NAS Sicherheit erhöhen

[peterhoffmann]

gerne zu Unruhe

Ach was, völlig normal, es gibt Themen, die hier sehr kontrovers diskutiert werden und gerne mal zu Bluthochdruck führen.

Folgende Themen sind dafür prädestiniert:

• Der einzig richtige Router (es kann nur einen geben)
• Plus oder J-Modell (Sein oder Nichtsein)
• VPN und offene Ports
• Verschlüsselung und deren Umsetzung
• Backupvarianten (sehr beliebt => kein Backup)
• usw.

Am Ende haben sich alle wieder mehr oder weniger lieb und am nächsten Tag geht die Sonne auch wieder auf.

das beschriebene Problem

Ja.
Im gewerblichen Bereich kann eine Volumenverschlüsselung hilfreich sein um einfach nur das Thema DSGVO abzusichern.

 

[Ushan De Lucca]

Ich nutze eine Vollverschlüsselung wobei der Schlüssel auf einem Kmip-Server liegt.Das läuft in einer VM ( ein Raspi reicht da auch dafür) welcher an einem anderen Standort steht und nur intern erreichbar ist.Damit kann ich eigentlich ruhig schlafen.

Hi Rotbart, muss der KMIP-Server eigentlich ständig laufen oder wird er nur jeweils beim Starten der DS benötigt?

 

[Rotbart]

Muss nur beim Start laufen.

 

[NSFH]

@metalworker Ich kann nur das kommentieren was du schreibst, nicht was du denkst.
Hab es bei einer Firma erlebt.
Die hatten Ihr Backup verschlüsselt .Und beim Restore gabs dann Probleme weil nicht nichtig entschlüsselt wurde. Gab nen Bug in der Software.

Da steht nichts von testen etc. Also halte mal lieber den Ball flach.
Wäre schöner gewesen du hättest zu diesem Unsinn Stellung genommen: Datenschutz und Datensicherheit ist leider schwer miteinadner zu verbinden.
Aber das umschifft man dann lieber.

@alexhell : Zitat Ich würde überhaupt nie eine Festplatte einschicken. Wenn dann nur nach ordentlicher Formatierung.
Das ist geil. Wenn du mir jetzt noch verrätst wie du das bei der defekten HD hin bekommst mache ich das zukünftig auch so.

Wird immer lustiger in diesem Forum...

 

[alexhell]

Wenn ich die HDD nicht formatieren kann, dann schicke ich sie nicht ein. Da steht doch deshalb extra WENN. Was ist dran so schwer zu verstehen? Und ja dann habe ich Pech gehabt wegen der Garantie bevor du jetzt damit kommst. Aber ich würde sie NIEMALS mit Daten verschicken. Und bei Firmen verstehe ich es noch weniger, wenn die sowas machen. Wir hatten beim alten Arbeitgeber sogar eine Vertrag mit den Firmen. Die Festplatten verlassen niemals das Gebäude. Wenn die Hardware kaputt ist, dann bekommen sie die Hardware zurück, aber ohne Festplatte.

Wenn du es so schrecklich in diesem Forum findest, wieso bist du dann eigentlich noch hier? Hast du nichts besseres zu tun?

 

[ottosykora]

Wenn dann nur nach ordentlicher Formatierung.

Also damit wäre aber nichts gelöscht.
Da muss die ganze Platte überschreiben.
Musste mal eine 8T Platte einschicken , da daurte ein einfaches überschreiben mit Nuke fast 6 Tage

 

[alexhell]

Das ist mir klar, dass nur formatieren nichts bringt. Das war mit ordentlich gemeint. Aber ohne würde ich nix einschicken

 

[peterhoffmann]

8T Platte [...] einfaches überschreiben mit Nuke fast 6 Tage

Keine Ahnung, was da beim "einfachen Überschreiben" 6 Tage gedauert hat, aber das wären nur ca. 16 MB/s.
Eine 8TB-Platte sollte beim einfachen Überschreiben ca. 12 Stunden beschäftigt sein (ca. 180 MB/s).

Oder das Tool hat eine andere Methode gewählt, z.B. 7faches Überschreiben, abwechselnd mit 0 und 1.
Lt. Heise reicht aber das einmalige Überschreiben mit 0 oder 1 um es unmöglich zu machen wirklich an nennenswerte Daten zu kommen.

 

[synfor]

Sicheres Löschen: Einmal überschreiben genügt​

 

[ottosykora]

Einfache Version, kein milspec oder sonst was.
Dereks NUKE oder so ähnlich heisst das Tool
Platte halt mit einem usb Adapter

 

[NSFH]

@alexhell
Lass mich an deiner Weisheit teilhaben: Du schreibst, dass du eine Platte nur einschickst wenn du sie vorher fomatiert hast. Stellt sich die Frage: Warum schickst du die Platte dann ein??? Gefällt dir die Farbe nicht mehr?
Im übrigen musst dur dir keinerlei Gedanken darum machen warum ich hier bin oder auch nicht. Ist nett gemeint aber geht dich nichts an!
Im übrigen habe ich nichts von schrecklich geschrieben sondern im gegenteil, dass es hier immer lustiger wird mit den beiträgen wie du sie lieferst.
Was mich da interessieren würde: Schreibt man so ein belangloses Zeug nur um Beiträge zu erzeugen um mit möglichst vielen Postings da zu stehen? Immerhin wird man dann ja im Forum als "erfahren" bezeichnet. Das ist ja schon nett fürs Ego.

 

[alexhell]

Das solltest du vielleicht doch mal fragen. Du meldest dich nur um andere blöd zu machen. Jemanden helfen willst du ja eh nie. Und das ist mir echt zu doof. Du bist der erste auf meiner ignorierliste. Musst nichts mehr dazu schreiben, werde es eh nicht lesen.

 

[ottosykora]

Platte zurückschiken kann viele Gründe haben.
In meinem Fall verlangt es der eigentliche Eigentümmer der Platte, eine staatliche Instution, damit es ausgetauscht wird. Die Platte hatte nach ca1500h Lagerschaden.

Wenn ich Platte mit dem Hammer zerstöre wird es kein Ersatz geben.

 

[Monacum]

Was mich da interessieren würde: Schreibt man so ein belangloses Zeug nur um Beiträge zu erzeugen um mit möglichst vielen Postings da zu stehen? Immerhin wird man dann ja im Forum als "erfahren" bezeichnet. Das ist ja schon nett fürs Ego.

Das ist ziemlich unverschämt und gleichzeitig sachlich falsch

 

[NSFH]

nein, das ist wie in jedem andren Forum gängige Praxis und weder sachlich falsch noch unverschämt sondern einfach Realität.
Getroffene Hunde bellen halt.

Platte zurückschiken kann viele Gründe haben.
In meinem Fall verlangt es der eigentliche Eigentümmer der Platte, eine staatliche Instution, damit es ausgetauscht wird. Die Platte hatte nach ca1500h Lagerschaden.

Wenn ich Platte mit dem Hammer zerstöre wird es kein Ersatz geben.

Kein passender Vergleich, denn dann ist es Sache des Besitzers wie mit der defekten HD umgegangen wird. Er steht vor dem gleichen Dilemma! Du hast dieses Problem nur weiter geschoben.

 

[Synchrotron]

Platte zurückschiken kann viele Gründe haben.
In meinem Fall verlangt es der eigentliche Eigentümmer der Platte, eine staatliche Instution, damit es ausgetauscht wird. Die Platte hatte nach ca1500h Lagerschaden.

Wenn ich Platte mit dem Hammer zerstöre wird es kein Ersatz geben.

Daher empfiehlt sich die Volumeverschlüsselung.