Les données sont distribuées dans plusieurs clouds simultanément, créant ainsi une architecture “cloud-of-clouds”. Toutes les données des utilisateurs sont disponibles même si certains clouds sont injoignables, s'ils perdent ou corrompent des données, ou encore en cas d'attaque par ransomware. Parmi les techniques utilisées par Vawlt, citons le codage par effacement (erasure coding) et les systèmes de type Byzantine-quorum, qui offrent à la fois fiabilité et efficacité. L'architecture de Vawlt tire parti des fournisseurs sélectionnés pour leurs performances, et ce dans le but de vous fournir le meilleur résultat.
Chaque fichier placé dans un volume Vawlt est automatiquement chiffré avec un protocole de bout en bout de type “zero-knowledge”.
Les fichiers chiffrés sont divisés en plusieurs segments, chaque segment est envoyé directement à différents fournisseurs de cloud par le biais d'un plan de données (dataplane). Pendant tout le processus, aucune donnée ne passe par le serveur de Vawlt.
Les segments sont envoyés à différents clouds et stockés de manière redondante. Vawlt n'a besoin que d'un sous-ensemble de segments pour reconstruire les fichiers stockés, la plateforme peut donc tolérer les défaillances arbitraires de n'importe quel fournisseur.
