Backup auf externer HD (FAT32) schützen

[box84]

Hallo zusammen

Die DiskStation steht in einem kleinen Büro wo theoretisch jeder die fürs Backup angeschlossene externe HardDisk ausstöpseln und an seinem PC auslesen kann.

Nun gibt es aber Daten die nicht Jeder sehen darf. In der DiskStation sind Sie ja geschützt, aber das Backup auf der (mit FAT32 formatieren) externen HD ist natürlich zugänglich.

Ich dachte daran den entsprechenden Ordner nach dem Backup mit tar zusammenzufassen, und das tar-File dann irgendwie zu schützen (aber wie???).

Wie könnte man das Problem lösen?
Bin für jeden Ansatz dankbar!

edit: Es muss nicht super sicher sein, aber eben nicht einfach so ohne weiteres zugänglich.

 

[jahlives]

Dazu gibt's was in unserem Wiki **guck** und hier itaris Thread dazu

 

[box84]

hmmm...

Das hab ich gesehen, aber so verstanden, dass das nur auf der DiskStation selber funzt?!

Ausserdem sollte man die Backup HD auch von einem Windows PC aus retten können. Wenn z.B. die DiskStation in Flammen aufgeht. Klar ist unrealistisch, aber so wills der Auftraggeber.
Und das wär ja bei dem Container nicht mehr möglich, oder?

 

[Trolli]

Grundsätzlich muss man sagen, dass eine Station, die für andere zugänglich ist, eh nicht wirklich vor Zugriff geschützt ist. Immerhin kann man durch Drücken der Reset-Taste das Admin-Passwort löschen. Insofern ist es fraglich, ob sich der Aufwand für eine Verschlüsselung des Backups überhaupt lohnt...

Trolli

 

[box84]

Es will ja keiner riskieren, dass man merkt, dass er an den Daten war. Es sind ja nur 4 Mitarbeiter.
Man soll also nur nicht unbemerkt an das Backup kommen.

 

[box84]

gibts denn so was wie das passwortschützen eines ZIP files auf windows?

Dass es dann so wär:

Verzeichnis "myBackup" -> myBackup.tar -> myBackup.zip (passwortgeschützt)

 

[Trolli]

Tar bietet selber keine Möglichkeit des Verschlüsselns. Du könntest dir möglicherweise Zip über IPKG installieren und das Backup dann so über einen cronjob ausführen: http://mrfoo.de/archiv/558-Zip-Datei-verschluesseln-unter-Linux.html

Ansonsten ist der von Jahlives verlinkte verschlüsselte Container wohl die erste Wahl.

Trolli

 

[box84]

ah, super, genau so hab ich mir das vorgestellt.
Das Backup läuft eh schon über crontab, dann muss ich nur noch die Software draufbekommen.

 

[box84]

Super, ist ja im Wiki alles genaustens beschrieben, sollte also klappen.

Danke euch für die schnelle Hilfe!

 

[jahlives]

Das hab ich gesehen, aber so verstanden, dass das nur auf der DiskStation selber funzt?!

Ausserdem sollte man die Backup HD auch von einem Windows PC aus retten können. Wenn z.B. die DiskStation in Flammen aufgeht. Klar ist unrealistisch, aber so wills der Auftraggeber.
Und das wär ja bei dem Container nicht mehr möglich, oder?

Doch das müsste gehen...
Grundsätzlich wird eine AES Verschlüsselung verwendet. Das ist ein Industrie-Standart und wird von Windows, Mac oder Linux/Unix gleich gehandhabt. Wenn du das Passwort der Verschlüsselung kennst müsste es mit einem entpsrechenden Programm auch möglich sein das Verzeichnis unter Windows zu entschlüsseln.
Ein Tool wie z.B. AxCrypt müsste dazu eigentlich reichen. Ich werde das heute Abend mal testen, da es mich selber wundernimmt.

 

[Trolli]

Das mit dem zip funktioniert auch. Ich bin mir halt nur nicht sicher, wie man das Passwort beim Aufruf über die crontab übergeben kann. Auf der Kommandozeile funktioniert das jedenfalls.

Trolli

 

[box84]

aha, auch ein Schweizer.. "wundernimmt" *g*

Also wegen mir musst dus nicht testen, da meine Kunden froh sind, je einfacher es ist (keine zusätzliche Software und Schlüssel etc.).

Darum wirds die Zip Variante werden.

 

[jahlives]

aha, auch ein Schweizer.. "wundernimmt" *g*

Also wegen mir musst dus nicht testen, da meine Kunden froh sind, je einfacher es ist (keine zusätzliche Software und Schlüssel etc.).

Darum wirds die Zip Variante werden.

Der Nachteil der zip Variante ist es, dass der Dateiname, Datum, Größe und die Attribute unverschlüsselt in dem ZIP Datei Header gespeichert werden und ohne ein Passwort angesehen werden können, von jedem Tool, das auf ZIP Dateien zugreifen kann.

 

[box84]

jo, danke für den Hinweis.
Aber es geht wohl schon um die Inhalte (werde es aber abklären).

 

[box84]

doch mit container...

Hallo, ich bins nochmal

Da FAT32 so grosse Files wie es gegeben hätte nicht handeln kann, muss ich wohl doch die Variante von itaris hernehmen.

Da gibts aber noch ein paar Unklarheiten:

Wieso 8 loop Verzeichnisse? Einfach mal als Vorbereitung, fals man diese später braucht?

Dann hier:
mkfs.ext3 /dev/loop0
mkdir /cc
mount -t ext3 /dev/loop0 /cc

Klappt das, wenn die *.raw Datei auf FAT32 liegt?

Danke schonmal

 

[Trolli]

Warum muss es denn FAT32 sein? Es ist doch kein Problem unter Windows einen ext3-Treiber zu installieren...

Trolli

 

[itari]

Unter Windows wird es wohl keinen ext3-Treiber geben, aber die ext2-Treiber tun es auch ... ich sag das deswegen, weil man sich eventuell sonst dumm sucht.

Itari