Hyper Backup Externe SSD dauerhaft am NAS ?

[Martino]

Hallo,
bei mir steht die NAS in einem vorne offenen Sideboard. Das Netzkabel geht hinten durch eine Öffnung in der Schrankwand in die Steckdose.

Als HB verwende ich eine SSD in einem Kunststoffgehäuse (USB-C), die dann oben auf der NAS liegt.

Kann ich die SSD nun dauerhaft angeschlossenen lassen oder ist es besser die SSD immer nur für das HB anzuschließen ?
Habe etwas bedenken wg. Hitzeentwicklung und Brandgefahr.

Wie macht ihr das mit eurer HB-Sicherung ?

Danke und Viele Grüße
Martino

 

[metalworker]

Hallo Martino ,

eine Backup Festplatte sollte nie permanent angeschlossen sein.
Nur für die Sicherung , und dann an einem anderen Ort gelagert werden.

 

[*kw*]

@Martino: schau mal hier unter Punkt 5 "Backup" (die Regeln).

 

[Synchrotron]

Die SSD kann körperlich angeschlossen bleiben. Zum Schutz des Backups vor Ransomware sollte sie aber ausgeworfen werden.

Ein gutes Backup ist es aber nicht: Sie wäre von jedem Mißgeschick betroffen, dad die DS auch betrifft.

Du solltest mindestens 2 gleiche SSDs haben, und sie im Wechsel verwenden. Dazu werden 2 HB-Jobs angelegt. Immer der, dessen Ziel eingesteckt ist, funktioniert, der andere läuft auf einen Fehler.

Wird getauscht, holt der „neue“ von selbst alles auf, während der andere jetzt auf Fehler geht. Die jeweils abgezoge SSD wird „woanders“ verwahrt.

Suche mal nach 3-2-1 Backup Strategie.

 

[Martino]

Gute Infos. Danke.
Macht es Sinn, auf der SSD einmal ein HB zu machen und dann noch eine Aufgabe "USB-Copy" mit den relevanten Ordnern ?

Meine NAS ist nur im lokalen Netzwerk verfügbar.
Also wäre die dauerhafte Verbindung der SSD wg. Hitze / Brand kein Problem ?

Und das Ganze abwechselnd (alle paar Wochen) auf zwei separaten externen SSDs ?

 

[*kw*]

Ein Backup ist immer inkrementell, also nur die Änderungen werden gespeichert. Heißt, das erste dauert etwas länger, die Folgebackups gehen (je nach Änderungsvolumen) schneller. Lass das lieber HB übernehmen, im Zweifel bis du dankbar, wenn du auf alles funktionierend zurückgreifen kannst.

Bei der Backup-HD geht's weniger um die Hitze, sondern einfach um die Sicherheit der Daten. Wenn's wirklich doof läuft, ist die Platte aktiv und es sind nicht autorisierte Zugriffe oder halt technische Defekte möglich. Wenn du wochenlang auf diese Platte "setzt" und es crashed irgendwie, ist dieser Zeitrahmen "tot".

Ich habe zwei identische Platten, nutze aber nur ein NT/USB-Kabel, lasse sie nach Jobende auswerfen und stecke dann die Kabel um. Lieber regelmäßig wechseln.

 

[ctrlaltdelete]

Ich nutze HB mit einer externen HDD, HB wirft die HDD nach dem Backup aus und über den Aufgabenplaner(Script) wird sie vor dem nächsten Backup wieder gemounted.

 

[geimist]

In dem Zusammenhang möchte ich nochmal AutoPilot von unserem @Tommes in den Ring werfen, was den regelmäßigen Backupjob ungemein vereinfacht.

 

[patrickn]

Also wäre die dauerhafte Verbindung der SSD wg. Hitze / Brand kein Problem ?

Was für eine SSD soll das sein, die kochend heiß wird?

 

[Martino]

Es ist eine Samsung 870 Evo 1 TB.

 

[metalworker]

Die wird doch ni so heiß

 

[Martino]

Ich nutze HB mit einer externen HDD, HB wirft die HDD nach dem Backup aus und über den Aufgabenplaner(Script) wird sie vor dem nächsten Backup wieder gemounted.

Wie kann ich denn eine ausgeworfene SSD wieder automatisch mounten, wenn ich den Aufgabenplaner einsetzen möchte ?
Von Scripten habe ich leider keine Ahnung

 

[Martino]

Die wird doch ni so heiß

Dann ist ja alles gut.

 

[Martino]

Jetzt habe ich für meine zweite SSD einen neuen HB Auftrag erstellt.
Ich habe Verschlüsselung aktiviert und das Passwort ausgewählt.
Am Ende der Aufgabenerstellung wurde eine Datei " ...private.pem" (Zertifikat) heruntergeladen. Das ging automatisch.

Wozu benötige ich diese Datei ? Ich habe doch mein Passwort um das HB wiederherstellen zu können ?
Kann ich die Datei auch löschen ?

 

[*kw*]

Nein, nicht zwingend. Es ist eine Alternative zum Passwort, die je nach Vorliebe genutzt werden kann. Ich speichere aber immer beides ab. Quasi, sicher ist sicher.

 

[Martino]

Mir ist beim ersten HB Auftrag diese Datei gar nicht aufgefallen oder ich habe sie unbewußt gelöscht.

 

[Ronny1978]

oder ich habe sie unbewußt gelöscht

Das musst du ja wissen. Ich habe ähnlich wie @*kw* beides (Passwort und PEM Datei). Wenn einem (ja ist auch mir schon passiert) das Verschlüsselungspasswort - wie auch immer - weg kommt, kann man das Backup immer noch mit der PEM Datei entschlüsseln.

Wie kann ich denn eine ausgeworfene SSD wieder automatisch mounten

Es wurde oben schon mehrfach gesagt, dass die Sicherungsplatte im Regelfall in einen anderen Ort gebracht werden sollte. Sollte die DS brennen/schmoren oder einen Wasserschaden abbekommen, dann ist im Regelfall auch das Backup auf der dauerhaft angesteckten Platte hinüber. Bitte unbedingt daran denken. Dafür gibt es ja die 3-2-1 Regel. Und sei es der Schrank 2m neben dem NAS. Schützt auch nicht vor Brand im Haus oder Wohnung, aber gegen Brand/Kurzschluss/Wasser bei der DS. Wenn es wirklich per Script sein soll, dann kann vielleicht @ctrlaltdelete noch einmal helfen.

Ich habe mir ein HDD USB Gehäuse gekauft. Die externen HDDs sind preiswerter/TB wie USB oder SSD. In dem Gehäuse wechsle ich regelmäßig die Platten. Und da das Gehäuse Strom braucht, regle ich das Anschalten per Home Assistant Automation per Uhrzeit. Beim Anschalten wird die Platte dann automatisch gemountet und nach dem Backupjob wieder ausgeworfen, damit keine RANSOMWARE darauf zugreifen kann.

Bitte mache ich zusätzlich auch noch einmal - Beiträge gibt es hier im Forum genug und auch im WWW - mit der 3-2-1 Regel von Backups vertraut. Das ist WICHTIG!!!

 

[metalworker]

Und vorallem mach dir Gedanken das du im Restore Fall auch das Kennwort zur Hand hast

 

[maxblank]

Und regelmäßig die Funktionalität und Wiederherstellung des Backups testen, wird oft vergessen und im Ernstfall werden dann die Augen groß.

 

[Ronny1978]

das du im Restore Fall auch das Kennwort zur Hand hast

Richtig, da kommt Aufregung dazu und da kommt im Kopf auch mal was durcheinander.