Sandstorm repose sur une architecture originale proposant un système d'identification unique et l'installation en 1 clic d'une soixantaine d'applications web tournant sous Linux comme EtherCalc, GitLab, Etherpad, Wekan, Rocket.Chat, etc.

Chacune peut être instanciée en un ou plusieurs grains — documents ou services — isolés les uns des autres. Si l'un d'entre eux dysfonctionne les autres ne sont pas affectés. Sandstorm propose un système de partage des grains entre usagers et de liaison entre ces grains.

A noter que la politique de sécurité drastique limite les échanges réseaux avec l'extérieur. Sandstorm cantonne la publication web à des sites statiques (par exemple, l'application Wordpress est proposée avec un cache et sans commentaires). il est surtout utile dans des activités personnelles et de collaborations en petits groupes.

La documentation est de bonne qualité. L'installation du système est aisée et il est relativement facile de créer de nouvelles applications.