Externe HDD fysiek ontkoppelen na backup

[gillendeklas]

Ik zou graag mijn externe HDD niet alleen willen unmounen na een backup, maar ook fysiek het contact willen verbreken.

Idealiter zou ik een systeempje willen dat na een signaal "yo, ik ben klaar hoor" van de Synology een USB onderbrekertje alleen maar op 'uit' kan zetten.

Elke X tijd zal de externe HDD via een klein stukje hardware (tijdklokje) zichzelf weer aan de nas presenteren, zodat die weer een backup kan maken. Etc

Het idee is dat randomware zo niet de tijd krijg om de externe HDD te (te-mounten en te) encrypten. Zolang kopieeren van data sneller gaat dan encrypten, dan is de data op de Externe HDD enigszins 'veilig'.

(Hoe) kan mijn Synology zo'n signaal afgeven? Bijvoorbeeld door een externe URL aan te roepen?

[Birdy]

Zie je eerste Topic.
Als dat voor jou de oplossing is, dan is dit niet nodig.

[Ben(V)]

Installeer Domoticz.
Koop een zwave stick, een zwave tussenstekker en een usbhub met eigen power aansluiting.
Schakel met Domoticz de tussenstekker op de juiste momenten aan en uit waardoor de usbhub power geschalkelt wordt.

Ook even een scriptje schrijven dat tevoren de usbdisk eject.

Als alternatief voor zwave kun je een rfxcom en een klik aan/klik uit tussenstekker nemen.

[Briolet]

Het idee is dat randomware zo niet de tijd krijg om de externe HDD te (te-mounten en te) encrypten.

Het help al sterk als je standaard nooit met een administrator account inlogt op de nas. Default kunnen alleen administrators de USB disk (un)mounten en lezen/schrijven.

[gillendeklas]

Ik gebruik Domoticz al, en dat wilde ik inderdaad gebruiken om de USB-hub weer power te geven (via MySensors).

@Birdy: mijn nas kan nog steeds met ransomware besmet worden via andere kanalen (usb, lokaal netwerk, periodieke remote backup naar mijn nas van vrienden van me, etc).

@Briolet: doe ik al.

Kun je zelf een continu checkend scriptje draaien? Zo ja, waar zou dat scriptje naar moeten luisteren? Kun je een unmount achterhalen?

If (unmount USB HDD) then do HTTP call to Domoticz to power down hub.

[Briolet]

Wat iets minder werk is, is het aanschaffen van een goedkope 2e nas. (een j model of een 2e hands) Zo'n 2e nas is via het netwerk gescheiden en kan dan niet vanuit de eerste nas gemount worden. Als je dan backupped via b.v. Hyprbackup, dan ransomeware hooguit het programma lam leggen, maar nooit de dingen aanpassen die reeds op de 2e nas staan

Er vind dan alleen data uitwisseling plaats via het protocol van het backup programma. Je kunt dan b.v. de mac en windows ondersteuning geheel uit laten zodat er nooit via afp, smb oid gekoppeld kan worden.

Wat dat betreft is de data op een 2e nas veiliger als op een externe usb disk.

[mchp92]

Je kunt ook proberen te voorkomen dat je ransonware in je lan krijgt.


Sent from my iPhone using Tapatalk

[Briolet]

Het is naïef om te veronderstellen dat je ransomware buiten je lan kunt houden. Volgens mij heeft eenieder hier het laatste jaar wel ransomware in de mailbox gehad. En sites waar besmette advertenties gestaan hebben, heeft een ieder ook wel eens bezocht. (b.v. sites van de grote kranten) Meestal weet je te voorkomen dat het actief wordt. En daarnaast houd het OS meestal de schadelijke effecten tegen.
Het probleem is dat je niets weet over de aanwezige lekken die niet bekend zijn. En die zijn er, gezien de lekken die wel boven water komen.

Het is gewoon verstandig om er van uit te gaan dat je ooit besmet raakt en dan de gevolgen ervan minimaliseert. Fysiek ontkoppelen van een backup medium is dan altijd het beste. Daar komt dan zeker geen ransomeware meer bij.

Je kunt er ook voor zorgen dat de USB share nooit te mounten is vanuit je PC. Dan moet je al de nas zelf besmetten om de backup te compromitteren.