Backup Strategie - Datensicherung und Verschlüsselung

[zengo]

Mit meinem gestern bestellten DS116 plane ich folgende Stragegie:
Ich erstelle auf der NAS einen gemeinsamen Ordner für Filme, Serien etc und einen verschlüsselten Ordner für Bilder und sonstige persönliche Dateien.
Für mein NAS-Backup habe ich 2 externe Festplatten, die jeweils mit Truecrypt 7.1a voll verschlüsselt werden.
Wöchentlich mounte ich eine der 2 externen HDD's abwechselnd auf meinem Rechner (da die NAS am USB-Port ja kein Truecrypt kann?) und spiegle die Dateien von der NAS darauf.
Alternativ könnte ich auch die integrierte Lösung (verschlüsseltes HyperBackup) verwenden, da habe ich aber keine Erfahrung damit.
Ich weiß auch nicht, ob TrueCrypt die perfekte Lösung ist, z.B. wenn Sektoren im TC-Container fehlerhaft werden, ob dann der ganze Container unbrauchbar wird?
Was sagt ihr dazu? Über Kritik und Anregungen würde ich mich freuen. Aktuell habe ich 800 GB an Daten in meiner meiner DS115J mit 2 TB.

 

[Tommes]

Ich hab immer gern ein unverschlüsseltes Backup meiner persönlichen Daten in der Hinterhand. Ein USB-Datenträger wäre ja prädestiniert für solch ein Backup, da sich diese Medien ja gut verstecken bzw. transportieren lassen.

 

[NSFH]

Als erstes nicht Truecrypt sondern Veracrypt nehmen! TC ist ALT!
Willst du wirklich nur ein Backup oder willst du auf die Datensicherung auch mal nur so oder von eonem anderen PC aus zugreifen?
Wenn nur Backup dann Hyperbackup nehmen. Funktioniert zuverlässig, incrementelle DaSi ist möglich und geht schneller. Auf das Backup zugreifen kannst du vom PC mit der zugehörigen App, wenn die Syno mal nicht mehr läuft.

 

[zengo]

Ich hab immer gern ein unverschlüsseltes Backup meiner persönlichen Daten in der Hinterhand. Ein USB-Datenträger wäre ja prädestiniert für solch ein Backup, da sich diese Medien ja gut verstecken bzw. transportieren lassen.

Wie machst du das? Mit der lokalen Datenkopie? Sichert die inkrementell? Vertraust du den Kopien oder wird irgendwie gecheckt, ob die Datei fehlerfrei kopiert wurde?

Willst du wirklich nur ein Backup oder willst du auf die Datensicherung auch mal nur so oder von eonem anderen PC aus zugreifen?
Wenn nur Backup dann Hyperbackup nehmen. Funktioniert zuverlässig, incrementelle DaSi ist möglich und geht schneller. Auf das Backup zugreifen kannst du vom PC mit der zugehörigen App, wenn die Syno mal nicht mehr läuft.

Eigentlich nur Backup. Ich bin am überlegen, ob ich Hyperbackup nehme. Hat das sonst noch nennenswerte Vor-/Nachteile gegenüber Veracrypt?

 

[NSFH]

Verycrypt ist ja kein Backup sondern nur die Verschlüsselung eines Containers, in den du die Daten ablegst! Der Container kann eine HD sein oder auch nur ein Dateiname, hinter dem sich der Container verbirgt.
Um die Daten von der Syno da rein zu bekommen musst du also:
1. Verbindung zur HD herstellen
2. Veracrypt starten und das Pw eingeben. Jetzt bekommst du einen Laufwerksbuchstaben
3. Ein Backupprogramm starten welches deine Dateien kopiert
4. Veracrypt wieder deaktivieren.

Für Hyperbackup richtest du einen Datensicherungsjob ein, aktivierst die Verschlüsselung und gut ist.
Natürlich musst du in HB einige Einstellungen tätigen, die sind aber leicht verständlich und hängen auch davon ab wie und was du sichern willst. Auf jeden Fall ist es erheblich einfacher.
HB macht auch 1:1 Sicherungen, also nicht incrementell.
Wenn du also 2 Platten dafür nutzen möchtest könntest du zB mit HB dual verfahren:
1. Platte in ungeraden Wochen incrementell
2. Platte in geraden Wochen (un)verschlüsselt als 1:1 Kopie
Nur so als Idee

 

[Tommes]

Wie machst du das? Mit der lokalen Datenkopie? Sichert die inkrementell? Vertraust du den Kopien oder wird irgendwie gecheckt, ob die Datei fehlerfrei kopiert wurde?

Nun. Das Hyper Backup einen verschlüsselten Ordner beim sichern in eine Datenbank unverschlüsselt speichert ist vom Grundsatz her für mich schon in Ordnung, nur stoße ich mich bei Hyper Backup immer noch daran, das hier in eine Datenbank gesichert wird. Das man diese auch noch verschlüsseln kann macht die Sache in meinen Augen nur noch schlimmer.

Verwendet man in Hyper Backup wiederum die dateibasierte Datensicherung, wird ein verschlüsselter Ordner, egal ob eingehängt oder getrennt, ebenfalls verschlüsselt im Backupziel abgelegt.

Da mir beide Vorgehensweisen von Hyper Backup nicht wirklich zusagen, verwende ich in diesem Fall Ultimate Backup, welches mir einen eingehängten, verschlüsselten Ordner im Backupziel unverschlüsselt sowie dateibasiert ablegt.

Sicherlich nutzte ich auch Hyper Backup um einen Datensatz datenbankbasiert sowie versioniert abzulegen, ich habe aber immer mindestens ein vergleichbares, dateibasiertes sowie unverschlüsseltes Backup am Start. Datenbanken und Verschlüsselungen haben für mich halt immer einen bitteren Beigeschmack, wenngleich sie natürlich für bestimmte Anwendungsfälle durchaus zu empfehlen sind.

Tommes

 

[NSFH]

.........

Da mir beide Vorgehensweisen von Hyper Backup nicht wirklich zusagen, verwende ich in diesem Fall Ultimate Backup, welches mir einen eingehängten, verschlüsselten Ordner im Backupziel unverschlüsselt sowie dateibasiert ablegt. ............

Und genau das gefällt mir nicht!
Das zeigt, dass die Entscheidung was und wie gesichert wird immer von individuellen Bedürfnissen abhängt. Hier kann man also nur Beispiele aufführen ohne Anspruch auf Gültigkeit für den Anwendungsfall.

 

[Tommes]

Ich wollte hier auch niemanden meine Meinung aufzwingen, sondern nur meine Sicht der Dinge schildern. Denn auch hier verhält es sich so, wie überall sonst auch... jeder so, wie er mag!

 

[NSFH]

Wollte dich auch nicht mit dem post angreifen. In einem Forum sind nahezu alle Beiträge Ich-Botschaften, das sollte der Leser nie vergessen.

 

[Tommes]

Ach... ich fühl mich wegen sowas nicht von dir angegriffen. Wir erfinden uns mit Ultimate Backup ja auch ständig neu, um den Benutzern eine größtmögliche Flexibilität bieten zu können. So arbeiten wir aktuell an einer Zielordnerverschlüsselung auf Grundlage von eCryptfs (auch wenn es hier natürlich auch wieder Pro‘s und Kontra‘s gibt). Sichtlich gibt es bei der Wahl des Verschlüsselungssystems unterschiedliche Herangehensweisen aber unsere Möglichkeiten und Mittel sind natürlich auch begrenzt. Nichts desto trotz sorgen wir für eine größere Artenvielfalt im Backup-Sektor. Denn wie schon erwähnt... jedem das, was ihm gefällt.

Tommes