Hyper Backup Hyper Backup auf zweites NAS - ist das zweite NAS vor Ransomware geschützt

Status
Für weitere Antworten geschlossen.

miwolf

Benutzer
Mitglied seit
19. Aug 2016
Beiträge
140
Punkte für Reaktionen
12
Punkte
18
Hallo,
ich möchte ein zweites NAS für eine Sicherung mit HyperBackup einrichten.
Konkret soll der gesamte Inhalt eines DS415+ auf ein DS412+ gesichert werden (beide NAS vorhanden).

Wie sichert man dieses Backup vor Ransomware?

Danke!
michael
 

Fusion

Benutzer
Sehr erfahren
Mitglied seit
06. Apr 2013
Beiträge
14.135
Punkte für Reaktionen
898
Punkte
424
Durch Versionierung und dass die Ordner in die gesichert wird nicht mit normalen DS Usern bzw überhaupt nicht aus dem Netz via SMB/NFS/AFP zugänglich sind.
 

bitrot

Benutzer
Mitglied seit
22. Aug 2015
Beiträge
878
Punkte für Reaktionen
0
Punkte
36
Wie Fusion bereits erklärt hat, liegt der Schlüssel darin, den Backup Server möglichst gut zu verbarrikadieren und nur fürs Backup zu nutzen, mit eingeschränktem Zugriff nur von dem Produktiv-NAS aus und am besten auch nur zeitlich beschränkt online, z.B. zu einer Zeit in der die Clients i.d.R. nicht online sind.
 

independence2206

Benutzer
Mitglied seit
30. Nov 2013
Beiträge
547
Punkte für Reaktionen
23
Punkte
38
Wenn du das Backup NAS lokal getrennt hast und auch keine VPN Verbindung zu dem Backup NAS besteht sollte eigentlich schon nichts passieren. Du musst natürlich aufpassen, dass du nicht die möglicherweise infizierten Daten auf das Backup-NAS schiebst. Daher unbedingt eine Versionisierung nutzen.
 

frankyst72

Benutzer
Mitglied seit
01. Jun 2015
Beiträge
1.955
Punkte für Reaktionen
3
Punkte
58
ich glaube beide DS stehen im gleichen Netz.

Lege für das Backup einen eigenen Nutzer auf der ZielDS an, der nur Rechte auf das Backupverzeichnis hat und verwende diesen Benutzer für nichts anderes. Kein anderer Nutzer sollte Rechte auf das Backupverzeichnis haben. D.h. der Admin (der ZielDS) sollte auch nicht irgendwo zum Netzlaufwerk verbinden genutzt werden, etc. (auf einem Windowsrechner hinterlegt sein)

und wie die anderen schon sagten. Das Backup muss versioniert sein, weil Du nie weisst, wie lange die Ransomeware schon ihr Unwesen treibt.
 

miwolf

Benutzer
Mitglied seit
19. Aug 2016
Beiträge
140
Punkte für Reaktionen
12
Punkte
18
Hallo,
schönen Dank an alle!
frankyst72 hat es für mich als Laien auf den Punkt gebracht, denn die beiden NAS sind im gleichen Netz. Z.B. musste ich mich erst schlau machen, was SMB/NFS/AFP bedeuten, wie Fusion ausführte.

Ich bitte um noch einen Rat:
Prinzipiell habe ich die beiden NAS mit RAID 10 (alles mit WD Red HD) eingerichtet. Welches RAID empfiehlt ihr mir für den NAS, der nur als Backup dient? Die Kosten pro GB Speicherplatz sind mir relativ egal.

Schöne Grüße aus Graz!
michael
 

frankyst72

Benutzer
Mitglied seit
01. Jun 2015
Beiträge
1.955
Punkte für Reaktionen
3
Punkte
58
RAID5, weil es bei RAID5 egal ist, welche Platte ausfällt. Bei RAID10 dürfen zwar zwei Platten ausfallen, aber nicht die zwei falschen gleichzeitig.
Es ist sowieso fraglich, ob das Backupsystem RAID braucht. Allerdings müsstest Du dann die Backupjobs so packen, dass sie halt auf die Einzelvolumes passen. JBOD, was ja auch ein großes Volume über mehrere Platten zur Verfügung stellt, hat das Problem, dass Du mit Datenrettung an die verbleibenden Platten ran muss um Daten zurück zu gewinnen, wenn eine oder mehrere ausfallen.
Deswegen bleibt eigentlich nur RAID5 wenn es drei oder mehr Platten sind. Auch aus Komfortgründen (ein großes Volume). Bzw. würde ich auf dem Backupsystem SHR nehmen, was ja einem RAID5 entspricht, aber mit der Option, auf Vergrößerung, indem Du einzelne Platten tauscht (ab zwei getauschten Platten tritt der Effekt ein). Beim RAID5 müsstest Du alle Platten nacheinander tauschen um größer zu werden.
 

miwolf

Benutzer
Mitglied seit
19. Aug 2016
Beiträge
140
Punkte für Reaktionen
12
Punkte
18
Hallo frankyst72, danke für deine ausführliche Begründung! Alles klar wegen RAID5.

Ich bin nochmals lästig! Es geht um die Umorganisation der beiden NAS.
Momentan habe ich in der 412er 4x 1TB, in der 415er 4x 2TB. Die Daten sind in etwa zu 60% ident. Damit die 412er als reine Backup-Maschine zur Verfügung steht, werden die Daten alle auf die 415er kommen müssen, was sich noch ausgeht.
Daher sollen künftig im 415er 4x 3TB als RAID10 werken und im 412er 4x 2TB als RAID5 (Backup).
Auf beiden läüft das aktuelle 6er System.

Darf ich Folgendes machen?:
1) Alle Daten vom 412er aufs 415er kopieren
2) Alte 1TB Platte aus dem 412er raus
3) Die neuen 4x 3TB Platten im 412er als RAID10 konfigurieren
4) Die Daten vom 415er auf das 412er kopieren
5) Jetzt kommt´s: Darf ich nun die Plattensätze unter Beachtung der Einbaureihenfolge einfach zwischen den beiden NAS tauschen? Wenn ja, wäre das weitere kein Problem.
6) 412er mit den 4x 2TB als RAID5 einrichten
7) HyperBackup mit allen Zugriffseinschränkungen wie oben im Thread beschrieben einrichten und starten.

Falls Punkt 5) nicht möglich ist - wie gehe ich vor?

Danke!
michael
 

dil88

Benutzer
Contributor
Sehr erfahren
Mitglied seit
03. Sep 2012
Beiträge
29.715
Punkte für Reaktionen
1.023
Punkte
754
Punkt 5 ist eine Migration, wie sie in diesem Synology-Tutorial beschrieben wird.
 

miwolf

Benutzer
Mitglied seit
19. Aug 2016
Beiträge
140
Punkte für Reaktionen
12
Punkte
18
Danke für den Link!
Aufgrund der Tasache, dass es sich um eine Migration von unterschiedlichen NAS Modellen handelt, werde ich den langsamen Weg gehen - im 415er Zug um Zug die 2TB Platten gegen 3TB Platten tauschen, als ob Platten kaputt gegangen wären.
Da bin ich wohl auf der sicheren Seite, auch wenn es ein paar Tage dauern sollte, denn es bleiben alle Pakete und Einstellungen erhalten, ohne dass ich eingreifen muss.
 

dil88

Benutzer
Contributor
Sehr erfahren
Mitglied seit
03. Sep 2012
Beiträge
29.715
Punkte für Reaktionen
1.023
Punkte
754
Ist auf der 415+ derzeit ein RAID-10-Volume installiert?
 

dil88

Benutzer
Contributor
Sehr erfahren
Mitglied seit
03. Sep 2012
Beiträge
29.715
Punkte für Reaktionen
1.023
Punkte
754
Ein RAID-10-Volume läßt sich m.W. durch Plattentausch nicht vergrößern. So taucht RAID-10 in den technischen Specs (z.B. bei der 916+) nicht unter dem Punkt "Volume-Erweiterung mit größeren HDDs" auf.
 

miwolf

Benutzer
Mitglied seit
19. Aug 2016
Beiträge
140
Punkte für Reaktionen
12
Punkte
18
Ja, das geht gar nicht, wie ich gerade dank deines Hinweises gesehen habe...
Dann werde ich wohl den Weg "2.2 Migration zwischen unterschiedlichen Synology NAS-Modellen" gehen müssen, wie er bei Synolgy beschrieben ist...

Danke für eure Ratschläge / Hilfe!
michael
 

miwolf

Benutzer
Mitglied seit
19. Aug 2016
Beiträge
140
Punkte für Reaktionen
12
Punkte
18
Hallo,
inzwischen habe ich alles neu organisiert:
Den 415er als Datenspeicher,
den 412er als lokaler Speicherort für das Hyperbackup.
Für Letzteres gibt es keine Windows, AFS oder sonstige Berechtigungen, aber in der Netzwerkumgebung ist das 412er noch immer sichtbar, allerdings nicht ansprechbar:
412_sichtbar.jpg
Welche Einstellung im 412er muss ich ändern, dass es unsichtbar wird?
 
Status
Für weitere Antworten geschlossen.
 

Kaffeautomat

Wenn du das Forum hilfreich findest oder uns unterstützen möchtest, dann gib uns doch einfach einen Kaffee aus.

Als Dankeschön schalten wir deinen Account werbefrei.

:coffee:

Hier gehts zum Kaffeeautomat