Backup-Programm gesucht (DeDup, Compression; versionhistory)

[jaspis]

Hallo zusammen

Momentan benutze ich für meine offsite-Backups crashplan.com . Ich bin soweit damit auch zufrieden (keine Limite, dedup, compression etc) für ca. 120$/Jahr. Universell einsetzbar für jedes OS inkl. Solaris. Der Nachteil dabei: Es wird irgendwo in der Cloud gehostet; und sogar in den USA.

Nun möchte ich selber über meine Daten verfügen und habe einen Rootserver gemietet.

Nun die Frage: Kennt ihr eine Alternative zu crashplan? Ich bin auf Bacula gestossen, das auch universell ist. Kann damit auch andauerndes Backup betrieben werden und offene Dateien gespeichert werden? Wie ist es mit Kompression? Möglichst auf Blocklevel-Ebene?

Nun, die andere Variante ist, das Programm crashplan weiterhin zu verwenden, allerdings nicht für in die Cloud, sondern dort meinen Root-server angeben.

Wie backupt ihr?

Lieben Gruss
Daniel

[slu]

Wie backupt ihr?

Sowohl Geschäftlich als auch Privat in keine Cloud und auf keinen Root Server.
Im Geschäft läuft ein Backuppc Server und der macht einmal die Woche eine Archiv auf eine Festplatte (offsite) die durchrotiert werden.

Was für dich am besten ist musst Du wissen, es kommt immer auf die Daten an.

[jaspis]

Hallo slu

Danke für die Antwort. Ich möchte den root-Server verwenden, da ich da ein verschlüsseltes Betriebssystem zum Einsatz nehme, wo nur ich auf die Daten Zugriffe habe.

Du sagst, dass der Server einmal wöchentlich auf eine externe HD speichert (offsite). Wo ist denn diese HD?

Lieben Gruss
Daniel

[slu]

Hallo Daniel,

an einem anderen Ort, also physikalisch und geographisch getrennt.
Ich möchte nicht das unsere Daten auf irgendeinem Server liegen, allerdings verschlüssele ich auch keine Backups.

Edit:

Ich möchte den root-Server verwenden, da ich da ein verschlüsseltes Betriebssystem zum Einsatz nehme, wo nur ich auf die Daten Zugriffe habe.

Aber wenn das System doch auf dem Root Server im www läuft kann es ja nicht verschlüsselt sein?!

[jaspis]

Aber wenn das System doch auf dem Root Server im www läuft kann es ja nicht verschlüsselt sein?!

Doch; auf diesen Server habe ich Zugriff von aussen; sprich kann mit einem eigenen Image ein System installieren. Und so kann ich bis auf die /boot-Partition die HDD verschlüsseln, dessen Key nur ich kenne. Zudem wird dann nochmals das backup selbst verschlüsselt abgelegt.
Naja, die Performance sinkt bestimmt etwas, aber das sollte doch sicher genug sein?

Lieben Gruss
Daniel

[slu]

Aber wenn das System doch auf dem Root Server im www läuft kann es ja nicht verschlüsselt sein?!

Doch; auf diesen Server habe ich Zugriff von aussen; sprich kann mit einem eigenen Image ein System installieren. Und so kann ich bis auf die /boot-Partition die HDD verschlüsseln, dessen Key nur ich kenne.

Aber wenn das System erst mal läuft braucht man sich nur noch Zugriff über ein Backdoor zu verschaffen und kommt drauf. Ok wenn Du das Backup dort schon verschlüsselt hin überträgst ist das bestimmt gut und so sicher wie deine Verschlüsselung selbst.

[jaspis]

Aber wenn das System erst mal läuft braucht man sich nur noch Zugriff über ein Backdoor zu verschaffen und kommt drauf. Ok wenn Du das Backup dort schon verschlüsselt hin überträgst ist das bestimmt gut und so sicher wie deine Verschlüsselung selbst.

Hmja, das stimmt natürlich. Man sollte nie vorsichtig genug sein..

Ist mit Bacula eine 256bit AES Verschlüsselung möglich? Bezüglich der Sicherheit habe ich mir angewöhnt, bei solchen Sachen ein > 20Zeichen-Passwort zu verwenden. Regelmässig updaten und ne gute IP-Tables..

Naja, sonstige Alternativen gibt's gar nicht viele...

Lieben Gruss
Daniel

[slu]

Ist mit Bacula eine 256bit AES Verschlüsselung möglich? Bezüglich der Sicherheit habe ich mir angewöhnt, bei solchen Sachen ein > 20Zeichen-Passwort zu verwenden. Regelmässig updaten und ne gute IP-Tables..

Ich kenne mich mit Bacula leider nicht aus.

Generell sollte man sich auch überlegen ob man ein Verschlüsseltes Backup noch retten kann wenn einige Bytes fehlen, bei meinem unerschlüsselten Backup wären das dann die Daten die auf diesen Bytes lagen.

[jaspis]

Hallo

Warum sollen plötzlich einige Bytes fehlen? Ist dies Dir schon passiert?

Lieben Gruss
Daniel

[slu]

Warum sollen plötzlich einige Bytes fehlen? Ist dies Dir schon passiert?

Ganz einfach, kaputte Hardware, Übertragungsfehler, usw.
Mir persönlich nicht, einem guten Freund aber schon mal. Seither ist sein Backup wieder unverschlüsselt.

[jaspis]

Ganz einfach, kaputte Hardware, Übertragungsfehler, usw.
Mir persönlich nicht, einem guten Freund aber schon mal. Seither ist sein Backup wieder unverschlüsselt.

Hm..hab Mühe, das zu glauben, aber ich will.
Die Alternative ist dann doch unverschlüsseltes Backup auf verschlüsselter Disk, damit die Hoster nicht an die Daten kommen und einen IPSec-Tunnel einzurichten..

Jedenfalls möchte ich ein Backup ausserhalb meines Hauses haben....

[slu]

Ich muss mich korrigieren
Auch bei Verschlüsselten Backups gehen nur Teile kaputt, der rest sollte nach wie vor wiederherstellbar sein.

[jaspis]

Hallo

Habe eben mit einem Kollegen geredet, und der hat mir das bestätigt.
Er würde ein Inselsystem vorschlagen, wo die Backups drauf lagern und das ganze via HDD transferieren..

Werde mir Gedanken dazu machen..
Man dürfe heute niemandem/nichts mehr trauen.

Liebe Grüsse
Daniel

[slu]

Habe eben mit einem Kollegen geredet, und der hat mir das bestätigt.

Wegen der Verschlüsselung?