Hard disk di rete isolato

[Tasslehoff]

Originariamente inviato da nengistelle

Posso mettere il nas in una sorta di sotto rete, così da renderlo esterno alla rete principale?
Purtroppo l'idea di fare il backup su un cloud, che è la migliore soluzione, è impossibile in quanto l'upload è troppo lento.Per inviare 1 gb di dati ci vogliono 6 ore.

Il problema non è la sottorete su cui sta il nas, ma il modo (protocollo) con cui i client si collegano al nas.

Come è già stato fatto notare devi utilizzare una modalità di backup che non faccia uso di protocolli (es condivisione di rete) utilizzabili dai ransomware, quindi ad esempio ftp, sftp, webdav, oppure agenti di backup proprietari che comunicano con il repository centrale e non usano le condivisioni di rete.

Ad esempio con Duplicati puoi usare tranquillamente ftp, sftp o anche webdav, puoi criptare i backup e puoi gestirti la retention che preferisci.

[nengistelle]

Scusate, quindi devo fare in modo che il nas sia accessibile solo tramite ftp ? Si puo fare?
Ok l'ftp,ma il nas deve essere sempre all'interno della rete.
L'idelae sarebbe isolare il nas dalla rete, fare in modo che nessuno ci posso accedere in maniera diretta,e poi buttarci dentro tutto con l'ftp.
grazie

[Dane]

Originariamente inviato da nengistelle

Scusate, quindi devo fare in modo che il nas sia accessibile solo tramite ftp ? Si puo fare?
Ok l'ftp,ma il nas deve essere sempre all'interno della rete.
L'idelae sarebbe isolare il nas dalla rete, fare in modo che nessuno ci posso accedere in maniera diretta,e poi buttarci dentro tutto con l'ftp.
grazie

L'ideale è che sul server/computer da backuppare hai un'utenza amministrativa.
Il nas/server di backup si collega sui pc da backuppare autenticandosi con la suddetta utenza amministrativa e si copia i backup sul nas.

Presta alla direzione: è il nas che fa il backup (pull). Non è il pc/server da backuppare che manda i dati al nas (e quindi come minimo da qualche parte ha le password in chiaro).

[nengistelle]

L'idea non è male, ma il problema di fondo è sempre lo stesso.Il nas sta sempre nella rete, e quindi puo prendere il virus anche lui.
Ripeto, l'ideale sarebbe che il nas non venga visto da nessuno nella rete.
Anche se il nas comunica direttamente con il server, se il server ha il virus, stiamo punto a capo.

[Kaya]

Tu hai un problema a monte: gli utenti si collegano tramite desktop remoto al server, quindi se il server accede al nas, ci accedono anche gli utenti.

La soluzione dell'ftp secondo me è buona. Meglio se imposti anche una autenticazione con utente e password e le memorizzi nel software che fa il backup.
Dubito proprio che il ransomware andrà a cercare di forzare la password di un FTP

[conzi]

www.telebackup.it
fa quello che cerchi...

[conzi]

Originariamente inviato da nengistelle

L'idea non è male, ma il problema di fondo è sempre lo stesso.Il nas sta sempre nella rete, e quindi puo prendere il virus anche lui.
Ripeto, l'ideale sarebbe che il nas non venga visto da nessuno nella rete.
Anche se il nas comunica direttamente con il server, se il server ha il virus, stiamo punto a capo.

?
se il nas ha gli share di rete disabilitati,
se il backup comunica via ftp con il nas... e se le credenziali ftp le ha solo il software di backup, come fa il virus ad accedere?
sono curioso...