Hyperbackup mit extra Benutzer überhaupt sinvoll?

[Bodensee_bmwler]

Hallo,

gestern hatte die glorreiche Idee, auf meinem NAS einen extra User anzulegen, der nur für einen Backup Ordner freigeschaltet ist und sonst nichts durchführen kann.
Nach diversen Problemen mit der Einbindung des Ordners ins Windows hat es dann schlussendlich geklappt, im Windows habe ich nun die Ordner als Netzlaufwerke mit dem Admin User und das Backup wird mittels Acronis über den Backup User aufgespielt.
Mit dem Admin Konto habe ich keinen Zugriff auf diesen Ordner.
Soweit so gut.

Jetzt war mein Plan, mein NAS mit dem NAS bei meinem Dad mittels Hyperbackup zu sichern. Leider kann das nur der Admin oder aber die Admingruppe in die ich den Backup Nutzer dann einfügen müsste.
Bringt mir das ganze dann überhaupt einen Vorteil? Wenn der Backup User die etwa gleichen rechte hat wie der Admin?

Die Intention dahinter ist, dass wenn jemand sich zugriff auf meinen Rechner verschafft wenigstens das Backup von allem etwas "getrennt" ist... aber irgendwie glaube ich das ein super starkes Passwort für das Admin Konto fast sinnvoller wäre was meint ihr?

 

[Synchrotron]

Weshalb soll ein Admin-User keinen Zugriff auf das Backup-Verzeichnis haben ?

Selbst wenn er keinen hätte, kann man ihn bzw. er sich selbst dafür freigeben.

Mit dem Admin-Passwort ist das so eine Sache: Wenn es irgendwo gespeichert ist, z.B. in einer der Freigaben, nützt es wenig, wenn es „Superstark“ ist. Wenn es „superstark“ ist, nervt es irgendwann, es immer wieder neu einzugeben. Es ist eher unwahrscheinlich, dass jemand auf dem eigenen Rechner von außen eine brute force Attacke durchzieht. Also sollte ein „gutes“ Passwort ausreichen, das noch handhabbar ist.

 

[Bodensee_bmwler]

Also das Backup doch lieber über den Admin machen und nicht den extra Umweg über den extra User?

 

[Synchrotron]

Für die Backups von PC und Mac nutze ich ebenfalls User ohne Admin-Rechte und mit sehr stark eingeschränkten Rechten. Bei BUs muss man die Zugangsdaten auf dem Quellrechner abspeichern. Mit diesen eingeschränkten Usern könnte jemand maximal das auf der Syno liegende Backup löschen oder verschlüsseln.

Bei dem zweiten BU NAS zu NAS bin ich draussen, das läuft bei mir auf USB-Festplatten, die rotiert werden.