Datensicherheit: Lösungsideen diskutieren. Wiemacht ihr es?

[Luckie]

Es geht mir hier um die physische Datensicherheit. Bei meinen Eltern im Viertel wurde jetzt zwei mal eingebrochen. Mitgenommen wurde nur, was sich schnell in den Rucksack packen lässt. Also um meinen PC mache ich mir da keine Sorgen. Den NAS habe ich hinter meinen Aktenordnern im Regal versteckt. Und die externe USB Festplatte, auf die ich noch mal zusätzliche Backups mache, habe ich auch versteckt. Bleibt das Netbook, auf dem auch noch mal ein Backup vom NAS drauf ist. Das liegt auf der Ablage unter dem Wohnzimmertisch. OK, wenn ich in den Urlaub fahre, würde ich das auch verstecken.

Stichwort Brandt. Ich könnte ein Backup bei meinen Eltern lagern. Nur ist das etwas umständlich. Backupdatenträger mitnehmen, dort lagern und den Backupdatenträger von meinen Eltern wieder mit zu mir nehmen. Idee: Backup im Auto lagern auf einem USB Stick. Nur das müsste auch wieder (hardware)verschlüsselt sein, falls das Auto geklaut wird.

Jetzt habe ich mich schon nach USB Festplatten mit eingebauter Hardwareverschlüsselung umgesehen, falls jemand die externe Backupplatte doch findet. Auf dem Netbook wäre ein TrueCrypt Container möglich. Da müsste ich mich nur reinfuchsen. Und davor sträube ich mich etwas. Leider ist bei Windows 7 Starter ja nicht die Windows interner Verschlüsselung dabei.

Wie handhabt ihr das? Bin ich paranoid? Jedenfalls bin ich mit meinen Lösungen noch nicht zufrieden.

[vagtler]

Warum kein Cloud-Dienst mit End-to-End-Verschlüsselung? Dann hat man gar keine Kisten mehr im Haus, die kaputt gehen, geklaut oder gehackt werden können.

[Luckie]

Weil ich gerne selber die Kontrolle über meine Daten habe.

[TBx]

Ich nutze eine (mehrfach) redundante, verschlüsselte Datenhaltung.
Hauptaugenmerk liegt darauf, dass ich immer irgendwie an die Daten komme, es aber niemandem nützt, einen oder mehrere meiner Datenspeicher zu entwenden.

[Jens01]

Zitat:

Den NAS habe ich hinter meinen Aktenordnern im Regal versteckt. Und die externe USB Festplatte, auf die ich noch mal zusätzliche Backups mache, habe ich auch versteckt.

Verstecken ist naiv! Wo wohnst Du noch...

Ich würde immer alles verschlüsseln. Wenn jemand bei Dir etwas mitnimmt, drehen sich alle Deine Gedanken darum, was Du denn drauf hattest und welche privaten Infos die jetzt von Dir haben.
Ich bin da gebranntes Kind. (Der Fall: Bürotür steht morgens auf und die Schreibtische sehen so aufgeräumt aus)

Mindestens eine Datensicherung immer außer Haus!

[Luckie]

Nein, das muss einfach und unkompliziert sein. Alles andere wird nie oder nur halbherzig gemacht.

Wo ich wohne? Hehe. Finde es raus. Aber sei gewarnt, ich habe den schwarzen Gürtel in Mikado.

Zitat:

Ich würde immer alles verschlüsseln. Wenn jemand bei Dir etwas mitnimmt, drehen sich alle Deine Gedanken darum, was Du denn drauf hattest und welche privaten Infos die jetzt von Dir haben.

Genau darum drehen sich meine Gedanken.

[Captnemo]

Wenn du deine Backupstrategie in z.B. 3 Stufen aufteilst, dann könnte folgende Lösung für dich interessant sein.
Die drei Stufen wären z.B. Archivierte Daten, tägliche Datensicherung und Sicherung der Projektdaten.

Die archivierten Daten ändern sich nicht so oft. Die könntest du auf dem NAS in eine separaten Verzeichnis halten, und in eine Rhythmus vielleicht einmal im Monat auf eine von zwei USB-Platten abwechselnd speichern, die du dann bei deinen Eltern hinterlegst.

Die Projektdaten und Dokumente kannst per Sync auch über das Internet mit einer externen Datenspeicher synchronisieren (die bei einer Person deines Vertrauens steht, die über eine DSL Anschluss verfügt) Stichwort RSync. Die QNAP und auch viele andere bieten dazu ja die Möglichkeit ganze Verzeichnisse, teilweise auch verschlüsselt und komprimiert, auf ein anderes Gerät laufend zu synchronisieren, wobei da eben nur die geänderten Daten übertragen werden. Das funktioniert eigentlich gar nicht so schlecht, denn die Datenmenge der veränderten Daten ist gar nicht so groß.

Die tägliche vollständige Datensicherung von deinem System(en) auf dem NAS. Wenn das dann durch Diebstahl, Überspannung oder Diebstahl unnutzbar wird, wäre das zu verschmerzen, da Archiv und Projektdaten extern gesichert sind.

So hast du als einzige manuelle Tätigkeit nur den USB-Platten-Austausch.

[Dejan Vu]

Zitat von vagtler:

Warum kein Cloud-Dienst mit mit End-to-End-Verschlüsselung

Zitat von Luckie:

Weil ich gerne selber die Kontrolle über meine Daten habe.

Zitat von Luckie:

...das muss einfach und unkompliziert sein...

Zitat:

Wenn jemand bei Dir etwas mitnimmt, drehen sich alle Deine Gedanken darum, was Du denn drauf hattest und welche privaten Infos die jetzt von Dir haben.

Genau darum drehen sich meine Gedanken.

Wieso verweigerst Du dich der offensichtlich besten Lösung? Sicherer und einfacher als ein Cloud-Dienst geht nicht. Deine Daten sind gegen Einbruch, Zerstörung und Missbrauch geschützt.

Natürlich ist Dein Misstrauen zu respektieren, aber Dein Wunsch 'gerne selber die Kontrolle' über deine Daten zu haben, ist imho irrational. Such Dir einfach einen deutschen Anbieter, der diese typisch deutsche Paranoia bedient. Das mag etwas abwertend klingen, aber mal im Ernst: Besser als eine Cloud-Lösung, die deine von Dir verschlüsselten Daten vorhält, geht es doch nicht: Und soweit ich weiß, sind moderne Verschlüsselungen (wenn Du dem Anbieter nicht traust) wirklich sicher.

[vagtler]

Zitat von Dejan Vu:

[...] [vieles richtiges] [...]

Irgendwie schein @Dejan Vu der einzige zu sein, der mich versteht...

[Perlsau]

Ich verstehe dich, Vagtler, denn ich denke auch, daß ein seriöser Cloud-Dienst (seriöse gibt es für manche offenbar nicht, aber das kann ich nicht wirklich beurteilen) für einen professionellen Entwickler die sicherste Lösung wäre, um den eigenen Quellcode und andere sensible Daten vor unbefugtem Zugriff zu schützen. Man müßte dann aber nach jedem Backup in die Cloud alle Daten, die auf dem heimischen PC verblieben sind, löschen oder ebenfalls verschlüsseln, sonst hätte ja der Einbrecher, nachdem er das Notebook geklaut hat, den im Schweiße des Angesichts erstellten Quellcode, den er dann an den nächstbesten Quellcode-Hehler verkaufen kann. Und natürlich muß man dann morgens vor Arbeitsbeginn erstmal die Daten wieder entschlüsseln bzw. sie von der Cloud holen.

Die Lösung mit der Cloud macht wirklich nur dann Probleme, wenn die eigene Internetverbindung einmal gestört sein sollte, was ja hin & wieder vorzukommen scheint (bei mir nicht, ich hab Kabel). Ob die NSA da nun Industriespionage betreibt (tut sie nachweislich) und die geraubten Daten an ihre heimische Industrie verfüttert, dürfte bei starker Verschlüsselung mit regelmäßig geänderten Keys unerheblich sein.

Mit meinem ironischen Beitrag oben wollte ich letztendlich auf die Unsinnigkeit heimischer Totalverbunkerung hinweisen, zumindest was Datensicherheit betrifft. Im Falle von Goldhortung im eigenen Keller mag das ja etwas anders aussehen, aber um die geht es ja offensichtlich nicht.

Ich habe inzwischen für zwei Delphi-Entwickler gearbeitet, die mir ihren gesamten Quellcode uneingeschränkt zur Verfügung gestellt hatten, ohne irgendwelche Ängste bezüglich Code-Raub zu haben und vor allem auch, ohne mich irgendwelche Geheimhaltungs-Dokumente mit horrenden Forderungen im Mißbrauchsfall unterschreiben zu lassen. Im Falle eines Mißbrauchs wäre sehr leicht nachzuweisen, daß der Code nicht von mir entwickelt und daher gestohlen wurde, auch ohne diese ganze juristische Absicherei. Zudem wäre für mich als "potentiellem Code-Dieb" kaum ein gewinnbringender Vertrieb aufzubauen, da ich weder über die notwendigen Kontakte noch über die notwendige Mobilität verfüge, die Kunden dort, wo sie residieren (das war bei beiden Entwickler der komplette deutschsprachige Raum), aufzusuchen und ihre Software zu installieren (das mag ja bei anderen anders sein, aber ich habe kein Auto und auch kein Geld, um groß rumzureisen). Ich kenne auch keine Code-Hehler ... (gibt's das überhaupt?)