Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Datensicherung auf NAS (verschlüsselt)

Frage Sicherheit Backup

Mitglied: Kaioshin

Kaioshin (Level 1) - Jetzt verbinden

25.06.2014 um 20:41 Uhr, 4763 Aufrufe, 5 Kommentare

Hallo

Ich habe hier einen NAS - QNAP TS-212P. Darauf sollen regelmässig die Daten von drei Windows Rechnern gesichert werden (kleines Unternehmen). Die Rechner selber, haben verschlüsselte Datenträger. Logischerweise sollen die Daten auch auf dem NAS verschlüsselt abgelegt werden, dieses Modell unterstützt jedoch keine Verschlüsselung. Nun habe ich mir hierzu folgendes überlegt und würde mich dabei über eure Meinung freuen:

Ich möchte auf dem NAS verschlüsselte Container erstellen - für jeden Rechner/Benutzer. Bevor das Backup beginnt, soll ein Script ausgeführt werden um den Container zu mounten um anschliessend darauf die Daten zu sichern.

Ich habe leider keine Erfahrungen darüber, wie es sich mit dem mounten von grossen Truecrypt Containern über das Netzwerk verhält (ca. 200GB). Ich nehme an dass dieser wohl kaum dafür auf dem Rechner ganz runtergeladen werden muss(?!).

Eine andere Möglichkeit wäre die Daten beispielsweise über Acronis zu sichern und diese damit direkt verschlüsseln lassen. Könnt ihr hierzu eine zuverlässige Datensicherungsoftware empfehlen?

Was denkt ihr dazu?

Gruss,
Kaioshin
Mitglied: wiesi200
25.06.2014 um 20:53 Uhr
Hallo,

ich Nutze CA Arcserver und das kann die Daten Verschlüsseln.

Ich gehe aber auch davon aus das es Acronis kann und jedes andere halbwegs vernünftige Backup Programm.
Aber das sollte und den Unterlagen des jeweiligen Programm's auch zu entnehmen sein.
Bitte warten ..
Mitglied: Kaioshin
25.06.2014 um 21:47 Uhr
Hallo wiesi200

Die Lösung eine Backupsoftware zu verwenden die die Backups direkt verschlüsselt ist vermutlich besser, als das (aufwändiger) über verschlüsselte Container einer zweiten Software (Truecrypt) durchzuführen. Die Daten auf dem NAS sichere ich wiederum auf einem externen Datenträger (verschlüsselt), so kann dieser Datenträger jeweils nach der Arbeit ausserhalb vom Büro bewahrt werden.

Etwas anderes: Derzeit ist es für den Kunden nicht nötig Netzwerkshares zu verwenden. Wie ich das jedoch bisher sehe, würde das mit diesem NAS hinsichtlich Datenverschlüsselung nicht gehen. Die Daten auf dem NAS wären unverschlüsselt oder sähet ihr hierzu eine Lösung? In diesem Fall wäre vermutlich ein Windows Server eher angebracht.

Gruss,
Kaioshin
Bitte warten ..
Mitglied: Dobby
25.06.2014 um 21:56 Uhr
Hallo zusammen,

Ich habe hier einen NAS - QNAP TS-212P.
Das ist ein Multimedia NAS für Privatanwender!

Darauf sollen regelmässig die Daten von drei Windows Rechnern
gesichert werden (kleines Unternehmen). Die Rechner selber,
Ich würde ja mal gleich zu einem NAS raten was zum Einen auch
für den Unternehmenseinsatz gemacht wurde und zum Anderen
auch selber eine Verschlüsselung mitbringt! (AES128 / AES256)

haben verschlüsselte Datenträger.
Die sollten jedoch vorher entschlüsselt werden, oder?
Denn wenn die HDDs selber verschlüsselt werden, ist
es wohl eher nicht möglich die HDDs mittels Image zu sichern.

Logischerweise sollen die Daten auch auf dem NAS verschlüsselt
abgelegt werden, dieses Modell unterstützt jedoch keine Verschlüsselung.
Dann würde ich mal eine NAS kaufen das so etwas kann.

Ich möchte auf dem NAS verschlüsselte Container erstellen -
für jeden Rechner/Benutzer. Bevor das Backup beginnt, soll ein Script
ausgeführt werden um den Container zu mounten um anschliessend
darauf die Daten zu sichern.
Das halte ich für einen noch größeren Fehltritt als ein NAS für zu Hause
in einem Betrieb einzusetzen.

Ich habe leider keine Erfahrungen darüber, wie es sich mit dem
mounten von grossen Truecrypt Containern über das Netzwerk
verhält (ca. 200GB).
200 GB x 3 = 600 GB auf ein RAID1?

Ich nehme an dass dieser wohl kaum dafür auf dem Rechner
ganz runtergeladen werden muss(?!).
- Wie sind die PCs denn verschlüsselt worden und mit was?
- Mit was soll denn das Backup gemacht werden?
- Ich würde mir einen kleinen Server kaufen und dann den
diese Aufgabe übernehmen lassen oder aber ein richtiges
NAS für den Unternehmenseinsatz kaufen wollen, das auch
für eben diesen Einsatz konzipiert worden ist.

Denn das Backup mit AES256 zu verschlüsseln ist ja auch
kein Hexenwerk nur würde ich mir dafür eben auch ein NAS
besorgen was mit einer "richtigen" CPU daher kommt und nicht
mit einer Intel Atom CPU bestückt worden ist.

Gruß
Dobby
Bitte warten ..
Mitglied: Kaioshin
26.06.2014 um 13:51 Uhr
Hallo Dobby

Die sollten jedoch vorher entschlüsselt werden, oder?
Denn wenn die HDDs selber verschlüsselt werden, ist
es wohl eher nicht möglich die HDDs mittels Image zu sichern.
Die Systeme sollen mittels Truecrypt verschlüsselt werden. Das Backup soll mithilfe einer Software (beispielsweise Acronis) nach Systemstart ausgeführt werden. Die Daten würden jedoch unverschlüsselt auf das NAS gelangen - insofern die Backupsoftware das Backup nicht selber verschlüsseln würde.

Dann würde ich mal eine NAS kaufen das so etwas kann.
Das werde ich mit dem Kunden anschauen. Dieser war bereits vom Kunden gekauft worden - wobei das noch ausgetauscht werden kann.

Mit was soll denn das Backup gemacht werden?
Bisher dachte ich an Acronis oder Symantec System Recovery (Desktop Edition). Beide Produkte bieten auch eine Funktion zur verschlüsselung der Datensicherung. Was das oben beschriebene Problem umgehen würde.

Gruss,
Kaioshin
Bitte warten ..
Mitglied: Kaioshin
11.07.2014 um 21:39 Uhr
Hallo Zusammen

Sind nun ein paar Tage vergangen, konnte aber in der Zwischenzeit das Vorhaben abschliessen.

- Die Desktoprechnern sind mit Truecrypt verschlüsselt.
- Als NAS wurde das Modell von Synology DS214+ ausgewählt. Dieses Modell hat genug Leistung und ein Hardware-Verschlüsselungsmodul.
- Der Share auf dem NAS für die Mitarbeiter ist verschlüsselt.
- Von den Rechnern werden mithilfe von SSR2013 Backups abgezogen und auf ein Volumen auf dem NAS gesichert (Backups sind verschlüsselt, Backupshare nicht).
- Zusätzlich werden die Daten vom NAS auf externe Datenträger gesichert, welche auch jeweils am Abend ausser Haus gebracht werden.

Im Übrigen, ein Systemrecovery mit SSR2013 ist bei verschlüsselten Datenträgern nicht möglich. Dafür wurden Images im "offline Modus" abgezogen.

Für ein kleines Umfeld ist das eine kostengünstige Lösung die gut funktioniert. Falls ihr noch Anmerkungen habt, könnt ihr gerne schreiben

Gruss,
Kaioshin
Bitte warten ..
Neuester Wissensbeitrag
Humor (lol)

Linkliste für Adventskalender

(3)

Information von nikoatit zum Thema Humor (lol) ...

Ähnliche Inhalte
SAN, NAS, DAS
NAS mit VPN Funktion für Datensicherung bzw. Synchronisierung (6)

Frage von hannsgmaulwurf zum Thema SAN, NAS, DAS ...

Netzwerke
gelöst Surveillance- und PrivateCloud (Datensicherung) in einer NAS sinnvoll? (6)

Frage von No75000 zum Thema Netzwerke ...

SAN, NAS, DAS
Synology NAS Datensicherung (2)

Frage von Markowitsch zum Thema SAN, NAS, DAS ...

SAN, NAS, DAS
NAS RAID5 - RAID0 und Backup (7)

Frage von easy4breezy zum Thema SAN, NAS, DAS ...

Heiß diskutierte Inhalte
Router & Routing
gelöst Ipv4 mieten (22)

Frage von homermg zum Thema Router & Routing ...

Windows Server
DHCP Server switchen (20)

Frage von M.Marz zum Thema Windows Server ...

Exchange Server
gelöst Exchange 2010 Berechtigungen wiederherstellen (20)

Frage von semperf1delis zum Thema Exchange Server ...

Hardware
gelöst Negative Erfahrungen LAN-Karten (19)

Frage von MegaGiga zum Thema Hardware ...