Auteur Topic: Driehoeksback-up en de admin  (gelezen 2195 keer)

Offline Rvbilsen

  • Bedankjes
  • -Gegeven: 2
  • -Ontvangen: 0
  • Berichten: 50
Driehoeksback-up en de admin
« Gepost op: 07 augustus 2012, 21:21:26 »
Wij zijn met 3 man met een Synology nas en we willen allemaal bij elkaar back-uppen middels het standaard backup prog van Synology. De back-ups komen per gebruiker in een submap onder Netbackup. De ene gebruiker kan de bestanden van de ander niet zien. Maar de admin kan de backups van de anderen wel helemaal bekijken. Is dit te beveiligen? Zodat echt alleen de eigenaar de bestanden kan zien en dus zelfs de admin van de nas niet? Of is er andere software voor op de nas die de backup kan encrypten?

Rob
  • Mijn Synology: DS415+
  • HDD's: 3 x 3Tb WD30EFRX

Offline mijnschoen

  • Bedankjes
  • -Gegeven: 1
  • -Ontvangen: 0
  • Berichten: 8
Re: Driehoeksback-up en de admin
« Reactie #1 Gepost op: 19 november 2012, 14:37:18 »
Ook ik ben erg benieuwd naar mogelijke oplossingen... (Waarbij ik. Iet de originele shares allemaal encrypted hoef te maken)

Offline Rvbilsen

  • Bedankjes
  • -Gegeven: 2
  • -Ontvangen: 0
  • Berichten: 50
Re: Driehoeksback-up en de admin
« Reactie #2 Gepost op: 19 november 2012, 17:20:27 »
We hebben nog steeds geen oplossing. Dus in principe kan elke admin de backup bekijken van de andere 2. Maar als er een oplossing komt verneem ik het ook nog graag.

Rob
  • Mijn Synology: DS415+
  • HDD's: 3 x 3Tb WD30EFRX

Offline Dust-E

  • Bedankjes
  • -Gegeven: 1
  • -Ontvangen: 5
  • Berichten: 12
Re: Driehoeksback-up en de admin
« Reactie #3 Gepost op: 08 maart 2013, 11:40:36 »
Je moet eerst gebruikers aanmaken en daarna kan je iedere gebruiker rechten geven waar hij/zij toegang voor heeft.

Offline Plerry

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 17
  • -Ontvangen: 294
  • Berichten: 1.527
  • Tom Poes, verzin een list ...
Re: Driehoeksback-up en de admin
« Reactie #4 Gepost op: 08 maart 2013, 14:57:22 »
Citaat van: "Rvbilsen"
... Maar de admin kan de backups van de anderen wel helemaal bekijken. Is dit te beveiligen? Zodat echt alleen de eigenaar de bestanden kan zien en dus zelfs de admin van de nas niet? Of is er andere software voor op de nas die de backup kan encrypten?
Rob
Wat wil je bereiken: ongelukjes (onbedoeld verwijderen) uitsluiten, of privacy van de gegevens beschermen.

Zoals dktb hierboven al schrijft, kan je door je bevoegdheden goed in te stellen bereiken dat
ook Admins je bestanden niet te zien krijgen en dus ook niet per ongeluk kunnen verwijderen.
Echter: diezelfde Admins kunnen die bevoegdheden ook weer zo terug aanpassen dat ze wel toegang hebben.
Dus, geschikt als eerste lijn tegen ongelukjes, maar niet voor privacy.

Is privacy het argument, dan moet je inderdaad denken aan encryptie. En dan encrypted opslag, niet slechts encrypted verzenden.
Voor encrypted backup heeft Synology (zover mij bekend) geen ingebouwde oplossing, noch lijkt er
daarvoor een package beschikbaar.
Je lijkt dan aangewezen op externe encryption-tools. Gebruik dan bij voorkeur geen tool die alles in één encrypted vault zet (zoals bijv. TrueCrypt), maar liever een tool dat werkt op file niveau (bijv. BoxCryptor) of zelfs op block-level (zoals bijv. gebruikt door E-vault).
Dit omdat je efficient incremental/differential backups wil kunnen maken.

Wil je naast een mirror van je locale bestanden ook vorige versies terug kunnen halen, dan heb je weer andere tools nodig, of een combinatie van tools.
Zelf gebruik ik hiervoor een combinatie van FreeFileSync (synchronisatie + beperkte versioning) en BoxCryptor (encryption). Deze tools werken beide op file-level. Dit gaat dan over VPN naar een remote locatie.
Maar, als je eenmaal locaal een encrypted versie van je data hebt (naast je unencrypted data, of uitsluitend in encrypted vorm), zou je ook Syno's scheduled sync moeten kunnen gebruiken.

Plerry
There are only 10 kinds of people: ... those who understand binary, and those who don't.