Domini e impostazioni sono salvati in file JSON sul server, nella cartella dei dati del programma: niente database da installare, da aggiornare o da salvare a parte. Basta un backup della cartella, per esempio con Secure Data Copy.
Le informazioni riservate, come la chiave dell'account ACME, l'HMAC EAB e la password della posta, sono cifrate con DPAPI di Windows: leggibili solo su quel server. I certificati vivono nell'archivio di Windows, dove li cerca IIS.