Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Zugriff auf externe Festplatte

Frage Sicherheit Sicherheitsgrundlagen

Mitglied: Tolwyn

Tolwyn (Level 1) - Jetzt verbinden

26.08.2007, aktualisiert 09.01.2009, 7887 Aufrufe, 4 Kommentare

Hallo

ich beabsichtige mir eine externe Festplatte anzuschaffen zwecks "Datensicherung".

Meine bevorzugte Schnittstelle wäre Ethernet über ein RJ45 Kabel, weil ich dafür noch einen Anschluss am Mainboard bzw. einen Switch habe.

Nun zur eigentlichen Situation:

Unser Netzwerk:

Router (Speedport W700V) -> Computer1, Comp2, Comp3

Ich habe zusätzlich noch einen Switch davor angeschlossen:

Router -> Switch -> Comp4

Egal wo ich die externe Festplatte nun anschließe (mein Pc, switch, router) benötigt sie eine IP-Adresse, damit man darauf zugreifen kann.
Allerdings konnte ich aus den bisherigen Beschreibungen von Festplatten dieser Art nicht entnehmen, dass die Festplatte so etwas wie eine Firewall besitzt.

Wie einfach kann man nun auf so ein Gerät aus dem Internet zugreifen, einmal mit aktivierter Firewall am Router und einmal, wenn die FW am Router deaktiviert sein sollte?

Wie könnte man die Festplatte zusätzlich schützen?
Würde es etwas bringen, wenn ich auf meinem PC eine Softwarefirewall installiere und die Festplatte an meinen 2. Lan anschluss anschließe?
Kann man dann noch von einem anderen Pc des Heimnetzwerks aus auf die Daten zugreifen? (evtl über "gemeinsame Nutzung der Internetverbindung"?)

Ich hoffe ich konnte den Sachverhalt einigermaßen klar schildern.
Meine Bedenken in einem Satz zusammengefasst:
Wenn ich ne externe FP mit Lan-anschluss kaufe, kann jeder mit relativ wenig aufwand auf diese zugreifen, da es noch weniger als ein ungeschütztes Windows XP Home ist.

Gruß

Tolwyn
Mitglied: Best1986
26.08.2007 um 17:48 Uhr
Hallo, eigentlich sollte der Router überhaupt keine Packete an die externe Festplatte weiterleiten. Da du ja auch kein Port Forwarding auf die IP deiner platte eingestellt hast. Also sehe ich keine möglichkeit wie jemand aus dem Internet sich Zugriff darauf verschaffen könnte.
Bitte warten ..
Mitglied: filippg
26.08.2007 um 21:24 Uhr
Hallo,

wie Sebastian schon schrieb ist die Platte gegen Angriffe von außen soweit geschützt. Intern sieht das halt etwas anders aus.
Ich bin nicht auf dem aktuellsten Stand, aber als ich mich da das letztes Mal umgeschaut habe, gab es zwei Probleme bei den nicht ganz teuren Geräten:
1. Man kann (konnte) keine vernünftigen Zugriffsrechte setzen. Wenn man eine Platte per USB anschließt kann man sie in einem beliebigen Format formatieren (unter Win also NTFS), und dann auch alle Features dieses Formates verwenden. Also beispielsweise fein abgestufe Zugriffsberechtigungen für einzelne Nutzer oder auch efs (also Verschlüsselung). Die externen Platten konnten noch nichtmal alle mehrere Nutzer verwalten, und auch wenn waren die Zugriffsrechte eher schwierig zu verwalten
2. Zugriffsgeschwindigkeit. Zugriff per SMB (also einfache Windows-Dateifreigabe) ist nicht wirklich performant, FTP schon deutlich eher, allerdings auch nicht immer ganz unumständlich. Daneben bleibt noch die Zugriffsgeschwindigkeit (also von der Anforderung bis zum Bereitstehen der Daten), die bei lokaler Anbindung (USB, Firewire) relativ dicht an der der Platte (also nicht viel über 8ms) liegt (bei eSATA sogar wie eine intern eingebaute) liegt, bei Anbindung über Ethernet (respektive IP, wie im Home-Bereich ja üblich) schonmal prinzipbedingt höher. Direkte Installation von Anwendungen auf der Platte ist wohl wegen Performance nicht zu empfehlen.

Der Datenaustausch mit der Platte wird wohl meistens unverschlüsselt erfolgen (SFTP wäre ja auch eine Möglichkeit, weiss aber nicht, wie weit das die Platten aktuell unterstützen, braucht ja auch etwas Rechenleistung). Wenn es um sich um ein "freundliches" Netzwerk handelt (also bei dir daheim, wo dir niemand was böses will) ist das nicht sonderlich kritisch, im Unternehmen eher schlecht.

Wenn es wirklich nur um Datensicherung ist eine per Ethernet angebundene Platte okay, insbesondere, da man damit Standort von Livesystem und Backup einfach von einander trennen kann (Platte also in eine ruhige, sichere Ecke stellen). Soll mit der Platte mehr gemacht werden würde ich eine eSATA-Platte empfehlen (falls der Rechner das unterstützt, sonst USB).

Filipp

[man, ich habe wieder meinen Laber-Tag, tut mir leid]
Bitte warten ..
Mitglied: Tolwyn
26.08.2007 um 22:46 Uhr
Hallo

@flippg - das was du aufgezählt hast, hat mich schon eher wieder in die Richtung USB/Firewire gelenkt. Einfach ein Argument der Handhabbarkeit.

Ich bin noch weit weg von dem Level "Fachmann" was die Themen "Sicherheit, Internet und IP" angeht, allerdings:

1. Was passiert, wenn meine Firewall(vom Router) mal abgeschaltet wäre?
Kann sich dann jeder per ftp auf der Platte einloggen und downloaden?

2. "Geschützt" ist ja immer ein relativer Begriff:
Windows mit einer Softwarefirewall und hinter einem router ist auch geschützt.
Allerdings, wie man auch immer wieder hört, ist es wohl nicht gänzlich unmöglich hineinzukommen.
Welche Angriffsvektoren kämen für so eine Platte in Frage und welche Auswirkungen hätten sie (bspw. Vollzugriff)?


3. Sicherheitsmäßig scheint USB/Firewire dann wohl die "bessere" Alternative zu sein?
E-sata benötigt nur einen PCI STeckplatz oder doch eine Verbindung zum Sata-Port?
Ich hab die Entwicklung dieses Standards nur mal am Rande mitbekommen - Ergebnisse im Vergleich zu USB, meine ich, waren eher ernüchternd. (Zeitschrift: PC Games Hardware)

Gruß

tolwyn
Bitte warten ..
Mitglied: Best1986
27.08.2007 um 00:56 Uhr
Hallo,

zu 1.: die Firewall hat damit gar nichts zu tun (meiner Meinung nach). Wenn einer aus dem Internet auf den port 21 deiner online IP verbindet. Dann wird diese Anfrage (soweit nicht im Router mit Port Forwarding eine Interne LAN IP für diesen Port eingetragen ist) gar nicht weitergeleitet. Es ist also aus meiner Sicht aus Unmöglich aus dem Internet irgendwie auf diese Festplatte zuzugreifen. Solange die Personen im internen Netzwerk vertrauenswürdig sind sehe ich da keine Gefahr. Und für Backups wäre eine Festplatte mit Ethernet von Vorteil, wenn diese von mehreren Computern (lan) benutzt werden soll.

zu 2.: Da die Festplatte kein Windows besitzt mach dir da mal keine Sorgen ;)

zu 3.: Ich übertrage Daten bei USB2.0 mit über 20mb/s auf meine externe Festplatte. Zur Datensicherung auf jedenfall ausreichend!
Bitte warten ..
Neuester Wissensbeitrag
Ähnliche Inhalte
LAN, WAN, Wireless
Kein Zugriff im Netzwerk auf externe Festplatte (2)

Frage von achklein zum Thema LAN, WAN, Wireless ...

Festplatten, SSD, Raid
gelöst Fehlerhafte externe Festplatte reparieren , teilweise funktionsfähig (13)

Frage von ftoklu zum Thema Festplatten, SSD, Raid ...

Festplatten, SSD, Raid
Externe Festplatte arbeitet ununterbrochen und reagiert nur sehr langsam (5)

Frage von Platinum2015 zum Thema Festplatten, SSD, Raid ...

Heiß diskutierte Inhalte
Windows Userverwaltung
Ausgeschiedene Mitarbeiter im Unternehmen - was tun mit den AD Konten? (32)

Frage von patz223 zum Thema Windows Userverwaltung ...

LAN, WAN, Wireless
FritzBox, zwei Server, verschiedene Netze (21)

Frage von DavidGl zum Thema LAN, WAN, Wireless ...

Viren und Trojaner
Aufgepasst: Neue Ransomware Goldeneye verbreitet sich rasant (20)

Link von Penny.Cilin zum Thema Viren und Trojaner ...

Windows Netzwerk
Windows 10 RDP geht nicht (18)

Frage von Fiasko zum Thema Windows Netzwerk ...