Fragen zum verschlüsselten Backup

[betacarve]

Hallo zusammen,

ich bin heute hingegangen und habe auf meiner Produktiv DS einen verschlüsselten Ordner angelegt. I diesen Ordner schiebe ich alle Ordner/Dateien, die bis dato unverschlüsselt waren.

Auf meiner Backup-DS habe ich einen neuen gemeinsamen Ordner angelegt, der - gemäß des Vorschlag von Hype Backup beim erstellen der neuen Sicherungsaufgabe - nicht verschlüsselt ist. Stattdessen habe ich die Übertragungs- und die Client-seitge Verschlüsselung aktiviert.

Nun habe ich zwei Fragen:

1. Musste ich für die Übertragsgungsverschlüsselung kein Passwort definieren. Ist das richtig?
2. Habe ich alle Ordner, die vorher unverschlüsselt auf meiner Produktiv-DS lagen, in einen Ordner auf der Backup-DS gesichert. Kann ich irgendwie die Ordner/Dateien aus dem unverschlüsselten Backup in den neuen Ordner verschieben? Ordner/Dateien die nun unverschlüsselt auf der Backup-DS liegen, möchte ich nachträglich auch noch geschützt haben. Ich vermute aber mal, das geht nur, wenn ich statt der Client-zeitigen Verschlüsselung, einen verschlüsselten Ordner auf der Backup-DS anlege. aber wie bekomme ich dann die Ordner aus dem unverschlüsselten Backups da rein?

 

[Fusion]

Zu 1) Ja, die Übertragunsverschlüsselung läuft via SSL/TLS und Zertifikate, ohne Passwort.

Zu 2) WIE hast du sie unverschlüsselt gesichert?
Und wenn sie unverschlüsselt sind, sind sie es aus später noch (außer eventuell in einem verschlüsselten Ordner dann). Verschlüsselte und unverschlüsselte Backups kannst du jedenfalls nicht mischen.
Ansonsten kann man Daten einfach zwischen Ordnern kopieren. Eventuell musst du präzisieren was du meinst.

 

[betacarve]

Also dient die Verschlüsselung bei der Übertragung einzig und allein dazu, dass die Daten nicht im Klartext über LAN zur Backup-DS geschickt werden und unbefugte unterwegs mitlesen können?

Was den zweiten Punkt angeht:
Ich habe X Ordner auf der Produktiv-DS. All diese Ordner (Fotos, Musik, Filme...) habe ich in einem Backupjob in einen einzigen Ordner auf der Backup-DS gesichert. Und das über mehrere Jahre. Also kann und will ich die alten Backups nicht entsorgen.

Auf der Produktiv-DS sortiere ich meine ganzen Daten jetzt neu und packe alle Ordner/Dateien die mir wichtig sind in einen neuen Hauptordner und verschlüssel diesen Ordner und sichere ihn mit Client-seitiger Verschlüsselung auf de Backup-DS.

Jetzt müssen manche Ordner ja nicht verschlüsselt werden, wie z.B. Musik, oder Videotrainings. Also wenn ich jetzt keinen Denkfehler hab, könnte ich höchstens wie folgt vorgehen:
Alles was unverschlüsselt bleiben kann, lasse ich in dem ursprünglichen Job.
Alles was ab jetzt verschlüsselt werden soll, packe ich in den neuen Job mit Client-seitiger Verschlüsselung

Die Frage ist halt; was tun mit den ganzen Ordnern aus den unverschlüsselten Backups, die ich gerne verschlüsselt hätte. Ich könnte jetzt natürlich hingehen und den Backup-Ordner des alten, eigentlich unverschlüsselten Ordners nachträglich verschlüsseln und gut ist.

 

[Fusion]

Deshalb heißt es ja auch Übertragungsverschlüsselung.

Meinst du mit Backups über Jahre verschiedene Versionen? Oder einfach nur ein Archiv in Einzelversion was immer angewachsen ist?
Man muss ja nicht alles behalten. Ein Backup überlebt sich irgendwann, wenn es nicht ein Archiv ist.

Ja, du musst Dinge trennen, wenn du einige verschlüsselt haben willst und andere nicht.

Daten sind nur verschlüsselt wenn die Ordner ausgehängt sind. Das ist also ein reiner "Ausschalt/Diebstahlschutz".
Clientseitig verschlüsselt sind immer verschlüsselt. Nur on-demand mit Passwort (Backup Explorer / Recovery) werden sie entschlüsselt.

 

[betacarve]

Eine gute Frage, um was für eine Art von Backup sich handelt Ich habe einen Job, der immer dieselben Ordner der Produktiv-DS in einen Backup-Ordner auf der Backup-DS sichert. Ich habe also keine Versionierung / Rotation eingestellt, wenn du das meinst.