Quando fai un backup su un cloud, su un server FTP o su un NAS, stai affidando a chi gestisce quello spazio il contenuto leggibile dei tuoi file. BackupKit chiude questa falla: spunti Cifra questo backup con AES-256, imposti una password e il backup viene cifrato sul tuo computer prima che un solo byte passi in rete. Quello che la destinazione conserva è un archivio il cui contenuto nessuno può leggere senza quella password.
La cifratura avviene sul tuo computer — da nessun'altra parte
I file vengono cifrati in locale, prima che qualsiasi cosa passi in rete. La destinazione che hai scelto — Google Drive, un NAS, un server SFTP — non riceve mai una copia leggibile.
- File raccolti: BackupKit legge in locale i file che hai selezionato.
- Cifrati: scritti in uno zip con AES-256, usando la tua password, sul tuo computer. La compressione è una scelta a parte; la cifratura non la richiede.
- Caricati: l'archivio cifrato viaggia su un canale sicuro (TLS/SSH).
- Conservati, illeggibili: la destinazione conserva un archivio il cui contenuto non può essere aperto senza la tua password.
Vale la pena essere precisi, perché molti programmi non lo sono: gli zip cifrati con AES proteggono il contenuto dei file, non l'indice dell'archivio. Chi detiene lo spazio di archiviazione può comunque leggere nomi dei file, percorsi delle cartelle e dimensioni all'interno dell'archivio. Non può leggere un solo byte di ciò che quei file contengono. Se sono i nomi stessi a essere delicati, mettili in una cartella il cui nome non lo sia.
Dove attivarla
La cifratura è un passaggio a sé della procedura guidata di backup, prima della compressione. Una sola casella — Cifra questo backup con AES-256 — e una password. Non c'è altro da configurare né alcun algoritmo da scegliere: se la casella è spuntata, il backup è AES-256.
La compressione è un interruttore separato, in un passaggio tutto suo. Cifra senza comprimere, comprimi senza cifrare oppure fai entrambe le cose: tutte e quattro le combinazioni producono un unico archivio.
Una sola modalità: AES-256
Qui c'era un menu a tendina per il livello di protezione, che come impostazione predefinita usava una vecchia modalità ZipCrypto, banale da forzare. È stato rimosso nella 2026.8.2. Un backup che credevi cifrato e non lo era è peggio di uno che sapevi in chiaro, e un'impostazione predefinita che nessuno cambia non è una scelta — così la scelta è sparita e resta solo l'opzione robusta.
La chiave ce l'hai solo tu
La tua password di cifratura non lascia mai il tuo PC. BackupKit non ha una chiave principale, non ha una scorciatoia per il recupero dell'account, non ha alcun modo di decifrare i tuoi backup — nemmeno volendo.
- Nessuna memorizzazione lato server delle password di cifratura: niente da far trapelare se qualcuno entra nei nostri sistemi.
- Conservate con Windows DPAPI, legate al tuo utente di Windows: sia la password del backup sia le credenziali del tuo fornitore. Copiare il database delle impostazioni su un altro computer non porta con sé le password.
- Richiesta quando ripristini: anche se, all'interno di una stessa sessione, una password già inserita può essere riutilizzata, quindi non verrà sempre richiesta di nuovo.
- Se perdi la password, perdi i dati: è voluto. È il prezzo della logica a conoscenza zero.
BackupKit non può reimpostare né recuperare la tua password di cifratura. Conservala in un posto sicuro: un gestore di password è la soluzione ideale.
Il ripristino chiede la password
Ripristinare un backup cifrato richiede la password: l'archivio non può essere estratto senza, da nessuno, noi compresi. Una precisazione utile: all'interno di una stessa sessione BackupKit può riutilizzare una password già digitata, quindi un secondo ripristino di fila può andare a buon fine senza chiedere nulla.
Canale sicuro, formato aperto
Anche se l'archivio è già cifrato, i caricamenti usano il canale sicuro della destinazione: TLS per HTTPS/FTPS/API cloud, SSH per SFTP. Doppio involucro.
I tuoi backup sono normali file zip cifrati con AES. Se BackupKit sparisse domani, potresti comunque aprirli con 7-Zip, WinRAR, PeaZip o qualsiasi programma per zip AES. Nessun formato proprietario, nessun dato in trappola.
Salva qualsiasi cosa, ovunque — da oggi
Backup cifrati, pianificati e automatici verso spazi di archiviazione che possiedi già. Prova tutte le funzioni gratis per 30 giorni — senza carta di credito.