Kako "varno" avtomatsko izvajat backup na NAS?

Imam qnap nas. Imam računalnik (w10).

Kako čimbolj varno izvajat backup?

Z "varno" mislim, na to, da nas nebi bil enostavno viden na mreži (kriptovirusi...).

Na nasu naredim share z ločenim userjem in geslom samo za backup?

Kater program uporabit za avtomatizacijo kopiranja? Cobian, veeam, je sedaj aktualno kaj tretjega?
Želel bi dnevni inkrementalni in mesečni celotni backup.
Datoteke želim na nasu videti in odpirati vsako posebej (da niso v kakem "čudnem" arhivu, ki ga lahko odpreš samo z programom za arhiviranje - če je kak navaden zip je načeloma ok).
Cobian se mi zdi, da ima opcijo, da se na mrežni disk prijavi z "drugim" uporabnikom, kar je načeloma ok, mi pa ne odgovarja, da v primeru da ima nekdo dostop do mašine, lahko načeloma pride potem tudi do nasa.

Je bolje delat v drugo smer? Se pravi, da podatke, ki jih želim arhivirat dam v sherano mapo na računalniku in jih potem nas "pobere"?
V tem primeru bi tudi, če se "najde" to sherano mapo, lahko komprimira samo zadnjo verzijo, na nasu pa so podatki še ok.
Je to sploh mogoče naredit na qnapu?

Sem si vse skupaj narobe zamislil?

Še kak pameten nasvet?

iso2000 je 31. mar 2022 ob 08:24 izjavil:

Kar se tiče dostopnosti NAS-a, lahko uporabiš kakšno "pametno" vtičnico in NAS vklopiš le ko ga potrebuješ s pomočjo skripte ali nastavitev časovnika vtičnice.

Dejanko sem mislil dati vmes en dodaten switch, ki bi se vklapljal/izklapljal preko časovnika - nas se mi zdi, da bi ne bilo pametno vklapljat/izklapljat, switch pa načeloma ni toliko problematičen - pa tudi če crkne, je poceni za zamenjat :D

AnotherMe je 31. mar 2022 ob 12:07 izjavil:

Glede na to, kako pogosto se na tem forumu vsi vedo kako bi stvari morale biti narejene, pa je presenetljivo malo odgovorov :(

Preko sftpja na zpool, ssh pa naj po vsakem zaprtju ssh sessiona naredi zfs snapshot lokacije. A to znas, a zna to tvoj nas? Ne vem, moj zna.

Glede izklapljanja elektrike - samo, ce se ti hebe za diskovje.

Problem je, da bi rad imel NAS, ki ni dostopen preko mreže?
Virusi rabi samo enkrat priti na NAS (to lahko naredi na različne načine) potem pa si vzame čas za kriptirat stvari. Kriptira tudi če ga sklopiš iz omrežja.

jukoz je 31. mar 2022 ob 12:37 izjavil:

Hja, malo informacij si dal - kaj pa backupiraš? Koliko je podatkov in kakšen tip so.

A NAS želiš uporbljati še naprej kot NAS ali samo kot backup?

Podatkov ni (grozno) veliko, kakšnih 50-100 gb (se sproti tudi briše).
Gre za razne dokumente, fotografije, grafike (corel, adobe), spletne strani, razni projekti ipd....
Ta NAS bo uporabljan samo za backup - za sprotno delo, filme in ostale zadeve bo drug nas, podatki na njemu pa niso "mission critical".

jukoz je 31. mar 2022 ob 14:34 izjavil:

Ta drugi NAS si že kupil?

Sicer pa nima veze - naredi backupe na prvem, nato pa naj drugi kopira iz prvega k sebi. Drugi naj se na prvega poveže preko SSH oz neki, ne preko sambe in podobno. Prvi NAS in ostali tvoji PCji naj ne posegajo na drugega.

Za backup mašino lahko uporabiš katerokoli random PC, tako ali tako bo gor delal samo rsync in SSH.

Virusi tipa cryptolocker ti bodo zaklenili tvoje PCje in NAS, backup mašine pa ne bodo poznali oz nimajo načina kako jo zaklenit.

Podobne rešitve rihtamo strankam + žlahti. Vsem so všeč razni WD MyCloud zadeve, ko se pa zaklene je pa hudič. Oz pri WDju je vedno kak backdoor kje odprt =)
https://www.bleepingcomputer.com/news/s...

No tole je pa uporabno!

Hvala!

Grem sedaj probat...

Ok, ena "podobna" rešitev tvoji z izklapljanjem switcha, ampak SW only.

NAS daš na nek random IP naslov, ki ni v tvoji mreži, primer:
tvoja mreža je trenutno 192.168.1.0/24 (naslovi od 192.168.1.1 - 192.168.1.254)
NAS nastaviš na 172.16.2.57/30 (subnet mask 255.255.255.252).
Potem pa na W10 mašini narediš skripto, ki:
- najprej naredi sanity check, tako da preveri Checksum par honeypot datotek (recimo imenovanim fiscalReports.xlsx ali kaj podobnega, v mapah C:\Documents, ipd ...)
- če je sanity check OK, na lokalni mrežni kartici naredi nov IP naslov (172.16.2.58 255.255.255.252). To se da tudi z netsh ukazom, ni nujno treba powershella
- izvede backup proceduro
- odstrani IP naslov 172.16.2.58

Done and dusted!

Jasno, še vedno si ranljiv med samo operacijo izvajanja backupa. Inkrementalni backupi ali pa drugi (shadow) NAS sta boljši rešitvi.

misek je 1. apr 2022 ob 15:12 izjavil:

Večina backup programov dela push backup, torej klient shranjuje podatke na backup strežnik.

Bolj varna varianta je pull backup, kjer se backup sw iz strežnika poveže na klienta in naredi backup. V tem primeru klienti nimajo direknega dostopa do backupa in torej ne morejo povzročiti dodatne škode razen na samem sebi.

Pa je kje kak pameten vodic kako naredit tak pull backup na qnap nasu?

QNAP? Ena opcija je npr. to: https://wiki.qnap.com/wiki/How_to_insta...

Niko, si že moral kdaj reševati podatke?!

Da ne odpiram nove teme:

Kateri SW uporabljate za backup Windows PCjev na NAS?

Moj trenutni backup-flow: Pc-ja se dnevno backupata na NAS.
NAS je Truenas Scale in ta redno izvaja snapshote, ter synca podatke (PCjev in ostale podatke, ki so izključno na NAS) v Backblaze B2. Ker sync lahko tudi briše podatke na B2, je B2 nastavljen, da ob vsakem izbrisu (ali pa spremembi) stari podatki ostanejo na voljo 30 dni. Na ta način, tudi v primeru ransomeware podatki na B2 ostanejo intaktni, tudi če bi mu slučajno ratalo pridobiti dostop do NASa.

Iščem pa še primerno rešitev za Win PC backus na NAS. Za enrat sem probal:

-Windows file history, ampak sedaj iščem alternavito.

-Veeam agent, ki sicer funkcionira OK. Moti pa me, da moraš periodično delati full backupe, po defaultu predlaga 1x na teden. To hitro postane podatkovno potratno. Naj bi sicer podpiral deduplikacijo, ampak očitno ne na tak način.

-Na linuxu sem nekaj časa uporabljal duplicacy v CLI. Delovalo je OK, ampak sedaj iščem nekaj, kar ima GUI. Duplicacy sicer proti plačilu omogoča tudi web gui, ampak ga še nisem testiral.

-Kopia, podobna filozofija duplicacy, ravno tako omogoča deduplication. Ima tudi GUI. Po kratkem testiraju deluje OK, ampak naj bi bil še v beta fazi, tako da nisem prepričan, če mu zaupam vse podatke.

Kaj pa vi kaj uporabljate? Iščem nekaj, ki ima GUI in omogoča deduplikacijo, ter je zanesljivo / že nekaj časa na voljo.