[Luckyrunner88]

@André 69

Naja was heißt alte daten, ich würde zumindest die Daten darauf abspeichern mit welchen in nicht mehr direkt Arbeite, also Fotos und dergleichen. Dafür habe ich die SSD.

MP3 Daten würde ich nur darauf raufspielen denn dann hab ichs ja eh auf jeden PC.

Was wäre der Vorteil von einem kleinen server?? bzw. welchen Nachteil hat ein NAS?

Warum kein Raid als Backup? sind ja 2 Festplatten welche sich "Spiegeln" daher bei verlust einer hat man immer noch die 2te?!

[meshua]

Zitat von Luckyrunner88

@André 69
(...)
Warum kein Raid als Backup? sind ja 2 Festplatten welche sich "Spiegeln" daher bei verlust einer hat man immer noch die 2te?!

Wie von mir genannt: Werden Daten (versehentlich) gelöscht, sind diese auf beiden Festplatten auch tatsächlich weg. Das versteht man nicht unter Daten*sicherheit*.

Daher merke:

"Ein RAID-System dient zur Organisation mehrerer physischer Festplatten (...), das eine höhere Datenverfügbarkeit bei Ausfall einzelner Festplatten (...) erlaubt. Diese Redundanz darf aber nicht mit einer Datensicherung gleichgesetzt werden." (Quelle: http://de.wikipedia.org/wiki/RAID)

meshua

[André 69]

Hi,

alte Daten sind für mich Daten, bei denen man alle halbe Jahre mal schaut, ob man sie noch braucht
Fotos, MP3 und ähnliche Multimedia-Daten sollten einen gemeinsamen Zugriff erlauben und nicht nur auf einem PC rumliegen. Meine Fotos z.Bsp. sind auf dem Server (ab ca. 2003), kann sie also jederzeit ansehen, bearbeiten, etc. und muss nicht die DVD-Kopien raussuchen, oder das Backup auf Platte.
MP3 können auf jedem netzwerkfähigem Gerät (Lan/Wlan) abgespielt werden.
Die Unterschiede zwischen Server und NAS verschwimmen immer mehr, da die modernen NAS bereits Aufgaben übernehmen, die früher nur ein Server zur Verfügung gestellt hat, eben mehr als nur Daten vorhalten.
Einem Virus ist ein Raid 1 egal, eine Spannungsspitze mit HW-Ausfall sicher auch, etc.

Gruß André

[mrieglhofer]

MAC-filter ist eher etwas für den Kindergarten: Ein macchanger --mac 11:22:33:44:55:66 eth0 öffnet dir die Türen - trotz MAC-Filter. auch ist eine Firewall perse kein Garant für Sicherheit - ein aktivierter SPI Filter zieht deine Netzwerkperformance ordentlich in den Keller. Das sollte man stets im Hinterkopf behalten.

Klaro, aber für 90% der Angreifer reicht das locker aus. Dafür mußt du zuerst mal den Netzwerktraffik mittracen, damit du weißt, welche MAC zulässig sind. Ad hoc geht da mal gar nichts. Und wennst dann noch einen Alert bei falscher MAC bekommst, reicht das auch schon aus, um mal kurz nach dem rechten zu schauen und den Übeltäter dingfest zu machen.
SPI Firewall: Du kannst die Einfallsfenster schon deutlich kleiner machen und vor allem bestimmte Protokolle wie Telnet, SSH für alle außer deinem Admin PC usw. sperren, damit der Server nicht plötzlich doch jemandem anders gehört ;-) Die Performance geht nur dann in den Keller, wenn die Hardware zu gering ausgelegt ist. Und wenn auf Deny all stellst, dann bist du auch sicher ;-)

[Luckyrunner88]

Ich würde das Raid System nur wegen Hardwarefehlern verwenden, natürlich kanns passieren das man unabsichtlich Daten löscht die man liebt, jedoch ist es ja nicht mein Arbeitssystem so das ich da herumspeichere und lösche. Sondern eben nur alte Fotos die ich gemacht habe wo ich mal draufkomme..he das hab ich noch wo das such ich mir raus. Als kleines Beispiel...und will nicht abhängig sein auf welchen PC ich im hause sitze.

Eine Alternative wäre vlt eine externe Festplatte mit 2 Slots im Raid 1 System. Gibt es sowas, welches mit USB 3 angeschlossen wird. Dann würd ich eventuell damit arbeiten und nicht mit NAS, auch wenn ich den nachteil habe es nicht mit WLAN zu erreichen.

Meine "Angst" ist halt das plötzlich alle meine privaten Fotos im Internet auftauchen weil jemand mein NAS System über das Internet gehackt hat. Ich bin jetzt sicherlich kein Anfänger oder laie was EDV Systeme betrifft, aber sicherlich auch kein Profi oder ähnliches.

Jedoch würd mich so ein "Heimnetzwerk" sehr reizen und hätte für mich echte Vorteile. Über das Internet muss ich dieses System nicht unbedingt erreichen.

[usch]

Zitat von Luckyrunner88

Ich würde das Raid System nur wegen Hardwarefehlern verwenden,

Ein RAID schützt gegen genau eine einzige Art von Fehlern: Eine defekte Festplatte. Es schützt nicht gegen zwei defekte Festplatten, sterbende Controller, abgerauchte Netzteile, Blitzschlag, Firmwarefehler, Virenbefall, durchdrehende Anwendungsprogramme auf dem PC, Diebstahl und und und. Bei uns in der Firma haben wir RAID-1 auf den Produktivsystemen wieder abgeschafft, nachdem eine Zeit lang regelmäßig die Controller ihr Array zerschossen haben, während die Festplatten selber hardwaremäßig völlig in Ordnung waren. Da die ganze Plattform in sich ohnehin redundant war und man die Festplatteninhalte notfalls jederzeit von einem der Nachbarsysteme wieder herstellen konnte, war das letztlich effektiver und hat die Ausfallzeiten sogar reduziert.

Zitat von Luckyrunner88

Meine "Angst" ist halt das plötzlich alle meine privaten Fotos im Internet auftauchen weil jemand mein NAS System über das Internet gehackt hat.

Ich sehe jetzt nicht, warum das Risiko bei einem NAS größer sein sollte, als daß jemand aus dem Internet auf eine freigegebene lokale Festplatte in deinem PC kommt.

Zitat von steve.hatton

Deshalb empfiehlt sich immer eine Sicherung extern - sprich auch außer Haus zu lagern.

Im Prinzip ja, ich persönlich wüßte nur nicht wo. Es müßte ja ein Ort sein, der seinerseits einigermaßen diebstahlsicher ist (also nicht unbedingt die unverschlossene Schreibtischschublade im Büro) und wo man sich andererseits regelmäßig aufhält, damit man dort bei der Gelegenheit auch immer eine aktuelle Version deponieren kann. Im Augenblick muß die externe Festplatte im Keller ausreichen – daß jemand das ganze Haus über mehrere Stockwerke ausräumt, halte ich für unwahrscheinlich genug.

Zitat von mrieglhofer

SPI Firewall: Du kannst die Einfallsfenster schon deutlich kleiner machen und vor allem bestimmte Protokolle wie Telnet, SSH für alle außer deinem Admin PC usw. sperren, damit der Server nicht plötzlich doch jemandem anders gehört ;-)

Um Protokolle komplett zu sperren, reicht ein einfacher Paketfilter. SPI brauchst du nur, um in eine Sperre dann doch wieder unter bestimmten Bedingungen Löcher zu bohren (z.B. um bei FTP den eigentlich gesperrten Datenkanal zu öffnen, wenn vorher eine Kommunikation auf dem Befehlskanal stattgefunden hat).

[F.Bi]

Ein NAS ist auch nicht unsicherer als ein PC im WLAN.
Wenn man es nicht benötigt (Zugriff von überall auf der Welt, sondern nur im eigenen Netzwerk), muss man sein NAS ja auch nicht fürs Internet frei geben.
Wenn man die Möglichkeit hat, würde ich die NAS per LAN-Kabel (Gigabit) und nicht per WLAN einbinden, das bringt zwar nichts für die Sicherheit aber für die Geschwindigkeit.
Wie oben schon zu lesen ist, bringt ein Raid nur etwas bei Festplatten Ausfällen etwas, aber auch da kann es passieren, dass der Defekt gespiegelt wird. Ein Backup auf eine externe Festplatte, z.B. per USB an der NAS angeschlossen, sollte man auf jeden Fall durchführen.
Bei den Marken ist es ähnlich wie im Fotobereich...

[steve.hatton]

Für alle Sicherheitsfanatiker gibt`s handliche externe Festplatten, die man einfach dahin mitnimmt wo man sie braucht....

[Luckyrunner88]

Nicht das ich ein Sicherheitsfanatiker bin, aber in diesen Bereich kenn ich mich nicht aus und ich will ja nicht das ich mir was zulege wo jeder der halbigs was kann darauf von ausen zugreifen kann..


PS: Mein WLAN netwerk ist natürlich verschlüsselt!

[meshua]

Zitat von mrieglhofer

Klaro, aber für 90% der Angreifer reicht das locker aus.
Dafür mußt du zuerst mal den Netzwerktraffik mittracen, damit du weißt, welche MAC zulässig sind.

Du kennst Backtrack - das Standardtool für den Anfänger?! Oder was glaubst Du, wie $Hacker versucht dein WLAN Passwort auszuspähen? Über den Windowsdialog...?

(...) reicht das auch schon aus, um mal kurz nach dem rechten zu schauen und den Übeltäter dingfest zu machen.

Was auch immer unter "dingfest" zu verstehen ist

SPI Firewall: Du kannst die Einfallsfenster schon deutlich kleiner machen und vor allem bestimmte Protokolle wie Telnet, SSH für alle außer deinem Admin PC usw. sperren,

Noch besser: die ungewollten Dienste deaktivieren bzw. vom wlan0 Interface entbinden. Filtern ist nur eine schlechte Notlösung. Aber jetzt sind wir schon wieder Off-Topic

meshua