Backupkonzept für Crypto-Trojaner

From	Rico Heil <news-spam@silmaril.de>
Newsgroups	ger.ct
Subject	Backupkonzept für Crypto-Trojaner
Date	2016-03-25 22:02 +0100
Organization	solani.org
Message-ID	<nd491n$pbn$1@solani.org> (permalink)

Show all headers | View raw

Hallo zusammen,

die aktuelle c't beschäftigt sich damit und vermutlich auch viele andere
Leute:
Wie sichert man seine Daten sinnvoll, um auch bei Befall durch einen
Crypto-Trojaner fein raus zu sein?

Die c't schreibt in erster Linie was von abgetrennten Backups. Externe
Festplatten als Backup zu haben ist zwar toll (hat auch noch den
Zusatznutzen der Blitzsicherheit, wenn man wirklich alle Kabel
entfernt), der Nachteil ist aber, dass der Backup-Prozess manuelle
Schritte enthält, also in der Praxis viel zu selten gemacht wird.

Meine Idee dazu wäre:
Man hat einen Backup-Server im lokalen Netzwerk, der unter Linux läuft
(könnte ein PC sein oder ein Linux-NAS).
Dort gibt es ein Backup-Verzeichnis, das per SMB freigegeben ist. Auf
dieses spiegeln alle Clients ihre zu sichernden Dateien (möglichst
automatisiert).
Auf dem Backup-Server läuft "Back In Time". Dieses sichert regelmäßig
Snapshots in einen Pfad des Servers, der nicht im Netzwerk freigegeben
ist (könnte aber durchaus auf dem gleichen lokalen Dateisystem liegen).

Der böse Trojaner auf einem Client könnte dann natürlich lokale Dateien
verschlüsseln und die würden auch noch automatisch die Kopie in der
Freigabe des Backup-Servers demolieren. Im Back-In-Time-Backup würde das
zu vielen neuen Dateiversionen führen, die alten wären aber immer noch
vorhanden.
Man müsste nur darauf achten, dass genug Speicherplatz verfügbar ist
bzw. dass bei voller Platte nicht automatisch alte Snapshots gelöscht
werden - sonst säße man irgendwann doch wieder mit den aktuellen
verschlüsselten Exemplaren da.

Was meint Ihr dazu?
Funktioniert das so, oder habe ich irgendwo einen Denkfehler, der ein
Loch in dieses Konzept schießt?

Falls das so funktioniert, ist die nächste Frage gleich, welche Hardware
dafür empfehlenswert wäre.
Ich hätte am liebsten ein möglichst stromsparendes NAS mit Linux und
viel Plattenplatz. Ordentliche GB-LAN-Anbindung wäre auch wünschenswert.
In meinem Fall werden etwa 4 TB Backup-Kapazität benötigt, d.h. in Summe
sollten 12 TB zur Verfügung stehen, möglichst erweiterbar (Faktor 3
kommt von 1x SMB-Ordner, 1x aktueller Snapshot und 1x Reserve für ältere
Snapshots).

Und kosten soll's natürlich am besten nix ;-)
Oder wenigstens nicht mehr als nötig :-)

Vielen Dank für alle Tipps!
Rico

Back to ger.ct | Previous | Next — Next in thread | Find similar | Unroll thread

Thread

Backupkonzept für Crypto-Trojaner Rico Heil <news-spam@silmaril.de> - 2016-03-25 22:02 +0100
  Re: Backupkonzept f??r Crypto-Trojaner v_borchert@despammed.com (Volker Borchert) - 2016-03-26 08:49 +0000
    Re: Backupkonzept f??r Crypto-Trojaner Peter Mc Donough <mcd-mail-lists@gmx.net> - 2016-03-26 10:31 +0100
      Re: Backupkonzept f??r Crypto-Trojaner Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2016-03-27 10:20 +0200
        Re: Backupkonzept f??r Crypto-Trojaner Peter Mc Donough <mcd-mail-lists@gmx.net> - 2016-03-27 12:14 +0200
    Re: Backupkonzept f??r Crypto-Trojaner Rico Heil <news-spam@silmaril.de> - 2016-03-26 21:11 +0100
  Re: Backupkonzept für Crypto-Trojaner Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2016-03-26 16:41 +0100
    Re: Backupkonzept für Crypto-Trojaner Rico Heil <news-spam@silmaril.de> - 2016-03-26 21:19 +0100
      Re: Backupkonzept für Crypto-Trojaner Bernd Ullrich <ullrich_bernd@hotmail.com> - 2016-03-26 22:13 +0100
      Re: Backupkonzept für Crypto-Trojaner Ruediger Lahl <ruediger.lahl@gmx.de> - 2016-03-26 21:29 +0000
      Re: Backupkonzept für Crypto-Trojaner Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2016-03-26 23:57 +0100
      Re: Backupkonzept für Crypto-Trojaner Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2016-03-27 10:22 +0200
        Re: Backupkonzept für Crypto-Trojaner Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2016-03-27 12:27 +0200
  Re: Backupkonzept für Crypto-Trojaner Thomas Paulsen <kr51-2@gmx.de> - 2016-03-27 16:10 +0200
    Re: Backupkonzept für Crypto-Trojaner Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2016-03-27 16:36 +0200
      Re: Backupkonzept für Crypto-Trojaner Rico Heil <news-spam@silmaril.de> - 2016-03-27 21:01 +0200
        Re: Backupkonzept für Crypto-Trojaner Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2016-03-27 21:10 +0200
  Re: Backupkonzept für Crypto-Trojaner spamfalle2@arcor.de (Marc Stibane) - 2016-03-28 12:22 +0200
    Re: Backupkonzept für Crypto-Trojaner Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2016-03-29 11:18 +0200
      Re: Backupkonzept für Crypto-Trojaner Michael Bode <m.g.bode@web.de> - 2016-03-29 21:27 +0200
        Re: Backupkonzept für Crypto-Trojaner Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2016-03-29 22:07 +0200
          Re: Backupkonzept für Crypto-Trojaner Michael Bode <m.g.bode@web.de> - 2016-03-29 22:20 +0200
            Re: Backupkonzept für Crypto-Trojaner Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2016-03-29 22:43 +0200
              Re: Backupkonzept für Crypto-Trojaner Michael Bode <m.g.bode@web.de> - 2016-03-29 22:52 +0200
                Re: Backupkonzept für Crypto-Trojaner Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2016-03-29 23:16 +0200
                Re: Backupkonzept für Crypto-Trojaner Dr. Joachim Neudert <neudert@5sl.org> - 2016-03-29 21:19 +0000
                Re: Backupkonzept für Crypto-Trojaner Michael Bode <m.g.bode@web.de> - 2016-03-29 23:25 +0200
                Re: Backupkonzept für Crypto-Trojaner Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2016-03-29 23:28 +0200
                Re: Backupkonzept für Crypto-Trojaner Martin Gerdes <martin.gerdes@gmx.de> - 2016-04-02 12:00 +0200
                Re: Backupkonzept für Crypto-Trojaner Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2016-04-02 19:17 +0200
              Re: Backupkonzept für Crypto-Trojaner Dr. Joachim Neudert <neudert@5sl.org> - 2016-03-29 20:54 +0000
                Re: Backupkonzept für Crypto-Trojaner Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2016-03-29 23:25 +0200
                Re: Backupkonzept für Crypto-Trojaner "Ralph A. Schmid, dk5ras" <ralph@schmid.xxx> - 2016-03-30 10:30 +0200
                Re: Backupkonzept für Crypto-Trojaner Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2016-03-30 12:12 +0200
                Re: Backupkonzept für Crypto-Trojaner spamfalle2@arcor.de (Marc Stibane) - 2016-03-30 20:20 +0200
                Re: Backupkonzept für Crypto-Trojaner Ingo Paschke <ipaschke@lpclabs.de> - 2016-03-31 10:54 +0200
                Re: Backupkonzept für Crypto-Trojaner "Ralph A. Schmid, dk5ras" <ralph@schmid.xxx> - 2016-03-30 10:29 +0200
                Re: Backupkonzept für Crypto-Trojaner Hanno Foest <hurga-news2@tigress.com> - 2016-03-30 10:30 +0200
                Re: Backupkonzept für Crypto-Trojaner "Ralph A. Schmid, dk5ras" <ralph@schmid.xxx> - 2016-03-30 11:02 +0200
                Re: Backupkonzept für Crypto-Trojaner Hanno Foest <hurga-news2@tigress.com> - 2016-03-30 11:41 +0200
                Re: Backupkonzept für Crypto-Trojaner "Ralph A. Schmid, dk5ras" <ralph@schmid.xxx> - 2016-03-30 14:10 +0200
              Re: Backupkonzept für Crypto-Trojaner Hanno Foest <hurga-news2@tigress.com> - 2016-03-30 10:09 +0200
                Re: Backupkonzept für Crypto-Trojaner Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2016-03-30 12:09 +0200
                Re: Backupkonzept für Crypto-Trojaner spamfalle2@arcor.de (Marc Stibane) - 2016-03-30 20:20 +0200
  Re: Backupkonzept für Crypto-Trojaner Lothar Frings <Lothar.Frings@gmx.de> - 2016-03-28 08:20 -0700
    Re: Backupkonzept für Crypto-Trojaner spamfalle2@arcor.de (Marc Stibane) - 2016-03-29 09:05 +0200
      Re: Backupkonzept für Crypto-Trojaner Stefan+Usenet@Froehlich.Priv.at (Stefan Froehlich) - 2016-03-29 08:40 +0000
        Re: Backupkonzept für Crypto-Trojaner Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2016-03-29 11:21 +0200
          Re: Backupkonzept für Crypto-Trojaner Stefan+Usenet@Froehlich.Priv.at (Stefan Froehlich) - 2016-03-29 14:57 +0000
            Re: Backupkonzept für Crypto-Trojaner Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2016-03-29 17:06 +0200
              Re: Backupkonzept für Crypto-Trojaner Stefan+Usenet@Froehlich.Priv.at (Stefan Froehlich) - 2016-03-29 16:26 +0000
      Re: Backupkonzept für Crypto-Trojaner Christian Jesserer <jessi.nutznetz@gmx.at> - 2016-03-29 12:01 +0200
      Re: Backupkonzept für Crypto-Trojaner Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2016-03-29 16:57 +0200

csiph-web