureinrichtung, Identitätsverwaltung und sichere Kommunikationspraktiken. ### Wichtige Sicherheitsmerkmale * **Starke Verschlüsselung:** Verwendet AES-256 und TLS 1.2+, um einen robusten Datenschutz zu gewährleisten. * **Sicheres Schlüsselmanagement:** Verschlüsselungsschlüssel werden durch AWS KMS für erhöhte Sicherheit geschützt. * **Kontrollierter Zugriff:** Bietet flexible Optionen für Identitätsanbieter für eine maßgeschneiderte Zugriffskontrolle. * **Kompatibilität:** Integriert sich nahtlos mit Salesforce Shield und VPN-Lösungen und gewährleistet umfassende Sicherheit. Diese Funktionen stellen sicher, dass Flosum Backup & Archive sichere und zuverlässige Backup- und Archivierungslösungen für Unternehmensanforderungen bietet. ## Systemarchitektur Die Architektur der Flosum Cloud Apps wird im folgenden Artikel ausführlich erläutert. * [Architektur der Flosum Cloud Apps](/resources/resources-de/architektur/architektur-der-flosum-cloud-apps.md) ## Verschlüsselung & Datensicherheit ### Schlüsselverwaltung * **Verschlüsselungsschlüssel:** * Sicher gespeichert in der **Backup & Archive** Datenbank und geschützt durch **AWS KMS** * Eindeutiger Schlüssel pro verbundener Org * Schlüssel bleiben über Sandbox-Aktualisierungen hinweg bestehen * **Schlüssellebenszyklus:** * Kann nicht automatisch rotiert werden * Um einen Schlüssel zu ändern, verbinden Sie eine neue Salesforce-Org {% hint style="info" %} #### Migration von Verschlüsselungsschlüsseln für kundenseitig gehostete * 32-Byte-Base64-Schlüssel generieren: openssl rand -base64 32 * Schlüssel zu docker-compose hinzufügen: LOCAL\_ORGANIZATION\_ENCRYPTION\_KEY=\ * Aktualisieren Sie die App, um die Migration abzuschließen {% endhint %} ### Verschlüsselung bei der Übertragung und im Ruhezustand * **Übertragung:** * Alle Daten werden übertragen über **HTTPS (SSL/TLS)** * Bidirektionale Verschlüsselung zwischen Salesforce und Backup & Archive * **Im Ruhezustand:** * Daten werden verschlüsselt mit **AES-256** in der Cloud-Speicherung * Bleibt auch beim Anzeigen/Exportieren verschlüsselt {% hint style="info" %} #### Entschlüsselungsprozess der Daten für die GUI-Anzeige Wenn der Benutzer verschlüsselte Daten aus dem Backup-&-Archive-Speicher anfordert, wird der folgende Prozess ausgeführt. 1. Der Verschlüsselungsschlüssel wird aus der Backup-&-Archive-Datenbank abgerufen 2. Schlüssel wird im RAM der VM zwischengespeichert 3. Verschlüsselte Datei wird im Speicher dekomprimiert und entschlüsselt 4. Daten werden dem Benutzer in der GUI angezeigt 5. Datei im Speicher bleibt verschlüsselt {% endhint %} ### Identitäts- und Zugriffsmanagement Backup & Archive unterstützt verschiedene Anmeldemethoden, einschließlich mehrerer Protokolle für Identitätsanbieter: * **Flosum-Benutzername & Passwort** * **Single Sign-On (SSO)** * **OIDC** (OpenID Connect)-Identitätsanbieter * **SAML** (Security Assertion Markup Language)-Identitätsanbieter * **JIT** (Just-in-Time)-Bereitstellung * **SCIM** Unterstützung für (System for Cross-domain Identity Management) {% hint style="info" %} Von Flosum **Globale Einstellungen** App wird verwendet, um den Zugriff über gehostete Umgebungen sicher zu verwalten. Detaillierte Informationen zur Benutzerverwaltung finden Sie im folgenden Artikel. * [Übersicht über Rollen, Gruppen und Benutzer](/global-settings/global-settings-docs-de/benutzerverwaltung/ubersicht-uber-rollen-gruppen-und-benutzer.md) Informationen zum Einrichten von Identitätsanbietern für SSO finden Sie im folgenden Artikel. * [Übersicht über den Identitätsanbieter (SSO)](/global-settings/global-settings-docs-de/sicherheit/identitatsanbieter-sso/ubersicht-uber-den-identitatsanbieter-sso.md) {% endhint %} ### Lizenzierung & Versionskontrolle * **Backup & Archive und Flosum DevOps sind separate Produkte** * Jedes hat eine eigene Lizenz und Versionsnummer * **Unterstützung für mehrere Orgs:** * Eine einzelne Lizenz kann mehrere Salesforce-Orgs verwalten * Zusätzliche Orgs erhöhen den erforderlichen Speicherplatz und können zusätzliche Kosten verursachen * **Prüfen Sie die aktuelle Version:** * Sehen Sie im Abschnitt „Release Notes“ die aktuelle Version von Backup & Archive ein: [Backup & Archive](/release-notes/release-notes-de/backup-and-archive/saisonale-veroffentlichungen.md) --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.flosum.com/backup-and-archive/backup-and-archive-docs-de/allgemeine-informationen/faq-and-hinweise/sicherheitsubersicht-fur-backup-and-archiv.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.