Backup beveiligen?

[awientjes]

Hallo,

ik wil een netwerk backup opzetten tussen mijn Nas en die van een vriend van mij.
Dit moet geen probleem zijn tussen 2 synology nassen, maar ik wil wel graag mijn bestanden beveiligen voor hem en natuurlijk vice versa.
Is dit mogelijk? Dus mijn bestanden staan op zijn NAS, maar hij kan ze niet inzien of wijzigen.

[Briolet]

Dat lijkt me niet mogelijk. Ik sla mijn belangrijkste bestanden ook bij een kennis op, maar dat doe ik dan via encrypted diskimages. Maar dat betekent dat je elke keer een volle backup moet maken.

Ik heb bij heb geen FTP of WebDav toegang tot zijn nas. Met zo'n verbinding moet je ook die diskimage remote kunnen mounten (binnen de mount van de share) en dan misschien wel alleen de veranderingen updaten. Het zou mij ook interesseren of dat kan. 

[Klikoo.]

Dit is wel mogelijk en bij mij werkt het goed. Het is wel wat werk, hier een link voor uitleg over Crashplan.

http://www.hanselman.com/blog/HowToSetUpCrashPlanCloudBackupHeadlessOnASynologyNASBackupStrategies.aspx

De back ups worden versleuteld opgestuurd en versleuteld op de tegenpartij Nas opgeslagen. Vergt wel het verhaal nauwkeurig doorlezen. Heb met mijn zwager hier een aantal uurtjes aan gespendeerd en het werkt feilloos.

[awientjes]

Kijk, dank je wel.
Zal er eens induiken!

[gaitj]

Bij mij werkt het standaard zonder extra software.
Ik gebruik encrypted folders. Als je die met Rsync naar een andere Synology backupped dan zijn ze daar alleen versleuteld te zien....
Restore ook al getest.

Heb hier 2 syno's staan dus ben lekker aan het experimenteren.

[Briolet]

Ik gebruik encrypted folders.

Dat kan niet werken. Om zulke encrypted folders aan te maken heb je waarschijnlijk administrator rechten nodig op die nas van de kennis. Dat betekent dat je ook bij al zijn privé folders kunt komen die op dat moment actief zijn.
En aan de andere kant, moet je je eigen shares ook even activeren om te kunnen backupppen. Op dat moment kan die kennis ook bij de inhoud van jouw folders.

Of mis ik hier iets? Dat soort acties werkt volgens mij alleen als je eigenaar van beide apparaten bent.

[gaitj]

Op de NAS van de ander hoef ik geen encrypted folder aan te maken. Uiteindelijk zijn het alleen de encrypted files die daar opgeslagen worden in een backup-set.
Als mijn encrypted folder hier om welke reden dan ook verdwijnt kan ik simpelweg een restore doen van de backup-set op de remote nas en is bij mij de encrypted folder weer terug.

Getest en het werkt:

- Shared folder aangemaakt, encryptie vinkje, sleutel ingevoerd.
- paar bestanden erin om het echt te maken ;-)
- Rsync backupjob aangemaakt, alleen de versleutelde folder aangevinkt
- Job laten draaien
- Versleutelde folder weggegooid
- restore van Rsync-server uitgevoerd
- credentials invoeren, te restoren folder aanvinken
- folder is weer terug

[Klikoo.]

@ Gaitj.

Moet jij dan wel voor iedere folder die je gaat back-uppen de encryptiesleutel invoeren voordat je hem naar de andere Nas stuurt of terug haalt? Ik hoef helemaal niks te doen dan alleen maar eenmalig in Crashplan, draaiend op de Nas zelf aan te vinken (file of folder) wat ik wil back-uppen of terug wil halen. Dit kan je ten alle tijde wijzigen, alleen aangevinkte items worden geback-upt of teruggehaald. De encryptiesleutel voor Crashplan heb ik maar 1 keer hoeven in te geven bij de allereerste keer. Je kunt dit overigs ook standaard laten staan in Crashplan, hebt hiervoor 3 opties bij de instellingen. De interface voor Crashplan op de Nas heb ik geïnstalleerd op ieder pc of laptop binnen het netwerk. Dus ik kan gewoon willekeurig vanaf ieder pc of laptop back-uppen naar de tegenpartij Nas of computers onderling. Een wijziging van een aangevinkte folder of file in Crashplan op de Nas wordt automatisch geback-upt naar de tegenpartij Nas op ingesteld tijdstip. Op beide Synology's moet uiteraard wel Crashplan geïnstalleerd zijn. Het schijnt trouwens dat je  in Windows alle pc's  en laptops de folder en files met elkaar kunt synchroniseren binnen hetzelfde netwerk en dus ook op de Nas zelf. Dus een wijziging in een folder of file op 1 van de computers wordt gesynchroniseerd op de andere computers en Nas, en dan door Crashplan op de Nas automatisch versleuteld geback-upt naar de tegenpartij Nas. Dat synchroniseren van folders en files heb ik overigs zelf nog niet gedaan, moet ik nog precies uitzoeken en doen. Verder werkt dat Crashplan mijn inziens makkelijk en tot nu toe feilloos, het was wel wat werk en ingewikkeld om het aan de gang te krijgen. Heb er wel met mijn zwager wat uurtjes aan moeten spenderen.

[Briolet]

Op de NAS van de ander hoef ik geen encrypted folder aan te maken.

Dan wordt het inderdaad makkelijk. Ik heb waarschijnlijk nog te veel mijn laptop in gedachten die full-disk encryptie heeft. Dan zit de encryptie op het niveau van het formatteren en ziet het systeem zelf alleen een onversleutelde schijf.

Als rsync op het encrypted niveau syncroniseerd is dat idd een heel makkelijke aanpassing.  Ik zal eens met mijn zwager praten. Tot nu toe stuurde ik altijd encrypted diskimmages naar zijn nas.

[gaitj]

@ Gaitj.

Moet jij dan wel voor iedere folder die je gaat back-uppen de encryptiesleutel invoeren voordat je hem naar de andere Nas stuurt of terug haalt?

Nee, dat hoeft niet, de sleutel voer je alleen in bij het aanmaken van de encrypted folder.
Als je ook "mount automatically on startup" (sorry, alles is bij mij in het Engels ;-) aanvinkt blijft de folder gewoon benaderbaar op je eigen NAS. Op de remote nas komen alleen de bestanden terecht die op je eigen nas de encrypted folder vormen.

Heb ook getest wat er gebeurt als je een bestand toevoegt of verwijdert/verplaatst. In dat geval worden alleen de wijzigingen verstuurd bij de volgende backup-actie.

Respect overigens voor jouw oplossing, dat ziet er mooi uit!
Maar als het met de standaard functies in DSM kan kies ik liever daarvoor.

[gaitj]

Op de NAS van de ander hoef ik geen encrypted folder aan te maken.

Als rsync op het encrypted niveau syncroniseerd is dat idd een heel makkelijke aanpassing.  Ik zal eens met mijn zwager praten. Tot nu toe stuurde ik altijd encrypted diskimmages naar zijn nas.

Laat maar weten als je een remote testlocatie nodig hebt, ik maak met alle plezier een tijdelijk accountje voor je aan. Met limiet en geen admin natuurlijk ;-)