Kein sicheres Backup auf externe Festplatte möglich???

Status
Für weitere Antworten geschlossen.

exFile

Benutzer
Mitglied seit
26. Sep 2019
Beiträge
32
Punkte für Reaktionen
0
Punkte
6
Seit Monaten suche ich einen Weg meine Daten von einer DS-1819+ auf externe Festplatten verschlüsselt zu sichern.
Auf meiner DS-1819+ habe ich verschlüsselte Ordner die gesichert werden sollen.

Ziel:
- Sicherung von verschlüsselten Ordner
- Auf eine externe Festplatte der Synolgy im ext4 Dateisystem
- Auf der Externen Festplatte sollen die Daten verschlüsselt sein
- Dateien die in der Quelle gelöscht wurden sollen auf dem Zielmedium ebenfalls gelöscht werden
- Es sollen keine Versionen von Dateien gespeichert werden (nur den aktuellen Stand)
- Gezielte Wiederherstellung von Dateien

Ich habe mir USBCopy und HyperBackup angeschaut und bin erstaunt, das solch eine relativ einfache Aufgabe überhaupt nicht möglich ist.

Auf der Webseite heißt es, "einfach und ohne mühe Dateien sichern und wiederherstellen".
Synology baut die eigenen Tools immer mehr mit komplexeren Funktionen aus, aber die grundlegenden Funktionen sind leider nicht dabei.
Ich habe den Support schon so oft kontaktiert und grundlegende Funktionen zum Wunsch ausgeschrieben und warte schon seit einigen Jahren darauf das diese endlich kommen würden.
Weil Synology auch gerade im Business stark eingesetzt wird, sollte man doch annehmen, das diese bestrebt sind die Datensicherungen wirklich sicher zu machen.
Ein Backup ist auch nur dann wirklich eines, wenn es lösgelöst vom arbeitenden System ist und an einem sicheren Ort aufgehoben werden kann (z.B. externe Festplatte in einem Tresor).
Auf eine Synology kann man wirklich schön in Echtzeit verschlüsseln und mittels HyperBackup auf einen andere Synology oder in die Cloud ein verschlüsseltes Backup erstellen.
Die Sicherheit ist nur so stark wie das schwächste Glied. Was nützt das ganze tolle Verschlüsselungssystem der Diskstationen, wenn die Datensicherungen auf den externen Festplatten nur unverschlüsselt gesichert werden können.

USBCopy:
USB Copy ist zwar einfach zu bedienen und super in der Anwendung, aber hat einen ganz falschen Ansatz. Denn man muss hier die Dateitypen kennen und deklarieren die kopiert werden sollen.
Für ein Backup total ungeeignet, wer durchsucht schon vor einem Backup alle Daten damit man diese von Hand zufügt damit diese kopiert werden.
Ich hab mich tot gelacht als ich die Option Spiegelung bei USB Copy gefunden hatte. Das hat nichts mit Spiegelung zu tun was da drin steckt.
Besser wäre es gewesen wenn man eine option hätte in der man wählen kann ob Dateien eingeschlossen oder ausgeschlossen werden sollen.
Bei einer Spiegelung heisst es, dass das Ziel eine absolute Kopie der Quelle darstellt. Also 1:1 Kopie. Man könnte hier noch eine Zusatzfunktion beifügen in der man Dateien ausschliesst um ungewünschte Dateien aus zu lassen. Auch bei USBCopy ist keine Verschlüsselung möglich.

HyperBackup:
Aktuell bietet HyperBackup viele Möglichkeiten sichere Backups zu machen, die verschlüsselt sind aber auf externe Festplatten funktioniert das nur bedingt und die Datensicherungen sind dann vom Handling wie im Steinzeitalter.

Eine Datensicherungsaufgabe mit HyperBackup und "Lokaler Ordner und USB" erzeugt zwar einen verschlüsselten Ordner auf dem Zielmedium und auch hier ist es möglich durch die Datenbankunterstützung einzelne Dateien gezielt wieder herstellen. Allerdings kann man nicht die Option "gelöschte Datein vom Quellverzeichnis im Zielverzeichnis ebefalls löschen" verwenden.
Und hier werden auch wieder Versionen unterstützt die nicht gewünscht werden da die Festplatten sonst sehr schnell an die Grenzen stossen würden.

Eine Datensicherungsaufgabe mit Hyperbackup und "Loaler Ordner und USB (Einzelversion)" kommt dem schon nahe, was ich gerne hätte, aber tiefste Steinzeit. Wenn ich einen Backup von einem verschlüsselten Ordner erstelle, werden auf dem Zielmedium gecryptete Daten gesichert. So zu sagen sind diese verschlüsselt. Es werden einzelversionen von Dateien gesichert was ich auch möchte. Auch Dateien werden am Zielmedium gelöscht, wenn diese in der Quelle gelöscht werden.
Der einzige Punkt zum meckern ist die Datenwiederherstellung. Hier kann keine gezielte Datei wiederhergestellt werden, sondern entweder alles oder nichts. Und damit nicht genug, es wird das aktuelle verschlüsselte Verzeichnis ausgehangen und dann ein neues verschlüsseltes Verzeichnis erstellt mit der Endung _1 indem alles hinein kopiert wird?
Da bin ich echt sprachlos, was das für ein mist ist.

Und vom Synology Support hörte ich immer nur.
"Vielen Dank für Ihr Feedback wird werden die Funktion unseren Entwicklern weiterleiten" und dann passiert überhaupt nix.
Die Hardware und das DSM ist ganze gut, aber im Bauen von Anwendungen ist Synology echt schlecht.

Weiss vielleicht jemand bescheid wie man eine sichere Datensicherung mit den oben genannten punkten erstellen kann?

Vielen Dank
 

TeXniXo

Benutzer
Mitglied seit
07. Mai 2012
Beiträge
4.948
Punkte für Reaktionen
99
Punkte
134
Bin mir nicht 100% sicher, aber mit dem Paket "Ultimate Backup" (gibts einen eigenen Thread hier) sollte das machbar sein.
 

Kurt-oe1kyw

Benutzer
Sehr erfahren
Mitglied seit
10. Mai 2015
Beiträge
9.139
Punkte für Reaktionen
1.778
Punkte
314
"gelöschte Datein vom Quellverzeichnis im Zielverzeichnis ebefalls löschen"

Ich persönlich halte genau diesen Punkt aber für absolut problematisch für ein echtes Backup. Für mich ist das Ergebnis dann KEIN Backup mehr. Vielleicht sehen das andere nicht so, aber meiner Meinung nach darf genau das NICHT auf einem Backup-Medium passieren.
Warum?
Ich verwalte mittlerweile mehrere Daten von mehreren Familienangehörigen (war so eigentlich nie geplant aber mit der Zeit und durch das Forum hier bin ich tiefer in die Materie gerutscht als angedacht war) und für mich als admin der DS wäre dein Wunsch fatal!
Praxisbeispiel: Jemand löscht irrtümlich Dateien, oder noch schlimmer einen ganzen Ordner. Nach deinem Wunsch würde also beim nächsten Backup genau diese Daten und Ordner auch gelöscht! Ich hätte also gar kein Backup mehr zur Verfügung.
Für mich persönlich ist das ein absolutes no-go. Ich will ja genau in diesem Worstcase mein Backup mit diesen gelöschten Daten haben um sie bei Bedarf wieder an die Quelle zurückspielen zu können.
Hyperbackup bietet genau diese Möglichkeit durch das setzen vom Haken auf die Option "Gesicherte Dateien am Zielort immer behalten". Mit dieser Option bleiben Dateien und Ordner auf dem Backup erhalten, auch wenn sie auf der Quelle (irrtümlich) gelöscht wurden.

Zum Thema Verschlüsseln kann ich nichts sagen, diese Funktion nutze ich nicht.
 

exFile

Benutzer
Mitglied seit
26. Sep 2019
Beiträge
32
Punkte für Reaktionen
0
Punkte
6
Backup-Strategien gibt es viele und für jede Situation eine eigene.
Auf meiner DiskStation gibt es ein JBod auf dem sich Bibliotheken befinden, die für alle nur lesbar sind.
Der einzige der dort Dateien löschen und hinzufügen darf ist der Administrator (ich).
Da es keine Arbeitsdaten sind, ändern sich diese nicht ständig, sondern nur wenn ich etwas hinzufüge oder entferne.
Versionen von diesen Dateien werden nie benötigt.
Damit ich mir nicht immer merken muss welche ich gelöscht habe, ist die Löschfunktion unbedingt erforderlich.

Meine Backup-Strategien für Arbeitsdaten sehen natürlich ganz anders aus.
 

RichardB

Benutzer
Sehr erfahren
Mitglied seit
11. Jun 2019
Beiträge
3.476
Punkte für Reaktionen
805
Punkte
174
@ Kurt: 100% Zustimmung. So etwas ist kein Backup (Egal ob man wie Du und ich nicht nur eigene Daten zu verwalten hat).

@TO: Sicher, man kann auch ein ellenlanges Post schreiben, und trotzdem nur auf hohem Niveau herumjammern …
Für Deine Bedürfisse wäre ein Skript hilfreich.
 

Jagnix

Benutzer
Sehr erfahren
Mitglied seit
10. Okt 2018
Beiträge
1.144
Punkte für Reaktionen
282
Punkte
109
@exFile

Ohne Versionierung bekommst du das aber nicht hin. Du kannst die max. Anzahl auf 1 setzen. Dann kommst du ohne Probleme mit dem HyperBackupExplorer an deine Daten.
 
Status
Für weitere Antworten geschlossen.
 

Kaffeautomat

Wenn du das Forum hilfreich findest oder uns unterstützen möchtest, dann gib uns doch einfach einen Kaffee aus.

Als Dankeschön schalten wir deinen Account werbefrei.

:coffee:

Hier gehts zum Kaffeeautomat