Franse start-up Cybee wil cloud-backup opnieuw uitvinden

Cybee is in december 2022 opgericht, maar het verhaal begint al veel eerder. Eric startte in 2002 het cybersecurity-adviesbureau Ysosecure, gericht op risicobeheer en business continuity planning. Klanten liepen destijds vast op de torenhoge prijzen van gevestigde DRP-spelers (Disaster Recovery Planning) zoals IBM, HP en SunGuard. Toen rond 2011 public cloud opkwam, bouwde Eric met AWS een proof-of-concept voor een disaster-recovery-oplossing. Het werkte, maar hij herkende meteen het vendor lock-in-risico dat hij al kende uit zijn IBM-tijd. Zijn antwoord: een oplossing bouwen op OpenStack in plaats van op een specifieke hyperscaler. Dat leidde in 2014 tot Nuabee, een Disaster-Recovery-as-a-Service-bedrijf dat inmiddels bij meerdere Europese OpenStack-cloudproviders (MSP’s) draait, waaronder het Duitse T-Systems (voorheen Open Telekom Cloud) met datacenters in Duitsland en Nederland.

Nuabee groeide via een distributiecontract met Orange Business (2020) en jarenlang gebruik van het backupplatform CloudBerry (later MSP360). Naarmate klanten meer data kregen te back-uppen, bleek die combinatie niet meer te voldoen. Dat was de aanleiding om, samen met CTO Gabriel Saudin, een eigen backupmotor te bouwen bovenop het open-source-project Restic. Eind 2022 werd daarvoor Cybee opgericht, gefinancierd met een lening van 500.000 euro van Bpifrance. Cybee en Nuabee zijn beide eigendom van de familie Deronzier, verenigd in de ARYME-groep.

Vier overtuigingen, vier ontwerpkeuzes

Cybee's visie rust op vier pijlers: de cloud wordt de primaire backuplaag in plaats van een secundaire kopie, Europese datasoevereiniteit wordt een harde eis (drie Amerikaanse hyperscalers beheersen zo'n 70% van de Europese cloudmarkt), reversibiliteit via een open backupformaat wordt verplicht in plaats van “nice to have”, en de groeiende datavolumes vragen om snellere back-up- en restore-engines.

Die overtuigingen vertalen zich naar vier ontwerpprincipes: het wegwerken van deduplicatie- en kostenproblemen in de cloud, intelligente orchestratie van backup, integriteitschecks en pruning, één en dezelfde agent (geschreven in Rust) voor zowel Windows als Linux, en verplichte immutability via object lock en end-to-end encryptie met klantgehouden sleutels. Volgens Eric ligt daar meteen ook de meerwaarde bij ransomware-aanvallen: omdat Cybee geen encryptiesleutels binnen de infrastructuur van de klant bewaart, kan een aanvaller die alle lokale wachtwoorden steelt, alsnog geen toegang krijgen tot de back-ups.

Architectuur en prestaties

Technisch is Cybee opgebouwd uit microservices (gateway, authenticatie, orchestratie, storage- en backupmanager) en te benaderen via console, API of MCP-integratie. Voor de partners zijn er vooralsnog om veiligheidsredenen alleen leesrechten. Data gaat rechtstreeks, gededupliceerd en versleuteld, van de beschermde server naar S3-opslag, zonder over het Cybee-platform zelf te lopen. Het bedrijf claimt restoresnelheden tot 4 TB per uur per disk op extreme-SSD-opslag, aanzienlijk sneller dan traditionele oplossingen.

Bij Nuabee, waar Cybee sinds 2026 als eerste klant live staat, leverde dat concrete resultaten op: een Windows-fileserver met 63 miljoen bestanden en 8 TB aan data, waarvoor een incrementele back-up eerder meer dan 24 uur duurde en herstel onmogelijk was, draait nu op een dagelijkse snapshot van drie uur met een RTO van tien uur. Een standaardserver is binnen een half uur hersteld.

Doelgroep en concurrentie

Cybee ziet de grote Amerikaanse spelers zoals Veeam, Acronis of Commvault niet direct als directe concurrent, maar positioneert zich als aanvullende cyberresilience-laag bovenop bestaande backupoplossingen, specifiek voor bedrijven vanaf 250 medewerkers in gereguleerde sectoren zoals zorg, finance, transport en lokale overheden. Distributie loopt in eerste instantie via Nuabee (ruim 150 klanten, 2.500+ kritieke vm's), vervolgens via Orange Business Flexible Recovery en vanaf 2027 via andere Europese MSP's.

De roadmap voorziet in ondersteuning voor databases als PostgreSQL, Oracle en MongoDB, verdere hypervisor-ondersteuning (XCP-ng, Proxmox) en verkenning van AI-integratie. Prijzen starten vanaf 5 euro per vm per maand, met een traditioneel model (los van S3-opslag bij Europese providers) of een bundel inclusief opslag.

Eric benadrukt dat Cybee bewust klein en onafhankelijk wil blijven en op termijn onderdelen van de technologie wil teruggeven aan de open-sourcegemeenschap rond Restic, zodra het bedrijf daarvoor de financiële ruimte heeft.