Fragen zu einer verschlüsselten Backup-Lösung

[traumfaenger]

Hallo zusammen,

habe lange hin und her überlegt, wie ich noch ein externes Backup anlege, für den Fall Diebstahl/Feuer etc. Amazon ist mir einfach zu NSA mässig, kann ja jeder denken was er will, aber ich unterstütze gerade ungern die großen amerikanischen Cloud-Dienste... Habe mir daher jetzt eine USB3-Dockingstation und 2x 3TB-Festplatten + Protection-Boxes gekauft, eine immer vor Ort zum Sichern und eine liegt dann beim Freund. Alle paar Wochen tausche ich dann die beiden entsprechend aus.

Bei der Einrichtung habe ich dann weiter überlegt, ob ich nicht mein Backup verschlüsseln sollte, bei meinem Freund könnte theoretisch ja auch eingebrochen werden... Hab hier ein wenig gesucht und rumgelesen und es ist ja wohl so, dass man nur ein verschlüsseltes Backup auf einer externen Platte erhält, wenn die Ordner auf der DS auch schon verschlüsselt waren.

Jetzt habe ich zum verschlüsseln und auch zum Backup noch ein paar Fragen:

1. Kann ich im Nachhinein gemeinsame Ordner Verschlüssen? Die Option habe ich ja anscheinend nur einmalig beim erstellen, würde aber jetzt ungern noch mal alles von vorne konfigurieren...
2. Wie sieht es mit Photo-Station, Cloud-Station und Time-Machine-Backups aus? Hab nichts dazu gefunden, geht wohl auch nicht, aber warum kann man nicht "einfach" das komplette System verschlüsseln? *Wunschdenken*
3. Ich habe die Option "Gesicherte Daten am Zielort immer behalten" angewählt, kann ich die später wieder deaktivieren, ohne ein komplett neues Backup zu machen? Habe im Moment noch nicht so viele Daten auf der DS, daher was Spielraum, aber kann ja noch kommen und dann wird es sicher irgendwann eng.
4. Bringt der LUN-Backup-Dienst irgendwelche Vorteile zur normalen Sicherung?

Vielen Dank schon mal für jegliches Feedback & Hilfe!

 

[dil88]

Vorweg: Das Paket autorun bietet eine Verschlüsselungsoption. Ich nutze die bisher nicht. Aber möglicherweise gestattet die, unverschlüsselte Gemeinsame Ordner verschlüsselt zu sichern. Könnte interessant für Dich sein, schau es Dir doch einmal an.

Zu 3. Ich weiß nicht, ob beim nachträglichen Abwählen dieser Option die Kopien auf dem Backup gelöscht werden. Aber bedenke bitte einen generellen Nachteil dieser Option. Löschen/Aufräumen ist Arbeit. Wenn dies auf dem Backup nicht nachvollzogen wird, wird man diese Arbeit im Falle eines Restores wiederholen müssen. Deshalb habe ich diese Option deaktiviert und ergänze das Backup um ein zweites, was mich vor versehentlichem Löschen schützt. Wenn Du Versionierung möchtest, schaue Dir einmal Time Backup an.

 

[synmesh]

1. Kann ich im Nachhinein gemeinsame Ordner Verschlüssen? Die Option habe ich ja anscheinend nur einmalig beim erstellen, würde aber jetzt ungern noch mal alles von vorne konfigurieren...
2. Wie sieht es mit Photo-Station, Cloud-Station und Time-Machine-Backups aus? Hab nichts dazu gefunden, geht wohl auch nicht, aber warum kann man nicht "einfach" das komplette System verschlüsseln? *Wunschdenken*

zu (1): Nein, ein nachträgliches Verschlüsseln eines (gemeinsamen) Ordners ist nicht vorgesehen. Daher neuen verschlüsselten Ordner erstellen und Daten umkopieren.

zu (2): Wann und wie möchtest du denn bei einem vollverschlüsselten NAS-System das Passwort angeben? Via TTY/Terminal? Das wäre wohl sehr umständlich. Wenn du keine Indizierungsdienste laufen hast, sollte ein Speichern der schützenswerten Daten im verschlüsselten Ordner ausreichend Sicherheit bieten.

synmesh

 

[traumfaenger]

Entschuldigt bitte die späte Antwort, man kommt eben nicht jeden Tag dazu, sich mit der DS auseinander zu setzen. Danke erstmal für die generelle Hilfe.

Wenn ich das richtig verstanden habe, ist also das verschlüsseln von Daten in Verbindung mit der Cloudstation (oder Fotostation) nicht möglich, richtig?
Ich habe eben meinen ganzen "Eigene Dateien" Ordner per Cloudstation angebunden und synchronisiere zwischen zwei Rechnern und DS. Ist ja dadurch sowohl ein Backup als auch praktisch, um das Arbeitsgerät schnell zu wechseln und einfach "mitzunehmen".
Bei meinen Arbeitsdateien oder Fotos bin ich jetzt auch nicht ganz so paranoid, aber ich habe eben auch Daten wie Kontoauszüge, Kreditkarten-Abrechnungen, Steuererklärungen etc., die ich immer mehr digital als PDF archiviere. Mit den Daten kann man ja schon Mist bauen. Wenn ich euch richtig verstehe müsste ich dafür dann doch wieder ein extra sync Tool benutzen, um diese Art von Dateien in einen verschlüsselten Ordner auf der DS und den anderen 2 Geräten synchron zu halten, oder? Das ist eben wieder ein extra Tool was extra verwaltet werden will und das wollte ich eigentlich vermeiden.

Oder habe ich da eine unübliche Anforderung? Wie geht ihr mit sowas um? Finde es halt schade, das die Cloudstation auf das eigene Home-Verzeichnis begrenzt ist.

 

[Merthos]

Wie schon erwähnt bietet autorun eine Verschlüsselung, welche genau für das Lagern des Backups an "unsicheren" Orten gedacht ist.

 

[traumfaenger]

Danke für die schnelle Antwort, aber wenn ich dich und die anderen autodun Themen im Forum richtig verstehe, hilft mir das ja nur, um z.B. einen verschlüsselten Ordner von der DS auf z.B. externe Festplatte zu schieben oder einen umverschlüsselten beim Backup zu verschlüsseln. Mir ging es bei meiner letzten Frage eher darum das syncen (für einen bestimmten Ordner mit sensiblen Daten) zwischen Rechnern und DS per Cloudstation direkt in einen verschlüsselten Ordner auf der DS laufen zu lassen.

Oder kann ich auch die bei der DS ankommenden Daten der Cloudstation direkt verschlüsselt ablegen lassen?

Und wenn das nicht geht, wie ihr sonst sensible Daten zwischen 2 Rechnern und DS synchron haltet.

Hoffe ich hab dich jetzt nicht falsch verstanden

 

[Merthos]

Ne wirkliche Lösung für alles gibt es nicht. Wenn Dir der Zugriff auf die Daten nur auf den Rechnern reicht, dann schau Dir mal Boxcryptor (oder vergleichbare Tools) an.

Ansonsten Verbesserungsvorschlag an Synology, damit die das vielleicht mit aufnehmen.