Home Cloudaanbieders vergelijken Cloudaanbieders vergelijken
Zet cloudaanbieders naast elkaar en weeg zelf de voor- en nadelen, op basis van de eigen documentatie van de aanbieders. Met bron en datum, zonder prijzen.
Kort antwoord Kies twee of drie aanbieders en zie hun kenmerken, sterke punten en aandachtspunten naast elkaar. Daarna vink je aan wat voor jou belangrijk is en zie je per aanbieder wat de eigen documentatie bevestigt. Alles komt uit de eigen documentatie van de aanbieder, met bron en datum. Er staan geen prijzen en geen partnerlinks.
Wat wil je vergelijken?
Bestanden en back-up
Objectopslag en infrastructuur
Zet JavaScript aan om aanbieders naast elkaar te zetten. Hieronder staan de gegevens per aanbieder.
Dropbox
Herkomst: Verenigde StatenDatalocatie: Productiesystemen staan volgens Dropbox in datacenters van derden 'located in the United States'; regiokeuze door klant niet vastgesteld.Versleuteling: Onderweg SSL/TLS (AES 128-bit of hoger); opgeslagen AES-256. End-to-end (zero-knowledge) alleen optioneel voor teams, vermeld bij Advanced-plan.Versies en herstel: Versiegeschiedenis en herstel van verwijderde bestanden: 30 dagen (Basic/Plus/Family), 180 dagen (o.a. Professional/Business), 365 dagen (o.a. Advanced/Enterprise).Delen en samenwerken: Link voor bewerken of alleen bekijken, downloads uitschakelbaar; wachtwoord en vervaldatum op link. Gelijktijdig bewerken niet vastgesteld.Apparaten: Windows, macOS, Linux (Ubuntu/Fedora), Android 10+, iOS 17+, web. API niet vastgesteld.Zakelijk beheer: Beheerconsole met activiteitenlog en ledenrapporten; rollen o.a. teambeheerder, compliance-beheerder; SSO voor Advanced, Business Plus en Enterprise.Certificeringen: Voor Dropbox Business/Education: ISO 27001, 27017, 27018, 22301, 27701 (PII-verwerker), CSA STAR Level 2; SOC 1/2 op aanvraag, SOC 3 publiek.Gratis niveau of proef: Ja, gratis Dropbox Basic met 2 GB. Proefperiode niet vastgesteld.Beperkingen volgens de aanbieder: Wachtwoord en vervaldatum op links alleen bij Professional en hoger. End-to-end alleen Advanced. SSO alleen Advanced en hoger. Domain insights alleen Enterprise.
Microsoft OneDrive
Herkomst: Verenigde StatenDatalocatie: Opslaglocatie volgt uit de bij aanmaak van de tenant gekozen 'Default Geography'; Multi-Geo en Advanced Data Residency (add-on) voor eigen keuze.Versleuteling: Onderweg TLS; opgeslagen per-bestand AES-256 plus BitLocker, door Microsoft beheerd. End-to-end/zero-knowledge niet vastgesteld.Versies en herstel: Prullenbak: 30 dagen (persoonlijk), 93 dagen (werk/school, tenzij beheerder wijzigt). Versiegeschiedenis en volledig herstel (30 dagen) voor Microsoft 365-abonnees.Delen en samenwerken: Links voor Anyone, organisatie of specifieke personen; bewerken aan/uit. Wachtwoord en vervaldatum alleen voor Microsoft 365-abonnees. Realtime samenwerking genoemd.Apparaten: Windows, macOS, iOS en Android (gratis-pagina). Web en API niet vastgesteld.Zakelijk beheer: Beheer via SharePoint-beheercentrum/Microsoft 365-beheercentrum en Entra ID (bewaartermijn verwijderde gebruikers). SSO, rollen en audit-log niet vastgesteld.Certificeringen: Microsoft: 'certified' voor ISO 27001; OneDrive staat in de Office 365-scopetabel. SOC 2-status voor OneDrive niet vastgesteld.Gratis niveau of proef: Ja, gratis niveau met 5 GB. Proefperiode niet vastgesteld.Beperkingen volgens de aanbieder: Wachtwoord/vervaldatum alleen met Microsoft 365-abonnement. Personal Vault gratis maximaal 3 bestanden; bestanden in de kluis niet deelbaar. Herstel alleen eigen OneDrive.
pCloud
Herkomst: pCloud International AG; noemt Zwitserse privacywetgeving en de AVGDatalocatie: Klant kiest bij aanmelden: Luxemburg (EU) of Dallas, Texas (VS); bestanden, metadata en back-ups blijven in die regio.Versleuteling: Onderweg TLS/SSL. Client-side zero-knowledge 'pCloud Encryption' (AES-256 + RSA-4096) alleen in de Crypto-map; betaalde optie.Versies en herstel: Prullenbak, revisies en Rewind: 15 dagen (gratis), 30 dagen (betaald), 365 dagen met betaalde Extended File History (niet met terugwerkende kracht).Delen en samenwerken: Links met wachtwoord en vervaldatum (alleen Premium), alleen-bekijken/download; uploadlink; 'Invite to folder' met rechten per persoon.Apparaten: Web, mobiel en desktop (productpagina Encryption); specifieke besturingssystemen en API-details niet vastgesteld.Zakelijk beheer: Business: activiteitenlogs per gebruiker, toegangsniveaus, teams, opslagquota uit gezamenlijke pool. Beheerconsole, rollen en SSO niet vastgesteld.Certificeringen: Beveiligingspagina: 'ISO 27001:2013 ISMS' en 'ISO 27001:2013 QMS'; Business-pagina noemt ISO 27001 en ISO 9001. SOC 2 niet vastgesteld.Gratis niveau of proef: Ja, gratis tot 10 GB; Business: gratis proef van 30 dagen.Beperkingen volgens de aanbieder: Wachtwoord/vervaldatum op links alleen Premium. Encryption alleen in Crypto-map en betaald. 'Invite to folder' alleen binnen dezelfde regio. Regiowijziging na aanmelden is aanvraag.
Proton Drive
Herkomst: Zwitserland (Proton AG)Datalocatie: Proton bezit en beheert eigen servers en netwerk in Zwitserland en Duitsland; regiokeuze door klant niet vastgesteld.Versleuteling: End-to-end versleuteling op het apparaat met OpenPGP vóór upload; Proton zegt zelf geen toegang te hebben. Standaard-status niet expliciet genoemd.Versies en herstel: Versies: gratis 7 dagen en max. 10 versies; betaald tot 10 jaar (blogpost 2023). Bewaartermijn prullenbak niet vastgesteld.Delen en samenwerken: Delen via link of e-mailuitnodiging, link met wachtwoord en vervaldatum, intrekbaar. Gelijktijdig bewerken van documenten genoemd (zakelijke pagina).Apparaten: Windows- en macOS-app, Linux alleen CLI, Android (Play Store/APK), iOS/iPadOS, web.Zakelijk beheer: Beheerpaneel voor gebruikers, rechten en opslaglimieten; weergave- of bewerkrechten. SSO en audit-log niet vastgesteld.Certificeringen: Proton: 'SOC 2 Type II certified and ISO 27001 certified' (bedrijfsniveau, op zakelijke Drive-pagina).Gratis niveau of proef: Ja, gratis niveau: 2 GB, tot 5 GB na startacties. Proefperiode niet vastgesteld.Beperkingen volgens de aanbieder: Items in prullenbak tellen mee voor opslag; versies tellen mee voor opslag. Linux alleen via opdrachtregel. Gratis versiegeschiedenis beperkt.
Tresorit
Herkomst: ZwitserlandDatalocatie: Standaard Ierland (EU); Zwitserse klanten Zwitserland. Business/Business Pro/Enterprise kiezen o.a. NL, DE, FR, CH, IE, UK, VS, CA; metadata altijd in Ierland.Versleuteling: Zero-knowledge end-to-end versleuteling, client-side op het apparaat, kernfunctie. Versleuteling onderweg/opgeslagen apart niet beschreven op de beveiligingspagina.Versies en herstel: Versiegeschiedenis: Business en Professional 100 versies, Enterprise onbeperkt. Verwijderde items herstelbaar 'at any time (no expiry)' tot definitief verwijderd; dan vervalt versiegeschiedenis.Delen en samenwerken: Versleutelde links met wachtwoord, vervaldatum, download-/openlimiet; e-mailverificatie, watermerk; bestandsaanvragen; 'cooperative links', Teams-integratie (Business/Enterprise).Apparaten: Windows, macOS, Linux, Android, iOS en browser (genoemd bij Basic); Gmail/Outlook-plug-ins; Microsoft 365 en Google Workspace-integratie.Zakelijk beheer: Admin Center met beleid per groep (o.a. 2-staps), gebruikersbeheer, SSO (Okta, Azure AD, Google Workspace), mapsrollen Owner/Manager/Editor/Viewer, toegangslogs voor links, CSV-rapportage.Certificeringen: 'ISO 27001:2022', gecertificeerd/geaudit door TÜV Rheinland; GDPR-ondersteuning met DPA; HIPAA BAA's. SOC 2 niet genoemd.Gratis niveau of proef: Ja: gratis Basic-account (3 GB, alleen persoonlijk gebruik) en 14 dagen gratis proef van alle zakelijke abonnementen.Beperkingen volgens de aanbieder: Basic: 500 MB per bestand, 2 apparaten, max. 10 links per maand, geen teambeheer. Zakelijke pagina's noemen elders 'meerdere datacenters wereldwijd'; resident-opties alleen bij betaalde zakelijke plannen, alleen voor nieuwe mappen.
Backblaze Computer Backup
Herkomst: Verenigde Staten (Backblaze, Inc., beursgenoteerd)Datalocatie: Pagina noemt regio's VS West, VS Oost en EU Central (Amsterdam); specifieke locatie voor Computer Backup en klantkeuze niet vastgesteld.Versleuteling: Versleuteld op de computer, onderweg (HTTPS) en opgeslagen. Optionele eigen passphrase/Personal Encryption Key: zonder die kan Backblaze standaard bij de data.Versies en herstel: Standaard 30 dagen voor oude versies en verwijderde bestanden; 1 jaar uitgebreide versiegeschiedenis (gratis in te schakelen); 'Forever' optioneel betaald.Delen en samenwerken: Bestand delen via publieke link ('anyone can access'); wachtwoord of vervaldatum niet genoemd; vereist B2-account; geen samen bewerken genoemd.Apparaten: Windows 10/11 (64-bit), macOS 10.13 t/m Tahoe 26; mobiele app iOS 15+/Android 9+ voor toegang tot back-ups; herstel via browser.Zakelijk beheer: Zakelijke admins stellen versiegeschiedenis organisatiebreed in; SSO via Google Workspace/Office 365 en OIDC (Okta, Azure AD); 2FA via SMS/TOTP. Audit-log niet vastgesteld.Certificeringen: Datacenters 'SSAE-18/SOC-2 compliant'; Backblaze zelf 'SOC 2 Type 2'; ISO 27001 'held by the data centers', niet door Backblaze zelf; GDPR/UK GDPR, HIPAA BAA mogelijk.Gratis niveau of proef: Ja: gratis proef van 15 dagen, geen creditcard nodig volgens aanmeldpagina.Beperkingen volgens de aanbieder: Geen back-up van OS/applicatiemappen; standaard uitgesloten o.a. ISO, DMG, EXE; externe schijf elke 30 dagen verbinden; app kan geen herstel aanvragen; bestanden >5 GB niet downloadbaar in app.
Stack (TransIP)
Herkomst: Nederland (TransIP, onderdeel van team.blue)Datalocatie: 'Altijd opgeslagen in Nederland'; FAQ noemt datacenter in Amsterdam. Regiokeuze door klant niet vastgesteld.Versleuteling: Onderweg altijd https; opgeslagen AES-256, server-side. Geen end-to-end: TransIP bewaart de sleutels en kan data technisch lezen.Versies en herstel: Prullenbak 31 dagen (instelbaar volgens aparte pagina); dagelijkse back-ups, 6 bewaard, alleen volledige restore. Bestandsversies niet vastgesteld.Delen en samenwerken: Publieke share met wachtwoord, vervaldatum en rechten (lezen/schrijven/uploaden); interne share met eigen gebruikers; Office-documenten online bewerken, samen bewerken genoemd.Apparaten: Web, apps iOS, Android, Windows, macOS; netwerkschijf op Windows/Linux/macOS; SFTP en WebDAV; Synology-koppeling. API niet vastgesteld.Zakelijk beheer: Meerdere gebruikers met eigen opslagruimte, eigen domein, 2FA. Beheerconsole, SSO, rollen en audit-log niet vastgesteld.Certificeringen: TransIP: 'ISO 27001:2022', 'NEN 7510:2024', 'ISO 9001:2015'; pagina zegt niet of dit voor STACK geldt. STACK-specifiek: niet vastgesteld.Gratis niveau of proef: Geen gratis niveau of proef gevonden; de oude gratis STACK-accounts zijn per 10 februari 2021 stopgezet.Beperkingen volgens de aanbieder: Netwerkschijf-modus zonder automatische synchronisatie; prullenbak telt mee voor opslag; back-up alleen volledig terug te zetten. FAQ-pagina is deels verouderd (2021).
Google Drive (Google One / Workspace)
Herkomst: Niet vastgesteldDatalocatie: Bij Google Workspace kiest een beheerder opslag in rust in de Verenigde Staten, Europa of geen voorkeur; geldt voor ondersteunde edities. Voor persoonlijke accounts niet vastgesteld.Versleuteling: Volgens Google versleuteld onderweg en in rust. Client-side encryption is beschikbaar voor Workspace-accounts waarvoor de beheerder dit inschakelt; Google 'cannot decrypt your files' bij die bestanden.Versies en herstel: Prullenbak: bestanden worden na 30 dagen definitief verwijderd. Versies van niet-Google-bestanden kunnen na 30 dagen of bij 100 nieuwere versies definitief verwijderd worden; vastzetten met 'Keep forever' kan.Delen en samenwerken: Delen met personen of groepen als lezer, reageerder of bewerker; algemene toegang via link; vervaldatum voor toegang mogelijk als het account daarvoor in aanmerking komt. Meerdere mensen kunnen tegelijk werken in Docs, Sheets en Slides.Apparaten: Drive voor desktop: Windows 10 of later (64-bit) en macOS Ventura 13.0 of later; geen desktop-app voor Linux, wel web. Eisen voor mobiele apparaten niet vastgesteld.Zakelijk beheer: Workspace: SSO via SAML en OIDC met externe identiteitsproviders, datalocatie en client-side encryption door beheerder in te stellen; organisaties kunnen logboeken van toegang door Google bekijken via Access Transparency. Rollen en auditlog niet vastgesteld.Certificeringen: Google Drive en Google Workspace vallen onder het ISO/IEC 27001-gecertificeerde ISMS (waar Google verwerker is van Service Data). ISO 27017/27018 en SOC voor Workspace niet vastgesteld.Gratis niveau of proef: Ja, 15 GB per Google-account, gedeeld over Gmail, Drive en Foto's. Proefperiode niet vastgesteld.Beperkingen volgens de aanbieder: Gratis opslag wordt gedeeld met Gmail en Foto's. Bij overschrijding kun je niet uploaden en geen nieuwe Docs-, Sheets- of Slides-bestanden maken; bij 2 jaar of langer boven de limiet kan inhoud verwijderd worden, met minstens 3 maanden vooraf bericht. Regiokeuze alleen voor ondersteunde Workspace-edities.
Apple iCloud+
Herkomst: Niet vastgesteldDatalocatie: Gegevens kunnen volgens Apple worden opgeslagen of verwerkt in datacenters van derden; de sleutels blijven in Apple-datacenters. Regiokeuze door klant niet vastgesteld.Versleuteling: Standaard versleuteld onderweg en in rust, met sleutels in Apple-datacenters; 15 gegevenscategorieën zijn end-to-end versleuteld. Met de optionele Advanced Data Protection zijn dat 25 categorieën, waaronder iCloud Drive, Foto's en iCloud-back-up; Mail, Contacten en Agenda blijven uitgezonderd.Versies en herstel: Verwijderde bestanden uit iCloud Drive en andere apps zijn 30 dagen te herstellen. Bestandsversies niet vastgesteld.Delen en samenwerken: Delen via uitnodiging ('People you choose') of 'Anyone with the Link'; rechten Bewerken of Alleen bekijken en downloaden, per map. Wachtwoord en vervaldatum op links niet vastgesteld. Gelijktijdig bewerken niet vastgesteld.Apparaten: iPhone, iPad, Mac, Windows (iCloud voor Windows) en webbrowsers via iCloud.com. Voor Android noemt Apple geen app; sommige Android-apparaten kunnen iCloud.com gebruiken.Zakelijk beheer: Apple Business en Managed Apple Accounts staan in de ISO-scope van Apple. Beheerfuncties voor iCloud zelf (SSO, rollen, auditlog) niet vastgesteld.Certificeringen: iCloud staat volgens Apple onder de ISO/IEC 27001- en 27018-certificeringen. SOC-status voor iCloud niet vastgesteld.Gratis niveau of proef: Ja, 5 GB gratis opslag; betaalde niveaus van 50 GB, 200 GB, 2 TB, 6 TB en 12 TB. Proefperiode niet vastgesteld.Beperkingen volgens de aanbieder: Advanced Data Protection vereist iOS of iPadOS 16.2 of macOS 13.1 of nieuwer en een herstelcontact of herstelsleutel; webtoegang via iCloud.com is dan standaard uitgeschakeld. Delen via 'anyone with the link', Shared Albums en iWork-samenwerking zijn niet end-to-end versleuteld, evenals metadata zoals tijdstempels en checksums.
Box
Herkomst: Niet vastgesteldDatalocatie: Standaard gehost op Google Cloud Platform en gerepliceerd over meerdere locaties in de continentale Verenigde Staten. Met Box Zones kan content in rust in een gekozen regio of land staan, waaronder de Europese Unie, Frankrijk, Zwitserland en het Verenigd Koninkrijk; de recent toegevoegde regio's zijn volgens Box bedoeld voor Enterprise Plus en Enterprise Advanced.Versleuteling: Onderweg TLS 1.3 (terugval naar TLS 1.2); in rust AES-256. Optioneel KeySafe met door de klant beheerde sleutels (AWS KMS, GCP KMS). End-to-end (zero-knowledge) niet vastgesteld.Versies en herstel: Aantal bewaarde versies per plan: Personal Free 1, Personal Pro 10, Starter 25, Business en Business Plus 50, Enterprise 100, Enterprise Plus en Advanced onbeperkt; beheerders kunnen het maximum aanpassen. Bewaartermijn van de prullenbak niet vastgesteld.Delen en samenwerken: Rollen Editor en Viewer voor alle accounts; Business en Enterprise hebben extra rollen zoals Co-owner en Previewer. Links kunnen alleen bekijken of ook downloaden toestaan; wachtwoord en automatisch vervallen ontbreken bij een gratis Individual-account. Meerdere mensen kunnen tegelijk Box Notes bewerken.Apparaten: Box Drive en Box Tools voor Windows en macOS (de twee nieuwste hoofdversies), Android (versies van de afgelopen drie jaar), iOS en iPadOS, en webbrowsers. Linux niet vastgesteld.Zakelijk beheer: SSO via SAML 2.0 voor Business- en Enterprise-accounts; beheerders stellen onder meer deelinstellingen, automatisch vervallen van links (standaard 60 dagen) en het maximum aantal versies in.Certificeringen: ISO 27001, 27017, 27018 en 27701; SOC 1 Type II, SOC 2 Type II en SOC 3; ook FedRAMP High, HIPAA/HITECH en PCI DSS genoemd. SOC-rapporten en de pentest-samenvatting alleen onder NDA.Gratis niveau of proef: Ja, gratis Individual-plan met 10 GB en een uploadlimiet van 250 MB per bestand. Gratis proef (Try for free) bij Business- en Enterprise-plannen.Beperkingen volgens de aanbieder: Gratis plan: 1 versie, geen wachtwoord of vervaldatum op links, maximaal 250 MB per bestand. SSO alleen Business en Enterprise. Extra rollen zoals Co-owner gelden alleen voor mappen en moeten door een beheerder worden ingeschakeld.
Nextcloud
Herkomst: Duitsland (Nextcloud GmbH, kantoren in Berlijn en Stuttgart)Datalocatie: Nextcloud is een platform voor eigen infrastructuur (on-premises) of via een hostingaanbieder; de locatie bepaalt degene die de server host. Nextcloud GmbH heeft volgens eigen pagina geen toegang tot klantdata.Versleuteling: Onderweg TLS. Server-side versleuteling in rust is optioneel, met sleutels op de Nextcloud-server. End-to-end versleuteling per gekozen map met desktopclient 3.0 of nieuwer; de server heeft volgens Nextcloud geen toegang tot data of sleutels in onversleutelde vorm.Versies en herstel: Prullenbak standaard 30 dagen (daarna verwijdering zodra opslag nodig is). Versies standaard per seconde, minuut, uur en dag tot 30 dagen, daarna een per week; benoemde versies worden niet verwijderd.Delen en samenwerken: Publieke links: alleen lezen, uploaden en bewerken, of File drop; wachtwoord en vervaldatum instelbaar. Delen met gebruikers, groepen en teams, en federated delen met andere servers. Documenten realtime bewerken in de browser met Euro-Office of Collabora Online.Apparaten: Desktopclient voor Windows 10 of later (64-bit), macOS 13 of later en Linux (AppImage); mobiele apps voor Android en iOS; web. De server ondersteunt Microsoft Windows niet.Zakelijk beheer: LDAP/Active Directory, SAML 2.0, OpenID Connect, afdwingbare tweefactorauthenticatie (ook WebAuthn), auditlogs en remote wipe. Nextcloud Guard alleen in Enterprise.Certificeringen: Nextcloud Files is volgens de pagina ANSSI CSPN-gecertificeerd; ISO/IEC 27001 en BSI C5 staan als badge zonder details. De hostende partij is zelf verantwoordelijk voor certificering; de compliancedocumenten gelden alleen voor Enterprise, niet voor Community.Gratis niveau of proef: Ja: de software is volgens Nextcloud open source, en hostingaanbieders bieden gratis accounts van minstens 2 GB. Enterprise: 30 dagen gratis proef.Beperkingen volgens de aanbieder: De server draait niet op Microsoft Windows. Sleutels van server-side versleuteling staan op de server. Compliancedocumenten gelden alleen voor Enterprise. Certificering van een installatie ligt bij de hostende partij.
Sync.com
Herkomst: Niet vastgesteld; de aanbieder noemt 'Sync.com, Inc.' zonder land.Datalocatie: Data wordt volgens Sync gerepliceerd over meerdere SOC 2-gecertificeerde datacenters; locatie van de datacenters niet vastgesteld.Versleuteling: End-to-end versleuteling en zero-knowledge authenticatie; bestanden worden op het apparaat versleuteld en Sync zegt de sleutels niet te hebben.Versies en herstel: Gratis: eerdere versies en verwijderde bestanden 30 dagen te herstellen. Pro Solo en Pro Teams: versiegeschiedenis tot 365 dagen; zakelijk 365 dagen bestandsherstel.Delen en samenwerken: Links met wachtwoord, vervaldatum en meldingen; gedeelde mappen met interne en externe samenwerkers; Microsoft Office-integratie voor zakelijke gebruikers. Gelijktijdig online bewerken niet vastgesteld.Apparaten: Windows 7 tot en met 11, macOS 10.9 of nieuwer, iOS, Android en web; installatie op maximaal vijf eigen apparaten.Zakelijk beheer: Gebruikersrollen, auditlogs, twee-factorauthenticatie, op afstand wissen en klantportaal met eigen huisstijl; SSO niet genoemd.Certificeringen: Datacenters SOC 2-gecertificeerd; Sync noemt naleving van GDPR, HIPAA en PIPEDA. ISO 27001 niet vastgesteld.Gratis niveau of proef: Ja, gratis account met 5 GB.Beperkingen volgens de aanbieder: Gratis: 3 links met wachtwoord, 3 gedeelde teammappen, 5 GB gedeelde dataoverdracht per maand; geavanceerde deelinstellingen en downloadbeperkingen niet beschikbaar. SOC 2 Type 1 en HIPAA niet in het gratis niveau.
Internxt
Herkomst: Spanje (Valencia).Datalocatie: Volgens een Internxt-artikel staan de datacenters in Europa; de productpagina noemt Europa en andere locaties wereldwijd. Versleutelde kopieën staan in meerdere datacenters.Versleuteling: Client-side zero-knowledge versleuteling met Kyber-512 en AES-256; TLS 1.3 onderweg. Bestands- en mapnamen, mapstructuur, grootte en tijdstempels zijn niet end-to-end versleuteld.Versies en herstel: Bestandsversies bij Premium en Ultimate. Prullenbak: 2 dagen (gratis), 7 (Essential), 15 (Premium) of 30 dagen (Ultimate).Delen en samenwerken: Versleutelde links met wachtwoord, intrekbaar; uitnodigen en samenwerken genoemd bij Premium. Gelijktijdig online bewerken niet vastgesteld.Apparaten: Windows, macOS, Linux, web, iOS en Android; CLI, WebDAV, Rclone en NAS-koppeling (NAS, CLI, WebDAV en Rclone bij Ultimate).Zakelijk beheer: Zakelijk aanbod genoemd; beheerconsole en SSO niet genoemd.Certificeringen: ISO/IEC 27001:2022 (op de productpagina mei 2024), GDPR, HIPAA en SOC 2 genoemd; ENS Alta-badge en audit door Securitum (2024). De broncode staat op GitHub.Gratis niveau of proef: Ja, gratis niveau met 1 GB.Beperkingen volgens de aanbieder: Metadata niet end-to-end versleuteld. Internxt kan het wachtwoord niet resetten of bestanden ontsleutelen. Prullenbak en bestandsversies hangen af van het abonnement.
Jottacloud
Herkomst: Noorwegen (Jotta Group AS, Oslo).Datalocatie: Noorwegen; eigen servers, datacenter nabij Stavanger.Versleuteling: 256-bit AES onderweg en versleuteld opgeslagen op de servers; eigen privesleutels worden niet ondersteund. Zero-knowledge niet genoemd.Versies en herstel: De laatste vijf versies van bestanden; verwijderde bestanden 30 dagen in de prullenbak.Delen en samenwerken: Delen via links, gedeelde mappen en privefotoalbums. Gelijktijdig online bewerken niet vastgesteld.Apparaten: Apps voor pc, Mac, Android en iPhone, plus web; opdrachtregeltool voor Windows, macOS, Linux en FreeBSD.Zakelijk beheer: Business-abonnementen met prioriteitssupport; auditlogs en twee-factorauthenticatie genoemd. Beheerfuncties en SSO niet vastgesteld.Certificeringen: Geen certificeringen genoemd; Jottacloud noemt naleving van GDPR en Noorse privacywetgeving.Gratis niveau of proef: Ja, gratis niveau met 5 GB voor 1 gebruiker.Beperkingen volgens de aanbieder: Geen eigen sleutels (geen end-to-end). Slechts vijf versies en 30 dagen prullenbak. Gratis niveau: ondersteuning per e-mail en chat. Bij het Unlimited-abonnement daalt de uploadsnelheid na 5 TB.
Filen
Herkomst: Duitsland (Filen Cloud Dienste UG).Datalocatie: Duitsland; volgens Filen eigen infrastructuur en 'no data is stored in the United States' (whitepaper 2021).Versleuteling: Client-side, zero-knowledge, end-to-end versleuteling met AES-256-GCM; ook bestandsnamen en metadata zijn versleuteld. Bij een vergeten wachtwoord kan Filen de data niet herstellen.Versies en herstel: Bestandsversies terug te zetten via het menu 'Versions' en uit te schakelen of te verwijderen in de accountinstellingen; bewaartermijn niet vastgesteld. Prullenbak: 30 dagen.Delen en samenwerken: Delen met Filen-contacten en openbare links met alleen-lezen, vervaldatum en wachtwoord. Notities kunnen met deelnemers gelijktijdig worden bewerkt; voor andere bestandstypen niet vastgesteld.Apparaten: Windows 10 of nieuwer (Intel/AMD en ARM, 64-bit), macOS (Intel en Apple Silicon), Linux (.deb, .rpm, .AppImage), web, mobiel en CLI; vijf synchronisatiemodi.Zakelijk beheer: Team- en Business-accounts genoemd in de kennisbank; details en SSO niet vastgesteld.Certificeringen: Filen noemt naleving van GDPR; geen certificeringen genoemd.Gratis niveau of proef: Ja, 10 GiB gratis voor in aanmerking komende nieuwe accounts.Beperkingen volgens de aanbieder: Gratis opslag niet voor aanmeldingen via VPN- of proxyverbindingen. Wachtwoordherstel van data niet mogelijk. Gelezen whitepaper dateert van augustus 2021.
Koofr
Herkomst: Slovenie (Koofr d.o.o., Ljubljana).Datalocatie: Servers in Duitsland (EU), in ISO 27001-gecertificeerde datacenters; elk bestand staat volgens Koofr op minstens drie fysieke locaties.Versleuteling: SSL/TLS onderweg en versleuteling op de servers. Optioneel client-side, zero-knowledge versleuteling via Koofr Vault (open source).Versies en herstel: Tot vijf eerdere versies per bestand: 120 dagen bij gratis accounts, tot twee jaar bij betaalde accounts. Verwijderde bestanden tot 30 dagen te herstellen.Delen en samenwerken: Delen met en ontvangen van iedereen, ook zonder Koofr-account. Gelijktijdig online bewerken niet vastgesteld.Apparaten: Web, desktop (tweewegsynchronisatie), iOS, Android en Huawei, plus WebDAV en Rclone.Zakelijk beheer: Niet vastgesteld.Certificeringen: Datacenters ISO 27001-gecertificeerd; Koofr noemt volledige naleving van GDPR.Gratis niveau of proef: Ja, gratis account mogelijk; omvang niet vastgesteld.Beperkingen volgens de aanbieder: End-to-end versleuteling alleen optioneel via Vault; standaard server-side versleuteling. Beheerfuncties voor teams en SSO niet vastgesteld.
Backblaze B2
Herkomst: Verenigde Staten (Backblaze, Inc., beursgenoteerd)Regio's en locaties: Regio's: US East (Reston), US West (Sacramento/Phoenix), EU Central (Amsterdam), CA East (Toronto). Klant kiest regio alleen bij aanmaken account; daarna niet wijzigbaar.Aanbod en opslagklassen: Geen eigen client: webconsole, CLI, S3-compatibele en Native API, mobiele app.Versleuteling: TLS onderweg; server-side AES-256 in rust: SSE-B2 (standaard voor nieuwe buckets) of SSE-C met eigen sleutel. Client-side zelf te doen; metadata niet versleuteld.Versiebeheer en beveiliging: Buckets altijd geversioneerd; verwijderen op naam haalt alleen nieuwste versie weg. Bewaartermijn niet vastgesteld; oude versies blijven tot handmatig/Lifecycle Rules verwijderd. Groepen/gebruikers, API-sleutels met fijnmazige rechten, SSO (Google Workspace/Office 365), 2FA, Bucket Access Logs, Object Lock (WORM).Compatibiliteit: S3-compatibele en eigen Native API, CLI en webconsole.Uitgaand verkeer: niet vastgesteldBeheer en toegang: Groepen/gebruikers, API-sleutels met fijnmazige rechten, SSO (Google Workspace/Office 365), 2FA, Bucket Access Logs, Object Lock (WORM).Certificeringen: 'SOC 2 Type 2' voor Backblaze en datacenters; ISO 27001 'held by the data centers' niet Backblaze zelf; HIPAA BAA's; US East 'HIPAA/HITECH compliant'.Gratis niveau of proef: Ja: eerste 10 GB opslag 'always free' (geen tijdgebonden proef); sommige API-aanroepen gratis.Beperkingen volgens de aanbieder: Bucketnamen en metadata niet HIPAA-geschikt; SSE-C verloren sleutel onherstelbaar; SSE-C-bestanden niet downloadbaar via web 'Browse Files'; Lifecycle Rules niet via S3-API.
Amazon S3 (AWS)
Herkomst: Verenigde StatenRegio's en locaties: Klant kiest AWS-regio per bucket; objecten verlaten regio niet tenzij overgezet. EU-regio's o.a. Frankfurt, Ierland, Parijs, Milaan, Stockholm, Spanje, Zürich.Aanbod en opslagklassen: Standard, Intelligent-Tiering, Standard-IA, One Zone-IA, Glacier Instant/Flexible Retrieval, Glacier Deep Archive, Express One Zone, Outposts.Versleuteling: Nieuwe objecten standaard versleuteld (SSE-S3); SSE-KMS met klantbeheerde sleutels, DSSE-KMS, SSE-C. In transit TLS 1.2/1.3; client-side via S3 Encryption Client.Versiebeheer en beveiliging: Versioning, Object Lock (governance/compliance, legal hold; vereist versioning) en replicatie naar andere buckets/regio's.Compatibiliteit: Eigen S3 REST API (de referentie); AWS SDK's voor o.a. Java, Python, .NET; AWS CLI; console.Uitgaand verkeer: Ja: uitgaand verkeer naar internet wordt betaald, met maandelijkse vrije hoeveelheid; inkomend verkeer gratis.Beheer en toegang: IAM, bucketbeleid, Block Public Access, access points; server access logging, CloudTrail, CloudWatch; lifecycle-regels.Certificeringen: Docs noemen SOC, PCI DSS, FedRAMP en HIPAA via AWS-compliance-programma's; Object Lock beoordeeld door Cohasset (SEC 17a-4, FINRA, CFTC).Gratis niveau of proef: Ja: gratis niveau voor nieuwe klanten (opslag- en requestruimte); duur en voorwaarden niet vastgesteld op die pagina.Beperkingen volgens de aanbieder: Regio en bucketnaam na aanmaak niet wijzigbaar; Object Lock werkt alleen met versioning; SSE-C standaard uit voor nieuwe buckets (april 2026).
Google Cloud Storage
Herkomst: Verenigde StatenRegio's en locaties: Klant kiest locatie bij bucketaanmaak: regio, dual-region of multi-region. EU-opties: multi-regio EU, europe-west4 (Nederland), EUR4/EUR5 dual-regio's, o.a. Frankfurt, Parijs.Aanbod en opslagklassen: Standard, Nearline (30 dagen), Coldline (90), Archive (365); Autoclass beheert overgangen automatisch; Rapid Storage ook genoemd.Versleuteling: Standaard versleuteld door Google; CMEK via Cloud KMS; klant-geleverde sleutels (CSEK). In transit TLS; client-side niet vastgesteld voor Cloud Storage.Versiebeheer en beveiliging: Object Versioning, soft delete, Bucket Lock, Object Retention Lock, dual-region replicatie met Turbo-replicatie (RPO 15 min).Compatibiliteit: Eigen JSON- en XML-API en gRPC; deels S3-compatibel via XML-API met HMAC-sleutels; clientbibliotheken (o.a. Python, Java, Go), gcloud CLI.Uitgaand verkeer: Ja: uitgaand netwerkverkeer buiten Google Cloud wordt betaald, gestaffeld; inkomend gratis; Always Free bevat vrije dataoverdracht (alleen VS-regio's).Beheer en toegang: IAM met uniform bucket-level access, managed folders, IP-filtering; Cloud Audit Logs, usage logs; Object Lifecycle Management en Autoclass.Certificeringen: Google noemt o.a. ISO/IEC 27001/27017/27018/27701, SOC 1/2/3, PCI DSS, C5, FedRAMP als auditor-gevalideerd (niet per dienst bevestigd).Gratis niveau of proef: Ja: gratis proef (voorwaarden niet beschreven) en Always Free-niveau in drie VS-regio's, niet in EU.Beperkingen volgens de aanbieder: S3-tools werken maar deels; hiërarchische namespace alleen bij aanmaak; CMEK-sleutelring moet in dezelfde locatie staan; Always Free alleen VS-regio's.
Microsoft Azure Blob Storage
Herkomst: Verenigde StatenRegio's en locaties: Klant kiest primaire regio per storage account; secundaire regio volgt uit paring. EU-regio's o.a. Nederland (West Europe), Ierland, Frankrijk, Duitsland, Zweden, Polen, Italië.Aanbod en opslagklassen: Hot, Cool (30 dagen), Cold (90), Archive (180, offline met rehydratie); Smart-tier automatisch; premium blockblob-accounts apart.Versleuteling: Standaard AES-256 server-side; klantbeheerde sleutels (Key Vault/Managed HSM), klant-geleverde sleutels, client-side SDK-versleuteling. In transit HTTPS standaard vereist.Versiebeheer en beveiliging: Blob versioning, soft delete, immutable storage (WORM, tijdgebonden/legal hold) en objectreplicatie tussen accounts/regio's.Compatibiliteit: Eigen Blob REST API, geen S3-API genoemd in geraadpleegde docs; SDK's (.NET, Java, Node.js, Python, Go), Azure CLI, PowerShell, AzCopy.Uitgaand verkeer: Ja: data die de Azure-regio verlaat kost bandbreedte; ook bij kopiëren naar andere regio of downloaden naar on-premises.Beheer en toegang: Microsoft Entra ID met Azure RBAC, sleutel en SAS; lifecycle-beheer; Azure Monitor-logging niet vastgesteld (pagina niet bereikbaar).Certificeringen: Microsoft noemt ISO, SOC 1/2/3, PCI DSS, HITRUST, FedRAMP; Cohasset-validatie van immutable storage (SEC 17a-4, FINRA, CFTC).Gratis niveau of proef: Gratis account met 12 maanden gratis maandhoeveelheden voor geselecteerde diensten; Blob Storage daarin niet vastgesteld.Beperkingen volgens de aanbieder: Archive niet op ZRS/GZRS; tiers alleen blockblobs; versioning niet op hiërarchische namespace; gepaarde regio niet wijzigbaar; vroege-verwijderingsboetes.
OVHcloud Object Storage
Herkomst: Frankrijk (OVH SAS)Regio's en locaties: Regiocode in endpoint bepaalt locatie. Europa: Gravelines, Roubaix, Straatsburg, Parijs (3-AZ), Milaan (3-AZ), Frankfurt, Londen, Warschau; ook Noord-Amerika en Azië-Pacific.Aanbod en opslagklassen: High Performance, Standard, Infrequent Access (30 dagen), Active Archive (90), Cold Archive (180, restore nodig, alleen Parijs).Versleuteling: Server-side SSE-C (klantsleutel) en SSE-OMK (OVHcloud-sleutels); SSE-KMS niet ondersteund. In transit HTTPS-endpoints; client-side niet vastgesteld.Versiebeheer en beveiliging: Versioning (niet meer uit te zetten, alleen te pauzeren), Object Lock (WORM, bij bucketaanmaak), asynchrone replicatie; offsite-replicatie in 3-AZ.Compatibiliteit: S3-API-compatibel (met lijst niet-ondersteunde functies); AWS CLI, OVHcloud CLI en Terraform gedocumenteerd; Swift-API legacy.Uitgaand verkeer: Productpagina vermeldt geen kosten voor in- en uitgaand verkeer of API-calls; FAQ zegt dat uitgaand publiek verkeer wordt gefactureerd (tegenstrijdig).Beheer en toegang: Object Storage-gebruikers met beleidsregels; per-gebruiker en per-object rechten; server access logging (regio's); lifecycle-regels voor verlopen en klasse-overgang.Certificeringen: Productpagina: ISO 27001, 27017, 27018, 27701; bedrijfsbreed ook SOC 1/2/3, C5, SecNumCloud, HDS genoemd (niet per product bevestigd).Gratis niveau of proef: Ja: eenmalige proef van een maand voor eerste Public Cloud-project, Object Storage inbegrepen; betaalmethode vereist.Beperkingen volgens de aanbieder: Geen SSE-KMS, event notifications, bucket policy; geen toegangsrechten per bucket; alleen publieke endpoints (geen vRack); 1 Gbps per verbinding.
Hetzner
Herkomst: DuitslandRegio's en locaties: Object Storage: Falkenstein, Nuremberg, Helsinki; klant kiest locatie per bucket, data blijft in één datacenter. Storage Box: Falkenstein, Helsinki (overzichtspagina 2024-12-06).Aanbod en opslagklassen: Object Storage (S3, Standard-klasse op HDD, Ceph); Storage Box (bestandsopslag); ook Storage Share en Volumes (blok) genoemd.Versleuteling: Object Storage: geen standaard encryptie at rest; wel SSE-C (klantsleutel); TLS 1.3 ondersteund. Storage Box: versleuteling niet vastgesteld; FTPS, SFTP/SCP en HTTPS/WebDAV genoemd.Versiebeheer en beveiliging: Object Storage: versioning en Object Lock (Governance/Compliance, legal hold), lifecycle; geen ingebouwde replicatie tussen locaties. Storage Box: handmatige en automatische snapshots, RAID met checksums.Compatibiliteit: Object Storage: S3-API (Signature v4), AWS CLI en SDK's. Storage Box: FTP/FTPS, SFTP/SCP, SMB, WebDAV, rsync, BorgBackup.Uitgaand verkeer: Object Storage: inkomend verkeer en S3-operaties gratis; uitgaand verkeer boven het inbegrepen quotum wordt gefactureerd. Storage Box: onbeperkt verkeer vermeld.Beheer en toegang: Object Storage: private/public buckets, access/secret keys per project, bucket policies. Storage Box: subaccounts met eigen directory, read-only mogelijk. Logging, SLA: niet vastgesteld.Certificeringen: niet vastgesteldGratis niveau of proef: niet vastgesteld (geen gratis niveau of proef in de gelezen documentatie genoemd)Beperkingen volgens de aanbieder: Objecten onveranderlijk; geen tiers/CDN; geen replicatie tussen locaties; voor Object Storage tijdelijke limieten in Nuremberg (503). Storage Box: max 10 gelijktijdige verbindingen, wachtwoordlogin niet uit te zetten, één hostserver per box.
Leaseweb
Herkomst: NederlandRegio's en locaties: Nieuwste KB (gewijzigd 2025-09-12): zes regio's nl-01, de-01, uk-01, us-01, ca-01, sg-01, elk eigen endpoint. Oudere pagina (geen datum) noemt alleen nl-01 en de-01. Keuze via endpoint.Aanbod en opslagklassen: Object Storage (S3-compatibel); andere opslagproducten niet vastgesteld.Versleuteling: niet vastgesteldVersiebeheer en beveiliging: Data opgeslagen over drie availability zones; versioning, Object Lock, replicatie: niet vastgesteld.Compatibiliteit: S3-API via regionale endpoints; voorbeelden met S3 Browser en s3cmd; beheer via RESTful API.Uitgaand verkeer: niet vastgesteldBeheer en toegang: Beheer via Customer Portal: root-gebruiker, gebruikers, lokale groepen met S3-groepsbeleid, S3-sleutels met optionele vervaldatum; bucket policies incl. IP-beperking. Logging, SLA: niet vastgesteld.Certificeringen: niet vastgesteldGratis niveau of proef: niet vastgesteldBeperkingen volgens de aanbieder: Regio us-east-1 is een standaardnaam zonder geografische betekenis en wordt afgeraden; ca-01-link op de pagina lijkt naar us-01 te wijzen.
Previder
Herkomst: NederlandRegio's en locaties: Twee datacenters in Nederland (twin data centres); data in minstens twee locaties; keuze door klant niet vastgesteld.Aanbod en opslagklassen: Object Storage, productiestorage, back-upstorage (STaaS); bestands- en blokopslag niet vastgesteld.Versleuteling: Door aanbieder niet beschreven; klant kan data zelf versleutelen voor opslag (client-side). Overig niet vastgesteld.Versiebeheer en beveiliging: Object Storage: replicatie en consistentiecontroles tussen minstens twee locaties genoemd; versioning, snapshots, Object Lock: niet vastgesteld.Compatibiliteit: Object Storage via S3- of Swift-compatibele API; SFTP/SMB/rsync niet vastgesteld.Uitgaand verkeer: niet vastgesteldBeheer en toegang: Toegangsrechten instelbaar; telefonische en e-mailsupport vermeld. SLA: geen voorwaarden genoemd, alleen 'high availability'.Certificeringen: Datacenters: ISO 27001, 27017, 27018 (opslagpagina); organisatie: ISO 27001, ISO 9001 (geschreven als 'IS9001'), NEN 7510 (nieuwsbericht); NEN 7510 en BIC 3.0 ook genoemd.Gratis niveau of proef: ja, gratis proef van Previder cloud storage via het Previder Portal (voorwaarden niet vastgesteld)Beperkingen volgens de aanbieder: Documentatie is dun: weinig technische details en geen datums zichtbaar op de pagina's.
Scaleway
Herkomst: FrankrijkRegio's en locaties: Amsterdam (nl-ams), Parijs (fr-par), Warschau (pl-waw), Milaan (it-mil); regionale endpoints, klant kiest regio.Aanbod en opslagklassen: Object Storage met klassen Standard Multi-AZ, Standard One Zone en Glacier (archief); bestands- of blokopslag niet vastgesteld.Versleuteling: Productpagina: encryptie at rest met SSE-C, SSE-ONE en SSE-KMS. Details en in transit: niet vastgesteld (docs-pagina's niet leesbaar).Versiebeheer en beveiliging: Versioning, Object Lock (compliance/governance, legal hold), lifecycle-regels; Multi-AZ over drie zones. Replicatie niet vastgesteld.Compatibiliteit: Subset van Amazon S3-API, Signature v4; werkt met aws-cli, s3cmd, minio-cli; Terraform en Veeam genoemd.Uitgaand verkeer: niet vastgesteld (productpagina noemt geen aanvraagkosten, maar beschrijft uitgaand-verkeerfacturering niet)Beheer en toegang: IAM, bucket policies, ACL's, tags; monitoring via Cockpit; SLA-vermelding: 99,9% beschikbaarheid Multi-AZ, volledige SLA elders gelinkt.Certificeringen: ISO 27001 en HDS (Franse gezondheidsdata-hosting), volgens productpagina.Gratis niveau of proef: ja, productpagina noemt een gratis niveau gedurende 90 dagen (omvang niet overgenomen)Beperkingen volgens de aanbieder: Alleen een subset van S3-functies; max 5 TB per object; Glacier vereist restore; Glacier alleen Parijs/Amsterdam; Multi-AZ niet in Milaan.
Cyso Cloud
Herkomst: Nederland (CYSO B.V., Alkmaar)Regio's en locaties: Alleen Europa; klant kiest regio Amsterdam (NL) of Frankfurt (DE); data op drie schijven geschreven.Aanbod en opslagklassen: Object storage; geen eindgebruikersapp genoemd.Versleuteling: TLS onderweg. Objecten standaard niet versleuteld in rust; optioneel client-side (aanbevolen) of SSE-C (AES-256, eigen sleutel). Eigen sleutelbeheer vereist.Versiebeheer en beveiliging: Object Versioning schakelbaar: elke wijziging maakt nieuwe versie, verwijderen via delete markers. Bewaartermijn niet vastgesteld; versies blijven tot verwijderd. Object Lock beschikbaar.Compatibiliteit: Geen eindgebruikersapp genoemd; S3-compatibele API (AWS CLI, rclone, MinIO, SDK's), CLI, portal.Uitgaand verkeer: niet vastgesteldBeheer en toegang: Zakelijke infrastructuurdienst; ACL's per gebruiker/groep. Beheerconsole, SSO, rollen en audit-log voor object storage niet vastgesteld.Certificeringen: 'ISO/IEC 27001', 'NEN 7510', 'SOC 2 Type II report', Kubernetes Certified Service Provider; GDPR-conform genoemd.Gratis niveau of proef: Geen gratis niveau of proef genoemd; pagina's verwijzen naar aanmelden of kennismakingsgesprek.Beperkingen volgens de aanbieder: Geen standaard-encryptie van objecten; verloren SSE-C-sleutel onherstelbaar; pagina's spreken zichzelf tegen over AES-256/SSE-C versus 'geen standaard-encryptie'; Object Lock-bucket verwijderen vergt eerst alle versies verwijderen.
Wasabi
Herkomst: Wasabi Technologies LLC; land van herkomst niet vastgesteld op de geraadpleegde pagina's.Regio's en locaties: Klant kiest de regio via een regiospecifieke bucket. EU: Amsterdam (EU Central 1), Frankfurt, Londen (twee regio's), Parijs en Milaan. Daarnaast regio's in Noord-Amerika en Azie-Pacific.Aanbod en opslagklassen: Wasabi Hot Cloud Storage genoemd op de trust-pagina; opslagklassen niet vastgesteld.Versleuteling: TLS 1.2 of 1.3 onderweg. Server-side AES-256 via SSE-S3 of SSE-C (eigen sleutel; Wasabi bewaart de sleutel niet). Trust-pagina zegt dat data altijd versleuteld in rust is, de documentatie noemt versleuteling als optie: standaardinstelling niet eenduidig vastgesteld.Versiebeheer en beveiliging: Object Lock met governance-modus, compliance-modus en legal hold; vereist versioning en kan alleen bij het aanmaken van een bucket worden ingeschakeld.Compatibiliteit: S3-compatibele endpoints per regio; S3-clients stellen de versleutelingsparameters in.Uitgaand verkeer: Volgens de prijs-FAQ geen kosten voor uitgaand verkeer onder een beleid voor redelijk gebruik: maandelijks uitgaand verkeer tot de omvang van de actieve opslag valt binnen het beleid; bij regelmatige overschrijding kan Wasabi de dienst beperken of opschorten.Beheer en toegang: IAM-beleid om toegang tot buckets en objecten te beperken; Wasabi Direct Connect om verkeer buiten het openbare internet te houden.Certificeringen: Datacenters van de regio's: SOC 2 en ISO 27001 (rapporten en certificaten op aanvraag), ook PCI-DSS. Trust-pagina noemt verder HIPAA, CJIS en GDPR. Certificering van Wasabi zelf voor ISO 27001 niet vastgesteld.Gratis niveau of proef: Niet vastgesteld: een gearchiveerde docs-pagina noemt een proefaccount zonder vermelde duur of opslaggrootte; de prijs-FAQ noemt geen proef.Beperkingen volgens de aanbieder: Object Lock alleen bij het aanmaken van een bucket in te schakelen; bij Object Lock wordt Wasabi Bucket Lock (Wasabi Compliance) uitgeschakeld; verloren SSE-C-sleutel betekent verloren object; minimale bewaartermijn voor opslag volgt uit het gekozen abonnement.
Cloudflare R2
Herkomst: Cloudflare, Inc.; land van herkomst niet vastgesteld op de geraadpleegde pagina's.Regio's en locaties: Optionele locatiehints (West-Europa, Oost-Europa, Noord-Amerika, Azie-Pacific, Oceanie), best effort. Jurisdicties EU, US en FedRAMP, niet wijzigbaar na aanmaak. Specifieke locatie in Nederland niet vastgesteld.Aanbod en opslagklassen: Twee opslagklassen: Standard en Infrequent Access (minimale opslagduur 30 dagen); lifecycle-regels kunnen objecten van Standard naar Infrequent Access verplaatsen.Versleuteling: Objecten en metadata automatisch versleuteld in rust met AES-256 (bij voorkeur GCM); Cloudflare beheert de sleutels. TLS onderweg. SSE-C wordt ondersteund via de S3 API.Versiebeheer en beveiliging: Versioning en Object Lock zijn in de S3 API als niet geimplementeerd vermeld.Compatibiliteit: S3 API met gedeeltelijke dekking: SSE-C en lifecycle-configuratie ondersteund; versioning, Object Lock en ACL's niet. Ook toegankelijk via Workers API.Uitgaand verkeer: Documentatie: geen kosten voor uitgaand verkeer via de Workers API, S3 API of r2.dev-domeinen, voor alle opslagklassen; andere gekoppelde betaalde diensten kunnen wel kosten hebben.Beheer en toegang: Niet vastgesteld op de geraadpleegde pagina's; wel een tip om gewone HTTP te blokkeren via een eigen domein met Always Use HTTPS.Certificeringen: Cloudflare-platform: ISO/IEC 27001 (sinds 2019, nu 27001:2022), ISO/IEC 27018 en ISO/IEC 27701. R2-documentatie noemt zelf geen certificeringen.Gratis niveau of proef: Ja: gratis niveau met 10 GB Standard-opslag per maand (niet voor Infrequent Access).Beperkingen volgens de aanbieder: Jurisdictie niet wijzigbaar na aanmaak; jurisdictiespecifieke endpoints bereiken geen resources buiten die jurisdictie; locatiehints zijn geen garantie; Logpush werkt niet met buckets met een jurisdictie.
DigitalOcean Spaces
Herkomst: DigitalOcean, LLC; land van herkomst niet vastgesteld op de geraadpleegde pagina's.Regio's en locaties: Standard Storage in o.a. Amsterdam (AMS3), Frankfurt, Londen, New York, San Francisco, Singapore, Toronto, Bangalore en Sydney. Klant kiest de regio per bucket.Aanbod en opslagklassen: Standard Storage en Cold Storage (laag toegangsgebruik; trager ophalen; geen CDN-koppeling). Optionele ingebouwde CDN voor Standard-buckets.Versleuteling: Data versleuteld in rust; HTTPS en TLS onderweg. SSE-C wordt ondersteund; versleuteling op bucketniveau niet.Versiebeheer en beveiliging: Versioning uit te zetten en in te schakelen via de API (niet via het configuratiescherm), standaard uit. Object Lock niet vastgesteld in de documentatie.Compatibiliteit: Grote deelverzameling van de S3 API (gebouwd op Ceph); S3-tools en SDK's werken. Slechts twee canned ACL's (private en public-read); lifecycle op tijd en opruimen van onvolledige multipart-uploads, geen lifecycle op tags.Uitgaand verkeer: Niet vastgesteld.Beheer en toegang: Toegangssleutels voor niet-openbare data, bestands- en lijstrechten, AWS v4-signatures; individuele accounts via Teams met tweefactorauthenticatie aanbevolen. Spaces biedt volgens de aanbieder zelf geen logging of monitoring.Certificeringen: ISO 27001 en SOC 2 Type II voor de colocatie-datacenters, waaronder AMS2 en AMS3; DigitalOcean zelf heeft SOC 2 Type II en SOC 3 Type II (Schellman & Company).Gratis niveau of proef: Niet vastgesteld.Beperkingen volgens de aanbieder: Versioning alleen via de API in te schakelen; verwijderen van een specifieke versie is definitief; geen versleuteling op bucketniveau; geen cross-region kopieen via CopyObject; Cold Storage heeft eigen limieten per client en bucket.
IBM Cloud Object Storage
Herkomst: Niet vastgesteld op de geraadpleegde pagina's.Regio's en locaties: Resiliency-opties: Cross Region, Regional en Single Data Center. Regionale endpoints o.a. Dallas, Washington, Frankfurt, Londen en Madrid. Release notes van 22 juni 2018 noemen buckets in een Single Data Center in Amsterdam; actuele beschikbaarheid niet vastgesteld.Aanbod en opslagklassen: Opslagklassen Standard, Vault, Cold Vault, Flex en Smart Tier, plus een archiefoptie.Versleuteling: Alle data versleuteld, erasure-coded en verspreid over drie locaties; standaard met willekeurig gegenereerde sleutels. Eigen sleutels via Key Protect of Hyper Protect Crypto Services, of via de S3 API. HTTPS voor alle verzoeken.Versiebeheer en beveiliging: Versioning per bucket. Immutable Object Storage met retentiebeleid; Object Lock (WORM) per augustus 2024 beschikbaar in EU- en AP-Cross Regions en alle Single Sites.Compatibiliteit: Een deelverzameling van de S3 API plus een aparte Resource Configuration API; console-uploads tot 200 MB tenzij Aspera of CORS wordt gebruikt.Uitgaand verkeer: Niet vastgesteld als algemeen beleid; release notes noemen extra kosten voor uitgaand verkeer bij Aspera-downloads en een One Rate-abonnement voor werklasten met veel uitgaand verkeer.Beheer en toegang: IAM-rollen (o.a. Administrator, Manager, Writer, Reader) met objectniveau-voorwaarden op prefix; context-based restrictions op vertrouwde netwerkzones.Certificeringen: Productpagina noemt dat de dienst is ontworpen om 19+ kaders te ondersteunen, waaronder HIPAA-ready, SOC 2, FIPS, ISO 27001 en GDPR. De productgids noemt geen specifieke certificaten.Gratis niveau of proef: Ja: sinds 1 juli 2024 een Free Tier binnen het Standard-abonnement (vervangt het Lite-abonnement); omvang niet vastgesteld in de bron.Beperkingen volgens de aanbieder: Alleen een deelverzameling van de S3 API; limiet van 200 MB voor console-uploads; maximaal 1.000 objecten per batch-delete; objecten tot 10 TB via multipart.
Oracle Cloud Infrastructure Object Storage
Herkomst: Niet vastgesteld op de geraadpleegde pagina's (copyright Oracle and/or its affiliates).Regio's en locaties: Regionale dienst; bucket wordt in een gekozen regio aangemaakt. Regio Netherlands Northwest (Amsterdam), eu-amsterdam-1, met één availability domain; 13 Europese regio's in de commerciele realms.Aanbod en opslagklassen: Drie opslagtiers: Standard, Infrequent Access (minimaal 31 dagen) en Archive (minimaal 90 dagen; herstel voor lezen, maximaal een uur tot eerste byte). Auto-Tiering voor Standard-buckets.Versleuteling: Alle data standaard versleuteld in rust met AES-256 en niet uit te schakelen; per object een eigen sleutel. Eigen sleutels in de Vault-dienst op object- of bucketniveau; SSE-C via de S3 Compatibility API.Versiebeheer en beveiliging: Versioning voor bescherming tegen overschrijven en verwijderen. Retentieregels op bucketniveau (tijdgebonden of onbeperkt, optioneel vergrendeld na 14 dagen) als WORM-equivalent; Cohasset-beoordeling genoemd (SEC 17a-4(f), FINRA 4511(c), CFTC 1.31(c)-(d), MiFID II).Compatibiliteit: Amazon S3 Compatibility API met SigV4; SSE-C en Vault-sleutel per object ondersteund; lifecycle, ACL's en Object Lock niet gedocumenteerd op die pagina. Ook Swift API, CLI, SDK's en console.Uitgaand verkeer: Niet vastgesteld.Beheer en toegang: IAM-beleid met least privilege, netwerkbronnen (toegang op IP), pre-authenticated requests met beperkte geldigheid.Certificeringen: Niet vastgesteld voor deze dienst op de geraadpleegde pagina's (Cohasset-beoordeling voor retentieregels genoemd).Gratis niveau of proef: Ja: Always Free-niveau; na afloop van een proefperiode 20 GB gecombineerd over de tiers en 50.000 API-verzoeken per maand. Bij overschrijding van 20 GB na afloop van de proef worden objecten verwijderd.Beperkingen volgens de aanbieder: Retentieregels kunnen niet op een bucket met versioning; vergrendelde regel niet meer te verwijderen behalve door de lege bucket te verwijderen; standaardtier van een bucket niet wijzigbaar; vroegtijdig verwijderen uit Infrequent Access of Archive kent een naheffing; geen SigV2.
Exoscale
Herkomst: Niet vastgesteld op de geraadpleegde pagina's; de voettekst noemt Akenes SA als eigenaar van het handelsmerk.Regio's en locaties: Zones o.a. Wenen (2), Sofia, Zürich, Genève, Frankfurt, München, Zagreb; Madrid als 'coming soon'. Geen zone in Nederland vermeld. Alle data en replica's blijven in het land van de gekozen zone; per zone beschikbare diensten niet vastgesteld.Aanbod en opslagklassen: S3-compatibele Simple Object Storage (SOS) met buckets per zone; replicatie tussen zones; Archival Storage genoemd als aanvullende functie; specifieke opslagklassen niet vastgesteld.Versleuteling: TLS standaard aan via HTTPS; server-side SSE-SOS standaard aan op nieuwe buckets en niet meer uit te zetten; SSE-C met eigen 256-bit sleutel (standaard geblokkeerd op nieuwe buckets); SSE-KMS niet ondersteund, gepland.Versiebeheer en beveiliging: Versiebeheer moet per bucket worden geactiveerd; verwijderen plaatst een delete marker. Object lock via legal hold en retentieregels, alleen in te schakelen bij het aanmaken van de bucket en vereist versiebeheer. Bucket-ACL's, bucketbeleid, CORS; IAM-sleutels beperkbaar tot een bucket.Compatibiliteit: S3-compatibel: bestaande S3-clients en tools werken door endpoint en inloggegevens aan te passen (o.a. minio-client genoemd); webportal en API.Uitgaand verkeer: Downloads worden gefactureerd, ook naar Compute-instanties in dezelfde zone; uploads zonder transferkosten.Beheer en toegang: IAM-sleutels met beperking tot een enkele bucket, bucket-ACL's en bucketbeleid; SSO en auditlog niet vastgesteld.Certificeringen: ISO/IEC 27001 (sinds 2018), 27017 en 27018; SOC 2 Type 2 en BSI C5 Type 2 als attestatie; HDS; TISAX Level 2. Volledige rapporten via Compliance Center na NDA; scope van de certificering niet vastgesteld.Gratis niveau of proef: Niet vastgesteld.Beperkingen volgens de aanbieder: Object lock alleen bij het aanmaken van de bucket; webportal-ondersteuning voor versiebeheer 'in progress'; SSE-C niet in portal of standaard-CLI en niet te combineren met bucketreplicatie; SSE-SOS niet meer uit te schakelen.
UpCloud
Herkomst: Niet vastgesteld; de pagina's noemen UpCloud Ltd en een datacenter in Helsinki (Finland).Regio's en locaties: Fysieke regio's: Helsinki (FI-HEL2), Frankfurt (DE-FRA1), Stockholm (SE-STO1), Kopenhagen (DK-CPH1), Singapore (SIN1), Chicago (US-CHI1). Amsterdam is alleen een toegangspunt via SDN, geen opslaglocatie.Aanbod en opslagklassen: Managed Object Storage; buckets groeien automatisch in stappen van 250 GB, volgens UpCloud zonder opslaglimiet. Opslagklassen niet vastgesteld.Versleuteling: AES-256 in rust, beheerd door UpCloud; HTTPS onderweg met automatisch aangemaakte certificaten. SSE-C met eigen 256-bit sleutel ondersteund; SSE-KMS niet ondersteund.Versiebeheer en beveiliging: Bucket- en objectversiebeheer, lifecycle-beleid, ACL's, bucketbeleid en IAM-beleid ondersteund. Object lock op de ene pagina als ondersteund vermeld, op de andere als 'coming soon'.Compatibiliteit: S3-API (AWS CLI en s3cmd genoemd), presigned URL's; toegang via publiek internet of privenetwerk. Replicatie, logging en websitehosting niet ondersteund.Uitgaand verkeer: UpCloud vermeldt 'All egress is FREE' met een Fair Transfer Policy en een Network Transfer Pool.Beheer en toegang: Toegangsbeleid per instantie, IAM-beleid, bucketbeleid en ACL's; SSO en auditlog niet vastgesteld.Certificeringen: UpCloud noemt een 'ISO 27001 certified' Information Security Management System en naleving van de CISPE Code of Conduct; scope niet vastgesteld.Gratis niveau of proef: Ja, aanmelding via 'Try for Free' en tegoed bij aanmelden genoemd; duur en voorwaarden niet vastgesteld.Beperkingen volgens de aanbieder: SSE-KMS en bucketencryptie-API's niet ondersteund; replicatie, logging, PublicAccessBlock en websitehosting niet ondersteund; documentatie over object lock is tegenstrijdig.
STACKIT Object Storage
Herkomst: Niet vastgesteld; de certificeringspagina noemt cloud- en datacenterlocaties in Duitsland en Oostenrijk.Regio's en locaties: Twee regio's met eigen endpoints: EU01 en EU02; geografische locaties niet vastgesteld. Data wordt automatisch gerepliceerd over drie beschikbaarheidszones binnen een regio; buckets zijn na aanmaak niet te verplaatsen naar een andere regio.Aanbod en opslagklassen: S3-API met buckets, versiebeheer en lifecycle-regels (verlopen of overzetten); opslagklassen niet vastgesteld.Versleuteling: AES256 in rust standaard voor alle data; SSE met door de backend beheerde sleutels; SSE-C met eigen sleutel (niet opgeslagen door STACKIT). KMS niet vastgesteld; versleuteling onderweg niet vastgesteld.Versiebeheer en beveiliging: Versiebeheer per bucket; Object Lock in COMPLIANCE- en GOVERNANCE-modus, uitsluitend in te schakelen bij het aanmaken van de bucket; JSON-bucketbeleid en presigned URL's.Compatibiliteit: S3-API; AWS CLI, boto3 en s5cmd werken volgens de documentatie zonder aanpassing.Uitgaand verkeer: Niet vastgesteld.Beheer en toegang: S3-compatibel bucketbeleid, presigned URL's, credentials-groepen (max. 1.000 per project); SSO en auditlog niet vastgesteld.Certificeringen: STACKIT noemt ISO/IEC 27001 voor cloudplatform en datacenters in Duitsland en Oostenrijk, op basis van BSI IT-Grundschutz; C5 alleen als logo vermeld; scope per dienst niet vastgesteld.Gratis niveau of proef: Niet vastgesteld.Beperkingen volgens de aanbieder: Object Lock alleen bij aanmaken bucket, niet uit te zetten en maximaal 365 dagen retentie; COMPLIANCE-modus vereist een project-brede Compliance Lock; SSE-C-sleutel kwijt betekent geen herstel; max. 1.000 buckets per project, 500 MB/s per project, 5 TB per object.
IONOS S3 Object Storage
Herkomst: Niet vastgesteld; de productpagina noemt IONOS SE als rechthebbende.Regio's en locaties: Frankfurt en Berlijn (Duitsland), Logroño (Spanje) en Lenexa (Verenigde Staten); beschikbaarheid verschilt per buckettype (eigen of contractgebonden buckets). Geen locatie in Nederland vermeld.Aanbod en opslagklassen: S3-compatibele buckets; redundantie via erasure coding, optionele replicatie naar een andere locatie; auto-tiering genoemd. Opslagklassen niet vastgesteld.Versleuteling: TLS 1.3 onderweg; AES256 (SSE-S3) standaard bij uploads via de webconsole; SSE-C alleen via API en SDK's. KMS niet vastgesteld.Versiebeheer en beveiliging: Versiebeheer: vorige versie blijft behouden bij een nieuwe upload. Object Lock (WORM) met configureerbare retentieperiode, ook voor replicatiedoelbuckets; ACL's, bucketbeleid, CORS en Block Public Access (alleen via API).Compatibiliteit: S3-compatibel volgens IONOS; AWS CLI, SDK's en rclone genoemd.Uitgaand verkeer: Uitgaand dataverkeer wordt apart berekend naast opslag; geen minimale opslagkosten genoemd.Beheer en toegang: Access- en secret-keys, ACL's en bucketbeleid; logging niet ondersteund voor contractgebonden buckets; SSO niet vastgesteld.Certificeringen: Productpagina: ISO 27001 en AVG-conform; docs: ISO 27001 op basis van IT-Grundschutz; BSI C5 Type 1 (2023) voor S3 Object Storage.Gratis niveau of proef: Ja, proefperiode van 30 dagen volgens de productpagina.Beperkingen volgens de aanbieder: Maximaal 500 buckets per gebruikersaccount; uploads via webconsole hebben een groottegrens (bron noemt twee verschillende waarden); SSE-C alleen via API en SDK's; Block Public Access alleen via API.
Akamai (Linode) Object Storage
Herkomst: Niet vastgesteld; de pagina's noemen Akamai Technologies en Linode LLC.Regio's en locaties: Meer dan 20 regio's wereldwijd volgens de documentatie; volledige lijst niet vastgesteld. Locatie in Nederland niet vastgesteld. Frankfurt, Chicago, Los Angeles en Tokio hebben E3-endpoints.Aanbod en opslagklassen: Endpointtypes E0 tot en met E3 met verschillende limieten (per bucket 1 TB tot 5 PB). Per object maximaal 5 TiB. Opslagklassen niet vastgesteld.Versleuteling: SSE-C met eigen sleutel (32 tekens). Standaard SSE-S3 (AES256) volgens Akamai ingeschakeld voor E2 en E3 tussen 6 oktober en 16 november 2026; bestaande objecten blijven onversleuteld. Versleuteling onderweg en KMS niet vastgesteld.Versiebeheer en beveiliging: Versiebeheer per bucket met delete markers; alleen te beheren met derde-partijtools zoals Cyberduck of AWS CLI. Object Lock niet vastgesteld.Compatibiliteit: 'Amazon S3-compatible'; werkt met SDK's, open-sourceprojecten en diensten op basis van de S3-API; Cloud Manager en Linode CLI voor beheer.Uitgaand verkeer: Uitgaand netwerkverkeer telt mee voor het gebruik; overschrijding wordt apart gefactureerd.Beheer en toegang: Maximaal 100 toegangssleutels per endpoint; sleutels met beperkte toegang tot bepaalde buckets; objectniveau-ACL's alleen op E0 en E1. SSO niet vastgesteld.Certificeringen: Niet vastgesteld voor deze dienst op de geraadpleegde pagina's.Gratis niveau of proef: Niet vastgesteld; de productpagina noemt promotietegoed voor nieuwe klanten, voorwaarden niet vastgesteld.Beperkingen volgens de aanbieder: Versiebeheer niet via Cloud Manager, Linode CLI of API; elke versie telt mee voor het opslagquotum; standaardversleuteling geldt niet voor eerder geplaatste objecten; productlimieten niet te verhogen volgens de documentatie.
Gegevens uit de eigen documentatie van de aanbieders, gecontroleerd op 19 oktober 2026. Per aanbieder staan de bronnen met datum onder de vergelijking. Er staan geen prijzen en geen partnerlinks. Aanbieders passen hun aanbod aan: controleer belangrijke punten altijd op de website van de aanbieder.
Hoe lees je dit? “Niet vastgesteld” betekent dat wij het in de geraadpleegde bronnen niet hebben gevonden. Dat is niet hetzelfde als “ontbreekt”. Sterke punten en aandachtspunten zijn feiten uit de documentatie, geen oordeel over de kwaliteit. Certificeringen gelden vaak voor het bedrijf of het platform en niet per dienst. De overzichten zijn niet volledig en worden uitgebreid. Lees ook Hoe wij vergelijken en het overzicht van cloudaanbieders .
Populaire vergelijkingen Twee aanbieders naast elkaar.
Laatst bijgewerkt op 14 november 2026