Frage zur Sicherheit von externen netzwerkfestplpatten

[SimStar001]

Hallo Ihr lieben,

ich spiele derzeit mit dem Gedanken, mir eine externe Festplatte welche Netzwerkfähig ist zuzulegen. Nun habe ich da aber so meine Bedenken, was die Sicherheit meiner Daten angeht, die ich darauf stellen möchte.

Wie sicher sind denn nun solche Festplatten, was habt ihr für Erfahrung, oder welche Empfehlungen bezüglich dessen.

Vielen Dank!

LG Marco!

[mkinzler]

Was meinst du mit Sicherheit? Zugriffssicherheit? Datensicherheit ( Plattenausfall o.ä)?

[SimStar001]

Datensicherhiet in Bezug auf Ausfall und natürlich "datenklau", schließlich hängt sie ja dann direkt am router

[RWarnecke]

Wenn Du eine Netzwerkfestplatte kaufst solltest Du auf jedenfall darauf achten, dass ein NAS/NFS-Server mit dabei ist. Ein paar Beispiele findest Du hier.

[alleinherrscher]

Ich würd immer nur ein System kaufen, dass mind. 2 Festplatten in einem RAID einbindet. Dann hast du eine gute Ausfallsicherheit - solange der RAID Controler nicht den Geist aufgibt. Sicherheit bzgl. Datenklau seh ich nicht so das Problem, du ja ohne entsprechende Portweiterleitung im Router eh von außen nicht auf den einzelnen Rechner zugreifen kannst.

[Klaus01]

.. mit zwei Platten bietet aber nur Raid-1 eine gewissse Ausfallsicherheit,
wobei Raid-0 die Ausfallwahrscheinlichkeit sogar verdoppelt.

Grüße
Klaus

[alleinherrscher]

Zitat:

Zitat von Klaus01

.. mit zwei Platten biete aber nur Raid-1 eine gewissse Ausfallsicherheit,
wobei Raid-0 die Ausfallwahrscheinlichkeit sogar verdoppelt.

Grüße
Klaus

Natürlich, das vorausgesetzt. Allerdings liegen NAS Systeme mit 2 Platten preislich wesentlich höher, weshalb ich mir überlege ein Atom-ITX Board mit Nvidia ION Chipsatz zu kaufen. Der ION unterstützt Raid 0,1 - Alles was man braucht ist dann noch z.B. 1gb ram, nen gehäuse und 2 Festplatten - da komm ich dann so Pi mal daumen auf 300 Euro, was man sicherlich auch für ein gutes 2 Platten NAS investieren muss - Vorteil liegt klar auf der Hand: Man kann sich jede Menge tolle Server etc. selbst installieren und ist nicht auf das Betriebsystem des NAS Herstellers angewiesen.

Schönen Abend noch,
Michael

[scrat1979]

Also ich habe mir zu Hause eine QNAP NAS TS-219 geleistet. Hier laufen 2 Platten im Mirror-Betrieb. Natürlich hat man einmalig mehr Kosten als mit einer "einfachen" externen Festplatte, aber die Geschwindigkeit (Gigabit-Netzwerkanschluss) ist atemberaubend, die Bedienung und Installation supereinfach. Sehr viele installierte Anwendungen, gute Sicherheitsfunktionen. Nun kann ich auch von überall auf der Welt auf meine Daten zugreifen, bei den ausgefeilten Sicherheitsmerkmalen mache ich mir - ein entsprechend "komplexes" Passwort vorausgesetzt - keine Sorgen... Sollte mal eine Platte ausfallen, kann diese im laufenden Betrieb einfach gewechselt werden - fertig! Ich würde die Kiste zu 100% weiterempfehlen!

[Viktorii]

Sorry dass es jetzt ein wenig OT wird. Ich spiele nämlich auch schon länger mit dem Gedanken mir ein NAS System zu zulegen. Ich warte nur darauf dass mein Konto der selben Meinung ist :-)

Gerade das finde ich auch eine super Sache:

Zitat:

Zitat von scrat1979

Nun kann ich auch von überall auf der Welt auf meine Daten zugreifen,

Ich, als kleiner Paranoiker habe hierbei allerdings etwas Bauchschmerzen:

Zitat:

Zitat von scrat1979

bei den ausgefeilten Sicherheitsmerkmalen mache ich mir - ein entsprechend "komplexes" Passwort vorausgesetzt - keine Sorgen...

Ich denke mal es um ftp... Sicheres Passwort ist ja schön und gut. Aber was ist wenn auf dem Rechner (irgendwo auf der Welt) an dem ich mich 'zuhause' bei meinem NAS einlogge, ein Keylogger mitläuft? Oder in dem Netzwerk mitgesnifft wird?

Ich hätte da immer irgendwie ein ungutes Gefühl...

Gibts da nicht eine Lösung wie z.B. bei den Banken mit den TANs? Man hat eine Liste mit 'Passwörtern' die nur ein einziges mal gültig sind?

Denke über http mit HTML, PHP und .htaccess kann man sich sowas relativ einfach selber basteln...

Aber kann man sowas auch bei ftp machen?

Bin mal gespannt was ihr dazu denkt :angel2:

[rwachtel]

Zitat:

Zitat von Viktorii

[...] Denke über http mit HTML, PHP und .htaccess kann man sich sowas relativ einfach selber basteln...

Aber kann man sowas auch bei ftp machen? [...]

Warum so aufwändig? Alles über VPN tunneln und gut ist...

[Viktorii]

Wenn das Knowledge fehlt, will man es halt kompliziert machen :wink:

Habe von VPN keine/wenig Ahnung. Wie kompliziert ist das denn? Aber ohne Admin Rechte am Gast Rechner gehts doch bestimmt nicht, oder?

Und gegen Keylogger hilft es auch nicht. Passwort wird dann ja trotzdem mitgeloggt?!?

[franktron]

Zitat:

Zitat von Viktorii

Wenn das Knowledge fehlt, will man es halt kompliziert machen :wink:

Habe von VPN keine/wenig Ahnung. Wie kompliziert ist das denn? Aber ohne Admin Rechte am Gast Rechner gehts doch bestimmt nicht, oder?

Und gegen Keylogger hilft es auch nicht. Passwort wird dann ja trotzdem mitgeloggt?!?

Man braucht nicht unbedingt ein Passwort für ein VPN, man kann auch nur ein RSA Schlüssel nehmen

[Viktorii]

Muss man den nicht auch eintippen?


Und wie siehts mit Admin Rechte am Gast Rechner aus, brauch man die?

[alleinherrscher]

Also ich seh das so: Prinzipiell wird sich auch irgendwie ein VPN hacken lassen, aber warum sollte jemand daran interessiert sein, gerade dein VPN zu hacken?

Wenn du es wirklich sicher haben willst, bau dir doch auf TCP Server/Client Basis ein eigenes Programm, mit einem bestimmten Datenübertragungsprotokoll, was du dir selbst zusammenschusterst und einer AES Verschlüsselung. Den Client nimmste dann einfach auf einem USB Stick mit, startest ihn, baust die Datenverbindung auf, lädst die daten und wenn der usb stick wieder ab ist, fehlt dem Rechner das Tool um auf dein eigenes Serverprogramm zuzugreifen...?


//edit:
Das ist so wie beim Auto: Nimm die beste Sicherheitstechnik, mit Alarmanlage etc. -> Ein Profi bekommt dir das teil geknackt ohne dass du was davon mitbekommst.
Aber: Baust du jetzt irgendwo, versteckt einen Schalter ein, der die Stromversorgung zur Bezinpumpe unterbricht - dann sieht der Profi so aus: :gruebel:

Mich würd es ja reizen z.B. einen Musikplayer für unterwegs zu haben. Sprich meine Musiksammlung zu hause - auf dem USB stick einen selbstgemachten Player und schwups hat man zugriff auf die Musiksammlung...