Het Franse StratoFoundry, een maand oud, zet met KARL een tijdmachine met notaris op eender welke S3-opslag. Het principe is eenvoudig: schuif de tijdlijn terug en je data staan er zoals ze toen waren, met cryptografisch bewijs erbij. Oprichter Emmanuel Forgues bouwde de software jarenlang ’s nachts naast zijn job. Nu moeten de eerste proefprojecten en een bankbezoek bewijzen dat één man met 10.000 euro kapitaal een nieuwe categorie kan lanceren.
“Kan iemand een beslissing uitleggen die genomen werd in een toestand die niet meer bestaat?” Met die vraag opent StratoFoundry CEO Emmanuel Forgues zijn relaas. Meestal is het antwoord nee: elke nieuwe versie van een bestand wist de vorige, elk systeem toont alleen het heden.
Wat doet KARL?
KARL Core is een dunne softwarelaag tussen je gebruikers en je S3-objectopslag. Gebruikers zien gewoon een netwerkschijf. Alles wat erdoor gaat, krijgt een volledige geschiedenis: wie het bestand aanraakte, wanneer, met welke applicatie, onder welk beleid en met wiens goedkeuring.
Bovenaan staat een tijdlijn. Schuif ze naar gisteren 9u03 en het hele bestandssysteem toont zich zoals het toen was. Forgues weigert dat een back-up of snapshot te noemen: er wordt geen byte gekopieerd, hij verandert alleen welke tijd de opslag toont. In een echte encryptietest zette hij zo 3,7 terabyte en zes miljoen bestanden in drie seconden terug.
De notaris zit eronder. Elke wijziging komt in een ondertekend journaal met tijdstempels. Hiermee kan je later aan een auditor aantonen dat een bestand op dat moment echt zo was. Zijn demovoorbeeld: een leverancier kreeg op 5 augustus verlengde toegang. Vandaag zegt de risicoanalyse ‘hoog’, het beleid is strenger, de goedkeurder is weg.
Praktisch is het opvallend licht: één binary van 34 MB. Er is geen database, geen extra servers, alleen S3.
Waarom dan die verlenging? KARL toont de toestand van toen: analyse v7 zei ‘medium’, beleid 3.2 gold, goedkeuring APP-214 was actief, om 9u12 door een mens gevalideerd. Na ransomware werkt het omgekeerd: niet blind de vorige versie terugzetten, want die is misschien al besmet, maar zien wie wat wanneer wijzigde en de juiste versie kiezen.
Praktisch is het opvallend licht: één binary van 34 MB. Er is geen database, geen extra servers, alleen S3. De context van een bestand ophalen duurt 12 milliseconden, ongeacht het volume.
Wat gebruiken bedrijven vandaag?
De bouwstenen van KARL bestaan vandaag allemaal. S3-versioning en object lock bewaren oude versies per object, maar zonder context. Snapshots bevriezen vaste tijdstippen en vreten opslag. Back-up zet bytes terug, maar zegt niet welke versie de juiste is. Auditlogs zitten in elke tool apart en zijn maar zo betrouwbaar als de tool zelf. Wie bewijs wil voor een audit, koopt dure compliancesoftware.
Nieuw is de combinatie: één geschiedenis over bestanden, rechten, beleid en beslissingen heen, met bewijs dat iedereen offline kan hercontroleren, op om het even welke S3, van AWS tot Belgische aanbieders. Forgues weigerde hulp van AWS om leveranciersonafhankelijk te blijven, en de manier waarop KARL zijn geschiedenis op S3 wegschrijft, liet hij patenteren.
Tegelijk zijn er ook kanttekeningen om mee rekening te houden. Buiten de patenten is het een claim van één ontwikkelaar die nog door geen enkele klant is bevestigd. Zijn uitspraak dat hij ‘geen concurrenten’ heeft, betekent concreet dat hij voor een replicatieproject van 200 terabyte goedkoper was dan een offerte van 300.000 euro.
Voor wie is het nuttig?
Drie groepen kwamen in zijn presentatie naar voren die een potentieel doelwit zijn voor KARL van Stratofoundry. Eerst middelgrote bedrijven die bewijs moeten leveren voor NIS2, DORA of de AI Act: KARL Audit toont in realtime ‘65 procent conform, zestien documenten zonder bewijs’ en genereert in seconden een NIS2-rapport op de toestand van een gekozen datum, zegt Forgues.
Nog een interessante groep zijn organisaties met petabytes ongestructureerde data die aan AI willen beginnen en eerst willen weten wat ze hebben. “Je eigen Google op je eigen data, zonder ze bloot te stellen”, noemt CTO Sami Fredj het; een eerste PoC zoekt visueel door een fotoarchief van meerdere terabytes.
Tot slot zijn ook partners interessant die op KARL Core hun eigen toepassing bouwen. Dat is de eigenlijke strategie: StratoFoundry levert de motor en de API’s, integrators bouwen de auto. Een partnerprogramma zoekt daarvoor maximaal vijf betalende proefprojecten.
Rond die S3-kern bouwde Forgues nog toepassingen voor cyberherstel (KARL Cyber), AI-traceerbaarheid (IA Studio), een eigen Git (Forge) en export (Transit). Hiermee wil hij tonen wat de geschiedenislaag kan, maar alles staat nog wel in een demostadium.
Wat het kost, is nog open: alleen replicatietool S3Guardian (9.900 euro per jaar tot 50 TiB, 34.900 euro tot 200 TiB) en S3Proxy hebben een prijs. Die van KARL ‘wordt uitgewerkt’.
Veel geheugen, nog geen geschiedenis
Het concept is elegant en de demo’s ogen veelbelovend. De encryptietest was hebben we live gezien en de vraag die KARL beantwoordt, is precies die van elke auditor. Dat Forgues zijn eigen bedrijf volledig op KARL draait, toont dat hij in zijn product gelooft.
Dat StratoFoundry volledig op KARL draait, toont dat hij in zijn product gelooft
Tegelijk bestaat StratoFoundry nog maar sinds juli 2026, met 10.000 euro kapitaal, volledig uit eigen zak gefinancierd. Het team is weken oud en zoekt nog een verkoopdirecteur. De negen toepassingen bewijzen haalbaarheid, geen verkoopbaarheid.
De proefprojecten starten deze maand, het bankbezoek volgt daarna. “Ik kan niet alleen verder”, zegt Forgues zelf. Het bedrijf dat het geheugen van andere organisaties wil worden, heeft dus nog geen eigen geschiedenis. Of het die krijgt, hangt af van wat de proof-of-concepts dit najaar opleveren en of een bank (of investeerder) in een tijdmachine van 34 megabyte gelooft. Het idee verdient dat iemand het probeert.