j-Serie DS215j - Backup Strategie bei 2 Nutzern im Haushalt

[hardtech]

Hallo Leute,

ich brauche eure Hilfe, weil ich mir unsicher bin, wie ich richtig vorgehen soll.

Folgende Ausgangssituation
2 Personen im Haushalt. Jede Person hat 1 PC mit 500GB SSD und einer externen, stoßfesten 2,5" HDD (Transcend StoreJet 25H3 2TB), die nur zum Sichern angeklemmt wird. Jeder hat ca. 500GB an persönlichen Daten, die er sichern möchte (da soll weder das Internet, noch die 2. Person drauf zugreifen können).
Im Haushalt ist eine WD Mybook 4TB vorhanden. Darauf liegen ca. 3TB an gemeinsamen Daten (Filme, Serien, Musik). Die Idee ist nun, auf diese Daten bequemer zugreifen zu können (vom Ipad, aus dem Internet, von 3. Personen). Daher wurde die DS215j NAS angeschafft mit einer WD Red 4TB HDD. Es soll 1 Sicherung der gemeinsamen Daten geben auf ein externes Medium o.ä.

Dazu meine Fragen
1. Was ist die richtige Backup-Strategie? Einerseits sollen die persönlichen Daten gesichert werden, einmal die gemeinsamen.
2. Meine Freundin hat Angst um Ihre Daten, daher soll ich diese nicht aus die NAS spielen. Kenne mich da mit Berechtigungen etc nicht aus. Muss mich noch in die Thematik Synology NAS einlesen. Mal angenommen, es ist alles richtig eingerichtet: Kann ein Angreifer es schaffen, auf die Daten der NAS zu kommen und ihre persönlichen Daten abzugreifen?
3. Momentan ist die Überlegung: Gemeinsame Daten auf NAS und persönliche Daten auf der externen 2TB HDD zu sichern auf der WD MyBook. Die MyBook dann abzuklemmen und in Schrank zu legen. Dann hätte man zumindest alles getrennt. Stelle mir das jedoch schwierig vor, den Überblick über die jeweilige Sicherungsversion zu behalten nach dem Motto: Was habe ich wann bereits gesichert. Was fehlt noch? Hilfe!

 

[dil88]

Zu 1. Die Backup-Strategie folgt m.E. der Datenhaltung. Ich persönlich würde einen gemeinsamen Ordner und home-Verzeichnisse anlegen. Dazu dann die beiden User, die Zugriff auf ihre home-Verzeichnisse und auf den gemeinsamen Ordner bekommen. Das Backup sollte dann alles sichern.
Zu 2. Wenn jemand bei einer vernünftig konfigurierten DS auf diese kommt, dann kommt er auch auf den Rechner Deiner Freundin. Du solltest Dich bei Internet-Services und Portweiterleitungen auf das beschränken, was unbedingt erforderlich ist. Also beispielsweise keine Fernwartung über Port 5000/5001 sondern wenn, dann VPN usw.
Zu 3. Kann man so machen. Ich würde so vorgehen wie unter 1. und halte das im privaten Kontext auch für genauso sicher, wenn Punkt 2. beachtet wird.

 

[Frogman]

Jeder von Euch könnte problemlos mit der Aktivierung des Benutzer-Home-Dienstes die persönlichen Daten eines jeden Notebook in sein eigenes Benutzerverzeichnis sichern - andere Benutzer kämen dann nicht heran. Allerdings können Mitglieder der Administratorengruppe auf der DS an alle Daten, die in Benutzer- oder anderen Verzeichnissen liegen. Wenn Deine Freundin Dir nicht vertraut, kann sie persönliche Daten auf der DS nur verschlüsselt ablegen (was schon ginge, bei dem Modell allerdings etwas langsamer wäre als das normale Speichern). Angst braucht sie aber nicht um die Daten haben. Auch kann von extern niemand darauf zugreifen, wenn die DS nicht per im Router weitergeleitetem Port angesprochen werden kann. Sollte dann doch einmal der Zugriff gewünscht sein, wäre VPN eine sehr sichere Möglichkeit. Ansonsten hört sich das, was Du unter 3. schreibst, schon nicht so schlecht an.

 

[hardtech]

wow danke für die schnelle antwort. scheint ein gutes support forum zu sein

wir vertrauen uns schon. die sicherung der persönlichen daten auf der nas verhindert einerseits ihre skepsis ggüber internetzugang auf persönliche daten ("es könnte ja was passieren") und andererseits meine unfähigkeit, die nas vernünftig einzurichten.
ich habe testweise nur zugriff über myds auf die synology von aussen erhalten, weil der unitymedia router nicht erkannt wurde von der ds215j. weiß nicht, wie das ganze funktioniert, aber ports habe ich nicht bewusst offen gelassen.

ich halte es für besser, erstmal die gemeinsamen daten auf der nas abzulegen und vertraut mit der nas software zu werden. die persönlichen daten würde ich dann auf der wd mybook 4tb einzeln abspeichern und dazu hat jeder seine persönl. daten auf der 2tb 2,5" hdd. evtl. könnte man auch eine 1tb ssd jeweils anschaffen. dann wäre die persönl. daten 3x vorhanden, was mir ganz lieb wäre. 1 kopie könnte ich ja evtl. in meine 2. wohnung legen (stichwort: brand in wohnung und alles raucht ab).

wie würdet ihr es machen?

 

[dil88]

Das klingt doch nach einem guten Plan, mit dem Thema erstmal warm zu werden. Entweder ist das praktikabel, dann werdet ihr es beibehalten. Oder ihr merkt hier und da, dass es unbequem ist, dann gibt es m.E. mit der DS Möglichkeiten, es bequemer aufzusetzen (Stichwort: Benutzer-Home-Dienst, DS Apps, zentrale Datenhaltung und -sicherung).

 

[hardtech]

ok super. jetzt muss ich nur noch wissen, wie ich bequem meine gemeinsamen daten von der nas auf wd mybook sichere. einfach einklemmen und dann kommt ein popup oder geht die sicherung über die apps?
die wd hat so eine vorgeschaltete verschlüsselung, die ich beim anschluss an den pc aktivieren muss (also quasi über passwort die hdd freischalten muss). wie geht die nas damit um? was muss ich generell beachten?

 

[dil88]

Ob Du mit der Verschlüsselung der WD an der DS arbeiten kannst, bezweifle ich. Für die Sicherung würde ich entweder unter "Datensicherung & Replikation" die Datensicherung auf lokale Verzeichnisse (oder so ähnlich) verwenden oder das Paket Time Backup. Letzteres bietet Versionierung, setzt aber voraus, dass Du die externe Platte an der DS mit dem (Linux-)Filesystem ext4 formatierst. Für die Datensicherung kannst Du auch bespieslweise eine NTFS-formatierte externe Platte verwenden.

Falls Du das Paket autorun verwendest, das das Backup auf Anstecken, Laufen-lassen und Abnehmen reduziert, dann kannst Du dort auch eine Verschlüsselung aktivieren. Bei mir läuft dieses Paket allerdings nur mit der Datensicherung (ohne Verschlüsselung).

 

[Frogman]

...Falls Du das Paket autorun verwendest, das das Backup auf Anstecken, Laufen-lassen und Abnehmen reduziert, dann kannst Du dort auch eine Verschlüsselung aktivieren.

Auch hier die Empfehlung, sich die Verschlüsselung eines Backups, was soweit gesichert zu Hause liegt, gut zu überlegen. Ist "alles im Dutt" und man braucht dringend die Daten, dann kann einem die eigene Verschlüsselung einen Strich durch die Rechnung machen.

 

[hardtech]

ok d.h. die verschlüsselung der wd mybook rausnehmen. gut, werde ich machen. ursprünglich war gedacht, die mybook mitzunehmen, aber nun steht die zu hause rum, also ist die verschlüsselung nicht mehr notwendig.
ich habe auch diverse hdd hüllen.
theoretsich könnte ich mir auch 2x wd green 4tb kaufen, diese in die hüllen stecken und dann die nas abwechselnd sichern? die mybook würde ich dann wieder verkaufen. mich stört an der mybook, dass ich diese nicht ausschalten kann während der pc läuft.

 

[dil88]

Das abwechselnde Sichern in einer Docking Station ist aus meiner Sicht ein guter Ansatz, weil auch eine Sicherung defekt oder zu jung sein kann.

 

[Frogman]

...theoretsich könnte ich mir auch 2x wd green 4tb kaufen, diese in die hüllen stecken und dann die nas abwechselnd sichern? .

Bspw. mit dem bereits erwähnten autorun-Paket geht das, ja.

 

[hardtech]

so jetzt rennt die ds215j mit der 4tb wd red hdd. die neueste dsm ist installiert. jetzt hänge in an einem unitymedia router (500gb hdd, 150mbit dl, 5mbit ul) und dort kann man leider keine ports so richtig weiterleiten.
mir geht es darum, einen zugriff auf die nas aus dem internet zu bekommen. wie kann ich das am einfachste machen und welche rolle spielt myds und quick connect dabei?

 

[Frogman]

...mir geht es darum, einen zugriff auf die nas aus dem internet zu bekommen. wie kann ich das am einfachste machen und welche rolle spielt myds und quick connect dabei?

Das ist beileibe ja nun kein neues Thema.
Du bist ja nun schon einige Zeit hier dabei, also kennst Du doch, wie's so läuft. Hast Du einmal im Wiki nachgelesen? Zum Thema Unitymedia im Kontext IPv4/Ipv6 findest Du zudem mit einer Suche hier im Forum haufenweise Tipps, Hinweise und Anleitungen. Es wäre also recht überflüssig, hier nochmals alles in Häppchen zu servieren.
Bei konkreten Fragen oder Problemen bei der Umsetzung kannst Du aber ja gerne nachfragen

 

[hardtech]

@frogman
die dauer meiner anmeldung hat nichts mit dem kenntnisstand zu tun.
ich habe damals die ds212 gekauft und aufgrund meiner unfähigkeit, diese zu konfigurieren wieder verkauft.

nun gibt es die ds215j und dsm 5.1 und nicht mehr 3.2. leider habe ich diesen unitymedia router, wo ich so überhaupt nicht weiter weiss, wie ich die feste ip einstellen kann. daher habe ich mir die mühe gemacht, einen eigenen fred zu starten und bilder zu erstellen, damit man gezielt helfen kann. scheinbar möchtest du mir helfen, aber letztlich bleibt mein problem ungelöst.

 

[Frogman]

die dauer meiner anmeldung hat nichts mit dem kenntnisstand zu tun.

Es ging eigentlich darum, dass man schon zunächst die Suche bemühen sollte - habe ich Dir auch noch in Deinen Thread geschrieben.