Synology-Forum.nl
Overige software => FTP, NFS and Samba Server => Topic gestart door: john h op 06 oktober 2019, 15:23:00
-
Heb een webshop en wil dagelijks of 1 keer per week ( moet nog even kijken wat handig is ) een backup draaien.
Er draait een backup programma die Webdav of FTP heeft, nu lijkt FTP mij de beste oplossing.
Nu mijn vragen,
- zal ik op huidige NAS een gedeelde map aanmaken om daar de backup op te plaatsen, of is het beter hier een aparte NAS voor aan te schaffen? En is de gedeelde map dan zo te maken dat deze alleen te benaderen is vanaf backup programma ( ivm eventueel mogelijke hack ).
- zijn er linken naar hoe een ( beveiligde ) gedeelde map aan te maken en hoe een FTP verbinding op te zetten?
Krijg op Google namelijk veel halve informatie.
-
En is de gedeelde map dan zo te maken dat deze alleen te benaderen is vanaf backup programma ( ivm eventueel mogelijke hack ).
Een backup draai je bij voorkeur alleen onder een user account. Zo voorkom je dat als de bron het wachtwoord lekt, ze beperkte toegang hebben tot de rest van de nas. Ik zou een ftp programma nooit op voorhand vertrouwen met veilige wachtwoord opslag.
Vervolgens geeft je die share alleen rechten voor die gebruiker. Je kunt zelfs administratoren uitsluiten voor die share. (Hoewel een administrator zichzelf altijd weer de rechten kan geven tot die share, zie je in het log welke administrator dat gedaan heeft)
-
Dus even voor mij, nieuwe map aanmaken en een nieuwe gebruiker en deze gebruiker alleen toegang geven tot deze map?
Is ook mogelijkheid de map te coderen, zou je dit aanraden?
-
Bij het aanmaken van een gedeelde map krijg je ook de optie coderen.
-
Het coderen van een map is alleen zinvol ter bescherming van data bij fysieke diefstal van de nas. Het belang daarvan kun jij alleen inschatten.
Overigens zou ik niet voor ftp kiezen omdat dat niet encrypted is. (Wachtwoord word vaak leesbaar verstuurd) Beter is sftp of ftps. (Namen lijken op elkaar maar het zijn fundamenteel verschillende protocollen)
WebDav kent wel een encrypted versie.