Welche Art von Backup macht ihr?

[jaenicke]

Zitat von TSchnuckenbock:

Früher hatte ich noch zwei weitere USB-Festplatten, die extern vom Wohnsitz im Wechsel gelagert wurden. Die Möglichkeit habe ich allerdings nicht mehr.

Bei den heutigen Cloudpreisen ist das ja kein Problem mehr. Solange man die Daten verschlüsselt hoch lädt, kommt auch niemand an die Daten heran.

[dummzeuch]

Zitat von jaenicke:

Bei den heutigen Cloudpreisen ist das ja kein Problem mehr.

Man braucht aber einen halbwegs schnellen Upload. Und genau da haperts in manchen Gegenden (und das nicht nur "in der Pampa", z.B. in einigen Straßen von Essen, mitten im Ruhrgebiet und auch nicht am Stadtrand). Ein differentielles Backup bekäme ich vielleicht noch hin, aber das initiale Vollbackup würde Tage, wenn nicht Wochen dauern und in der Zeit die Leitung blockieren.

[jaenicke]

Zitat von dummzeuch:

aber das initiale Vollbackup würde Tage, wenn nicht Wochen dauern und in der Zeit die Leitung blockieren.

Ein solches räumlich getrenntes Backup muss ja nicht so aktuell sein wie alles andere. Das ist ja nur für den absoluten Notfall. Dann würde ich das ggf. an einem geeigneten Standort via Mobilfunk hochladen. Klar kostet das etwas (z.B. 140 GB pro Monat 25€), aber wenn ich das gegen den Verlust meiner Daten rechne...

Letztlich muss jeder selbst einschätzen, wie wichtig die entsprechenden Daten sind. Man sollte nur nicht von "wird schon nichts passieren" ausgehen, sondern davon, ob man den Verlust der Daten gut verschmerzen könnte.

[himitsu]

Jupp, Daheim lass' ich den PC einmal am Tag sichern (wenn ich grade viel neu installiere, bzw. am System rumspiele, auch mal stündlich/halbstündlich)

Und das Backup vom NAS wird einmal die Woche gemacht (ab Dienstag vormittag, da stört es niemanden), wofür sich wo anders eine alte Synology kurz vorher selbst anschaltet. (Rest der Woche ist sie aus)
Der externe Backupspeicher kann ja sonstwo stehen (z.B. Keller oder bei Mama) ... anfangs hatte ich dafür noch eine Feslatte in einer Dockingstation am USB.

[TSchnuckenbock]

Das NAS schalte ich übrigens auch nur zur Datensicherung ein.

Bei Gewitter werden die Rechner vom Netz getrennt. Wie ich das mal mache, falls mein Arbeitgeber mich wieder regelmäßig im Büro sehen möchte, weiß ich noch nicht. Aber vielleicht schmeißt er mich eh bald raus...

Bei abgerauchten Festplatten hat mich bisher meine Backup-Strategie gerettet.

Ich sehe dir größte Bedrohung in diesen Verschlüsselungsschädlingen, die sich erst nach längerer Zeit aktiv schalten, wenn bereits alles verseucht ist, also auch die Sicherungen.

[DieDolly]

Zitat:

Ich sehe dir größte Bedrohung in diesen Verschlüsselungsschädlingen, die sich erst nach längerer Zeit aktiv schalten, wenn bereits alles verseucht ist, also auch die Sicherungen.

Ich habe für sowas etwas eingerichtet, was hoffentlich etwas Sicherheit verschafft.

Ich habe 2 Festplatten im NAS, die auf zwei weitere spiegeln.
Die Spiegelplatten kann nur root lesen und beschreiben (eher gesagt mit sudo, root ist deaktiviert).
Verschlüsselt also so ein Trojaner meine Hauptfestplatten, sollte er eigentlich nicht an die Spiegelplatten kommen.
Das ist kein RAID und da ist kein Backup-Automatismus. Das stoße ich selber an.

[himitsu]

Direkte Sicherung auf Festplatten, Netzlaufwerke oder in die Cloud,
da kann der Bösewicht aber auch die alten Backups verseuchen/zerströren.

Bei einer SMB-Freigabe in der Synology, könnte man das Backupverzeichni noch mit Snapshots sichern (die sind schreibgeschützt und können von außen (ohne Admin/Root-Zugriff) nicht kompromittiert werden.
Auch z.B. über einen Backup-Server, wo lokal (standardmäßig) kein Zugriff auf ältere Versionen besteht, sind Jene sicher.
Es braucht aber auch keinen direkten Schreibzugriff auf alte Versionen ... es reicht ja, wenn man vom Client aus die alten Versionen löschen darf, um sie zu vernichten.

Wo lokal ein Schreibzugriff besteht, ist ja alles sicher.
Daher gibt es auch unterschiede, ob man das Backup rüberschiebt, oder es abgeholt wird.
Für den Schreibzugriff braucht man ja Zugriffsrechte -> möglichst nur auf das aktuelle Backup (aber vielleicht auch auf Alles)
und beim Abholen hat der Abholer den Zugriff auf die Quelle ... die Quelle braucht keinen Zugriff, also kann sie drüben auch nicht kaputt machen.

[jaenicke]

Zitat von TSchnuckenbock:

Ich sehe dir größte Bedrohung in diesen Verschlüsselungsschädlingen, die sich erst nach längerer Zeit aktiv schalten, wenn bereits alles verseucht ist, also auch die Sicherungen.

Deshalb lasse ich ja auch keinen direkten Zugriff auf die Sicherungen zu, sondern nutze dafür einen kleinen Server, der sonst nicht ins Internet geht (also Webseiten aufruft oder ähnliches). Deshalb ist für diesen Rechner die Infektionsgefahr gering. Und ich lasse immer auch ältere Backups liegen. Die räume ich irgendwann manuell auf, wenn ich die Daten manuell stichprobenartig geprüft habe.

Außerdem habe ich ja noch die gebrannten M-Discs, die ewig halten sollen (und es bisher auch tun).