O disco como ponto de risco
Num servidor comum, o disco é onde os arquivos permanecem depois que tudo é desligado. É ele que pode ser copiado, levado ou descartado com dados dentro. Num servidor que roda só em memória, os seus arquivos ficam fora desse caminho.
Perda ou furto do equipamento
Como a memória RAM perde o conteúdo sem energia, um servidor desligado não mantém os arquivos gravados num disco. Se o equipamento for perdido ou furtado depois de desligado, ele não leva um disco com os seus arquivos. Provedores de privacidade adotam servidores só em RAM justamente por essa propriedade: um deles explica que toda a informação do servidor se apaga a cada desligamento e religamento.
Você apaga, e some
O controle dos arquivos é seu. Quando você apaga um arquivo, ele sai da memória dos servidores e some de fato, sem uma cópia esquecida em disco. Você decide o que fica e o que sai, e o que sai não deixa rastro em disco.
Localidades em sigilo
Os servidores ficam em localidades pelo mundo, que não são divulgadas para proteger a infraestrutura e os seus arquivos. Com a redundância contratada, os arquivos ficam em mais de uma dessas localidades e continuam disponíveis nas réplicas ativas quando um servidor desliga ou reinicia.
Troca e descarte de equipamento
Disco usado continua guardando dados até ser apagado com técnica própria ou destruído. Em servidores comuns, cada troca de disco exige esse cuidado. Sem discos com os seus arquivos, a substituição de um equipamento acontece sem um disco com dados para tratar.
Ambiente limpo a cada reinício
Os servidores do criptodrive não têm disco físico e não usam área de troca (swap) em disco. Cada reinício é feito com desligamento completo: tudo o que estava na memória se apaga, e o servidor volta limpo, sem nada do uso anterior.
Criptografia
Usamos o conjunto de criptografia mais forte publicado hoje. Os arquivos são protegidos com AES-256, e as chaves são trocadas com ML-KEM-1024, o padrão resistente a computador quântico publicado pelo NIST em agosto de 2024 (FIPS 203). É o mesmo conjunto que a agência de segurança nacional dos Estados Unidos (NSA) exige, no CNSA 2.0, para proteger informação classificada até o nível mais alto. O acesso pela internet também é criptografado. Fontes: NIST, FIPS 203; NSA, CNSA 2.0.
Time especializado 24/7
Um time especializado acompanha o ambiente 24 horas, todos os dias. Ele monitora os servidores, trata os alertas e atende você. O escopo do atendimento fica no contrato.
Perguntas frequentes
Um servidor desligado guarda os meus arquivos?
Não em disco. A memória RAM perde o conteúdo sem energia, e o servidor não tem disco com os seus arquivos.
Por que as localidades não são divulgadas?
Para proteger a infraestrutura e os seus arquivos.