Hyper Backup Hyper Backup auf zweites NAS - ist das zweite NAS vor Ransomware geschützt

[miwolf]

Hallo,
ich möchte ein zweites NAS für eine Sicherung mit HyperBackup einrichten.
Konkret soll der gesamte Inhalt eines DS415+ auf ein DS412+ gesichert werden (beide NAS vorhanden).

Wie sichert man dieses Backup vor Ransomware?

Danke!
michael

 

[Fusion]

Durch Versionierung und dass die Ordner in die gesichert wird nicht mit normalen DS Usern bzw überhaupt nicht aus dem Netz via SMB/NFS/AFP zugänglich sind.

 

[bitrot]

Wie Fusion bereits erklärt hat, liegt der Schlüssel darin, den Backup Server möglichst gut zu verbarrikadieren und nur fürs Backup zu nutzen, mit eingeschränktem Zugriff nur von dem Produktiv-NAS aus und am besten auch nur zeitlich beschränkt online, z.B. zu einer Zeit in der die Clients i.d.R. nicht online sind.

 

[independence2206]

Wenn du das Backup NAS lokal getrennt hast und auch keine VPN Verbindung zu dem Backup NAS besteht sollte eigentlich schon nichts passieren. Du musst natürlich aufpassen, dass du nicht die möglicherweise infizierten Daten auf das Backup-NAS schiebst. Daher unbedingt eine Versionisierung nutzen.

 

[frankyst72]

ich glaube beide DS stehen im gleichen Netz.

Lege für das Backup einen eigenen Nutzer auf der ZielDS an, der nur Rechte auf das Backupverzeichnis hat und verwende diesen Benutzer für nichts anderes. Kein anderer Nutzer sollte Rechte auf das Backupverzeichnis haben. D.h. der Admin (der ZielDS) sollte auch nicht irgendwo zum Netzlaufwerk verbinden genutzt werden, etc. (auf einem Windowsrechner hinterlegt sein)

und wie die anderen schon sagten. Das Backup muss versioniert sein, weil Du nie weisst, wie lange die Ransomeware schon ihr Unwesen treibt.

 

[miwolf]

Hallo,
schönen Dank an alle!
frankyst72 hat es für mich als Laien auf den Punkt gebracht, denn die beiden NAS sind im gleichen Netz. Z.B. musste ich mich erst schlau machen, was SMB/NFS/AFP bedeuten, wie Fusion ausführte.

Ich bitte um noch einen Rat:
Prinzipiell habe ich die beiden NAS mit RAID 10 (alles mit WD Red HD) eingerichtet. Welches RAID empfiehlt ihr mir für den NAS, der nur als Backup dient? Die Kosten pro GB Speicherplatz sind mir relativ egal.

Schöne Grüße aus Graz!
michael

 

[frankyst72]

RAID5, weil es bei RAID5 egal ist, welche Platte ausfällt. Bei RAID10 dürfen zwar zwei Platten ausfallen, aber nicht die zwei falschen gleichzeitig.
Es ist sowieso fraglich, ob das Backupsystem RAID braucht. Allerdings müsstest Du dann die Backupjobs so packen, dass sie halt auf die Einzelvolumes passen. JBOD, was ja auch ein großes Volume über mehrere Platten zur Verfügung stellt, hat das Problem, dass Du mit Datenrettung an die verbleibenden Platten ran muss um Daten zurück zu gewinnen, wenn eine oder mehrere ausfallen.
Deswegen bleibt eigentlich nur RAID5 wenn es drei oder mehr Platten sind. Auch aus Komfortgründen (ein großes Volume). Bzw. würde ich auf dem Backupsystem SHR nehmen, was ja einem RAID5 entspricht, aber mit der Option, auf Vergrößerung, indem Du einzelne Platten tauscht (ab zwei getauschten Platten tritt der Effekt ein). Beim RAID5 müsstest Du alle Platten nacheinander tauschen um größer zu werden.

 

[miwolf]

Hallo frankyst72, danke für deine ausführliche Begründung! Alles klar wegen RAID5.

Ich bin nochmals lästig! Es geht um die Umorganisation der beiden NAS.
Momentan habe ich in der 412er 4x 1TB, in der 415er 4x 2TB. Die Daten sind in etwa zu 60% ident. Damit die 412er als reine Backup-Maschine zur Verfügung steht, werden die Daten alle auf die 415er kommen müssen, was sich noch ausgeht.
Daher sollen künftig im 415er 4x 3TB als RAID10 werken und im 412er 4x 2TB als RAID5 (Backup).
Auf beiden läüft das aktuelle 6er System.

Darf ich Folgendes machen?:
1) Alle Daten vom 412er aufs 415er kopieren
2) Alte 1TB Platte aus dem 412er raus
3) Die neuen 4x 3TB Platten im 412er als RAID10 konfigurieren
4) Die Daten vom 415er auf das 412er kopieren
5) Jetzt kommt´s: Darf ich nun die Plattensätze unter Beachtung der Einbaureihenfolge einfach zwischen den beiden NAS tauschen? Wenn ja, wäre das weitere kein Problem.
6) 412er mit den 4x 2TB als RAID5 einrichten
7) HyperBackup mit allen Zugriffseinschränkungen wie oben im Thread beschrieben einrichten und starten.

Falls Punkt 5) nicht möglich ist - wie gehe ich vor?

Danke!
michael

 

[dil88]

Punkt 5 ist eine Migration, wie sie in diesem Synology-Tutorial beschrieben wird.

 

[miwolf]

Danke für den Link!
Aufgrund der Tasache, dass es sich um eine Migration von unterschiedlichen NAS Modellen handelt, werde ich den langsamen Weg gehen - im 415er Zug um Zug die 2TB Platten gegen 3TB Platten tauschen, als ob Platten kaputt gegangen wären.
Da bin ich wohl auf der sicheren Seite, auch wenn es ein paar Tage dauern sollte, denn es bleiben alle Pakete und Einstellungen erhalten, ohne dass ich eingreifen muss.

 

[dil88]

Ist auf der 415+ derzeit ein RAID-10-Volume installiert?

 

[miwolf]

Ja!

 

[dil88]

Ein RAID-10-Volume läßt sich m.W. durch Plattentausch nicht vergrößern. So taucht RAID-10 in den technischen Specs (z.B. bei der 916+) nicht unter dem Punkt "Volume-Erweiterung mit größeren HDDs" auf.

 

[miwolf]

Ja, das geht gar nicht, wie ich gerade dank deines Hinweises gesehen habe...
Dann werde ich wohl den Weg "2.2 Migration zwischen unterschiedlichen Synology NAS-Modellen" gehen müssen, wie er bei Synolgy beschrieben ist...

Danke für eure Ratschläge / Hilfe!
michael

 

[miwolf]

Hallo,
inzwischen habe ich alles neu organisiert:
Den 415er als Datenspeicher,
den 412er als lokaler Speicherort für das Hyperbackup.
Für Letzteres gibt es keine Windows, AFS oder sonstige Berechtigungen, aber in der Netzwerkumgebung ist das 412er noch immer sichtbar, allerdings nicht ansprechbar:

Welche Einstellung im 412er muss ich ändern, dass es unsichtbar wird?