Backuplösung über Netzwerk. Sicher vor Verschlüsselungstrojanern?

cosinus

Hmmmm...eigentlich erfolgt die Rechtevergabe von Windows-Freigaben auf Basis von Benutzer+Passwort...nicht über Computerkonten oder IP-Nummern.

Das ist bei diesem Protokoll - zumindest soweit ich weiß nur unter Windows so, man muss sich bei Windows-Freigaben (SMB, ist in der Linux_Welt auch als cifs/samba bekannt) mit user+pass authentifizieren. Von welchem Rechner aus man das macht spielt eigentlich keine Rolle.

Aber: den Samba-Server in Linux, mit dem ich auch Windows-Freigaben auf einem Linux-System erstellen kann, kann ich über die smb.conf auch so einstellen, dass sich nur bestimmte IPs oder Bereiche mit einer Freigabe verbinden dürfen.


Nicht wirklich. Die Umsetzung ist jedenfalls nicht mal eben so.

Wenn dein Freund einen ransom ausführt, verschlüsselt der erstmal alle lokalen Daten. Er kann auch auf Windows-Freigaben losgehen, die andere Rechner im Netzwerk anbieten. Hat er also so direkt Schreibzugriff drauf, weil als Netzlaufwerk gemappt oder weil der angemeldete User berechtigt ist, dann wütet der ransom auch darauf.

Du musst also das freigegebene Backupverzeichnis absichern, zB dass nur ein Backup-User mit eigenem Passwort raufkommt.

Oder anderer Ansatz: du gibst das Verzeichnis auf dem Client frei und der Backup-Server schnappt sich regelmäßig die Dateien aus dieser Freigabe. Dann ergeben sich aber neue/andere Probleme, zB dass der Client auch immer einegschaltet und im Netzwerk erreichbar sein muss, wenn der Server sich zwecks Backup die Daten holen willen.


Ja, viel Spaß dabei, wenn keine Backupsoftware genutzt wird, darfst du selbst rumfrickeln mit Scripten....robocopy, xcopy etc lassen grüßen

So eine Haltung kapier ich einfach nicht, da will man seine wertvollen Daten absichern aber man will um jeden Preis lieber jeden Aufwand betreiben (lassen) nur um keine Kohle auszugeben. Machst du das etwa alles für garnix? Wenn es Wochen oder Monate später ein Problem gibt wer macht den Support oder bist du dann auch dazu verdonnert, kostenlos Support zu geben?

Wenn es nur um einen Rechner geht, hat sich die Sicherungsmethode "Imageerstellung auf externe Festplatte" bewährt. Und die externe Platte wird immer physikalisch abgesteckt oder halt eben stromlos gemacht wenn die Sicherung zu Ende ist. Aber alle automatischen Vorgänge wo dein Freund überhaupt nirgends nachdenken oder sich um was kümmern will sind mit einem ziemlichen Aufwand verbunden. Er will Sicherheit, aber nix bezahlen dafür??

__________________