NAS do domacnosti

od **solfan** 28. 11. 2016 12:46

Zdar,
poradte aky NAS server do domacnosti.
Primarne by mal sluzit na zalohu foto (necham si aj poradit, ako najlepsie a najefektivnejsie zalohovat...RADI?) s dostupnostou o vsetkych domacich zariadeni (mobily, telka, pocitace). Pristupovat sa bude jak cez wifi, tak cez kabel.

kapacita staci 2TB na jeden disk.

Dik.

od **vladimir** 28. 11. 2016 13:23

NAS-server není záloha/archivace, to je jenom pracovní úložiště. Když se ti do počítače dostane ransomware, zašifruje ti rovnou i data na NASu, pokud bude připojený s právy zápisu. Když tě vykradnou, odnesou si dost možná i NAS.

K zálohování/archivaci lze použít Datatresordisky (DVD) nebo M-disc (DVD nebo Blu-ray).

od **worrapS** 28. 11. 2016 13:41

Rozhodně nejsem odborník na počítačovou bezpečnost, ale přístup k NASu pouze přes FTP/SFTP by mohl minimalizovat hrozbu ransomware, ne?

Další možností jsou online služby jako je Dropbox.

od **Sasar** 28. 11. 2016 13:59

Nepomůže, protože vám data zašifruje ještě před odesláním. Pokud nejsou klíče drženy mimo systém (v procesoru 128bit rund key) a v paměti není zašifrovaný klíč, nedosáhnete ničeho. Neobstojí ani proti méně sofistikovaným metodám VirtualAllocEx zakončený CreateRemoteThread a to jsou stále ty nejprimitivnější techniky, které mohou využívat veřejně dostupné knihovny. Jistě, nejde o neznámou techniku, kterou by neznal antivirový program apod., ale to nelze je úplně ošetřit, protože byste odstřihnul legitimní programy. Ramsonware této příležitosti využívá. Stejně hloupé a běžné bývá nosit poškozený disk na reklamace, když je plný soukromých dat a člověk někdy žasne, co všechno uživatelé nechají na disku a pošlou ho do světa. Od domácích lechtivých scén až po hesla k bankovním službám.

Síťové úložiště můžete spravovat i bezpečně, protože na na zašifrovaný klíč v paměti vám (s každým načtením se adresní klíč změní, pracovní 128bit klíč neopustí procesor) odpadají starosti, protože ke skutečnému klíči se program nedostane. A klíče mohou být bezpečně uloženy i v ostatních zařízeních, kdykoliv přeneseny na nové apod.

od **vladimir** 28. 11. 2016 14:02

worrapS: Fakt si myslíš, že se ti ransomware nemůže dostat na Dropbox? Stačí zagooglit a najdeš nářky uživatelů. kteří si mysleli, že mají na Dropboxu bezpečnou zálohu.

od **worrapS** 28. 11. 2016 14:18

Bavme se realisticky. Existuje konkrétní ransomware, který mi infikuje Dropbox? (vezmi na vědomí, že u té služby funguje verzování) Nebo takový, který se po přenosu přes FTP/SFTP na NAS nějakým skriptem, zálohovacím programem, atp. sám rozšíří po celém NASu?

O tom, že mi ranosmware zašifruje lokální sobory se nebavím, to je na jinou diskuzi. Jde o ochranu těch zálohovaných na úložišti.

od **karlos00x** 28. 11. 2016 14:21

Zalezi co si predstavujes pod pojmem zaloha. Protoze pokud ti je zasifruje pred prave naplanovanym zalohovanim tak ti na NAS posle prave ty cerstve zazalohovane. A pokud nemas v NASu napriklad ZFS/BTRFS snapshoty tak to jde do haje. Proto skutecny zalohovani probiha take na dalsi misto, idealne geograficky vzdalene (pro pripad, ze ti zaparkuje domu treba stihacka).

od **solfan** 28. 11. 2016 14:21

tak inak:
ake datove uloziste na ulozenie fotiek, aby boli pristupne jak zvonku, tak z lan a z viacero PC/mobil/TV. ma na toto zmysel riesit RAID?
k nasu pre zalohu vzdy pripojim dalsi HDD cez esata a bude sa zalohovat na hdd, ktory primarne nebude zapojeny.

-- 28. 11. 2016 15:23 --

Napada ma potom obyc mini PC s atomom a windows a to nechat nonstop bezat s pripojenym externym HDD, a tam povolit share do siete. zaloha sa bude riesit dalsim externym hdd, ktory ale nebude primarne pripojeny k PC, ale pripoji sa len kvoli zalohe...
mam doma k dispozicii rikomagic...

od **vladimir** 28. 11. 2016 14:35

Raid má význam pro případ havárie disku. Asi nebudeš zálohovat příliš často, tedy o ty přírůstky za poslední týden / měsíc bys při havárii disku bez raidu přišel.

Zálohování na externí disk: taky to tak dělám, je ale potřeba dbát zvýšené opatrnosti. Čistě teoreticky bys mohl disk připojit k zavirovanému počítači a jsme tam, kde jsme byli. Nebo pokud bys používal zrcadlení a omylem bys na NASu něco smazal nebo tam byly nějaké soubory poškozené (virem...), zrcadlení by to přeneslo na externí disk. Jednoduše řečeno, zálohování na přepisovatelná média je dost diskutabilní. Samozřejmě to má taky řešení: mít záložní disk tak velký, abys mohl udržovat několik verzí dat.

PC s Atomem a Windows: proti NAS nevidím žádnou výhodu.

od **r34ktor** 28. 11. 2016 15:34

vladimir píše:K zálohování/archivaci lze použít Datatresordisky (DVD) nebo M-disc (DVD nebo Blu-ray).

Bohužel pro většinu místních jsou soudě dle ohlasů v sestavách DVD/Blu-ray zastaralá záležitost. Dlouhodobé zálohy také dělám na DTD.

od **solfan** 28. 11. 2016 16:10

vladimir píše:Raid má význam pro případ havárie disku. Asi nebudeš zálohovat příliš často, tedy o ty přírůstky za poslední týden / měsíc bys při havárii disku bez raidu přišel.

Zálohování na externí disk: taky to tak dělám, je ale potřeba dbát zvýšené opatrnosti. Čistě teoreticky bys mohl disk připojit k zavirovanému počítači a jsme tam, kde jsme byli. Nebo pokud bys používal zrcadlení a omylem bys na NASu něco smazal nebo tam byly nějaké soubory poškozené (virem...), zrcadlení by to přeneslo na externí disk. Jednoduše řečeno, zálohování na přepisovatelná média je dost diskutabilní. Samozřejmě to má taky řešení: mít záložní disk tak velký, abys mohl udržovat několik verzí dat.

PC s Atomem a Windows: proti NAS nevidím žádnou výhodu.

no ono ani na ten NAS nebude pribudat nejak na tyzdennej bazi, ale menej casto. zaloha by sa dala robit raz za mesiac napriklad...

pc s atomem riesim len preto, ze jo mam a nema pre neho nejake extra vyuzitie :-)

takze co doporucujete?
NAS s jednym HDD a k tomu dokupit externy HDD a tam robit zalohu? zalohu by som chcel vzdy len jednym smerom, z NAS na externy HDD.
robit zalohu na DVD mi problem nerobi, ale potrebujem zalohovat bezmala 700GB fotiek a videi, a to na DVD nie je uplne user friendly :-)

od **r34ktor** 28. 11. 2016 16:33

solfan píše:robit zalohu na DVD mi problem nerobi, ale potrebujem zalohovat bezmala 700GB fotiek a videi, a to na DVD nie je uplne user friendly

Na průběžné zálohy je NAS dobrý. Na placky uskladňuji jen opravdu hodnotné věci. Ono když projdeš vytvořené fotky, nakonec zjistíš, že těch opravdu povedených je poměrné málo (IMHO pod 10% celkového množství).

od **solfan** 28. 11. 2016 16:35

to ano, ale proste teraz to prechadzat nechcem.
a co znamena ze prubezne zalohy na NAS?

od **r34ktor** 28. 11. 2016 16:45

solfan píše:a co znamena ze prubezne zalohy na NAS?

Zálohy v pravidelných intervalech (pro úsporu místa používám rozdílové + jednou za čas plnou).

od **solfan** 28. 11. 2016 17:15

to ano, ale ja planujem na NAS mat v podstate datovy sklad :-D

ku ktoremu budem pristupovat z ostatnych zariadeni bud na citanie, alebo aj na edit, podla prav.
a ide mi o to, ako to zabezpecit tak, aby to bolo v nejakej rozumnej miere bezpecne...

NAS do domacnosti

Kdo je online