Dubbi su scelta/utilizzo NAS QNAP

[emb]

Originariamente inviato da antonyb

No, il NAS non viene scollegato e ricollegato ma è l'hdd esterno usb (in realtà ne uso 2 a rotazione) che ogni tot gg (dipende dai dati che scrivo) che viene collegato e scollegato per poi nasconderlo.

Sì ma sostanzialmente è la stessa cosa, se una cosa la devi collegare e scollegare a mano non puoi automatizzare il processo e scedularlo a determinati orari.

I dubbi e la cosa che non ho capito riguarda la creazione del nuovo user e i permessi alle cartelle per poi usarlo solo per il backup..

Beh quella cartella la usi solo per il backup. Ma la rendi inattaccabile dai crypto. Il resto dello spazio sul NAS e le altre cartelle le usi per quello che più ti piace.

Io la funzione snapshot non la uso, a me sembra meglio avere un paio di backup…

'spett. Sto parlando degli snapshot di un vero backup. A prescindere che siano incrementali o differenziali (o addirittura completi), non della funzionalità snapshot del NAS, che anche se è una furbata secondo me non è sufficiente a tutelare e a salvaguardare i dati.
Se hai particolari esigenze di sicurezza poi, avere destinazioni multiple di backup è un ulteriore miglioramento, non c'è dubbio.

[antonyb]

Si il backup lo puoi fare automatico cioè quando inserisci la usb oppure come faccio io premendo il tasto backup, quindi inserisci usb premi tasto 3 secondi.

Riguardo i permessi cartella forse è molto comoda nel tuo caso e cioè backup sempre collegato al NAS. Crei un user, crei una cartella con determinati permessi e il backup può essere scritto solo da quell'user, giusto?

Mi domando se i file del NAS vengono criptati anche nel backup sempre collegato (diciamo "tuo metodo")?

Ok, immaginavo che non ti riferivi al sistema snapshot del NAS

Originariamente inviato da antonyb

No, il NAS non viene scollegato e ricollegato ma è l'hdd esterno usb (in realtà ne uso 2 a rotazione) che ogni tot gg (dipende dai dati che scrivo) che viene collegato e scollegato per poi nasconderlo. Certo per chi scrive molti dati tutti i gg è molto scomodo questa operazione.

I dubbi e la cosa che non ho capito riguarda la creazione del nuovo user e i permessi alle cartelle per poi usarlo solo per il backup..

Io la funzione snapshot non la uso, a me sembra meglio avere un paio di backup…

Certo alla fine ognuno lo usa come fa più comodo e le funzioni sono molte..

Ah ok, allora il consiglio che ti hanno dato sul proteggere in scrittura il backup e i permessi da dare sono più che mai legittimi.
Io per snapshot intendevo i backup incrementali, dove il sistema operativo si appoggia al NAS collegato in rete con il suo software e gestisce il tutto.
Comunqeu interessante la cosa dei permessi che ho letto da emb.
Appena ho tempo faccio un paio di verifiche per capire se il mio backup su NAS può essere in qualche modo attaccato appena l'O.S ha accesso al disco o meno.

[emb]

Originariamente inviato da antonyb

Si il backup lo puoi fare automatico cioè quando inserisci la usb oppure come faccio io premendo il tasto backup, quindi inserisci usb premi tasto 3 secondi.

Eh, lo vedi che questa cosa NON è automatica?
Devi inserire la USB no?

Riguardo i permessi cartella forse è molto comoda nel tuo caso e cioè backup sempre collegato al NAS. Crei un user, crei una cartella con determinati permessi e il backup può essere scritto solo da quell'user, giusto?

Sì esatto, devi anche disabilitare i permessi di scrittura a TUTTI gli altri utenti, amministratori compresi (la lettura è a tuo gusto, puoi lasciarla abilitata o meno).
E non ci devi MAI accedere da un altro dispositivo che abbia i permessi di scrittura, MAI.

Mi domando se i file del NAS vengono criptati non vengono criptati anche nel backup sempre collegato (diciamo "tuo metodo")?

Criptati dove? A livello di disco?
Quello lo decidi "a monte". Ma credimi, non fare mai una cosa del genere, può solo creare dei problemi. Criptati a livello di files non avrebbe grosso senso farlo.
La riservatezza si preserva con ben altri modi (coppie user name e password robuste e cambiate nel tempo).

[antonyb]

Si devi solo inserire la usb, nel mio caso non è un problema, ma capisco che tutto automatico è un'altra storia. Io lo preferisco, se mi entra uno in casa si porta via NAS e backup..

Anche io sono interessato ai permessi che dice emb…

Mi chiedo se ha senso anche nel mio caso usare il metodo emb.

Io non accedo da esterno, lo uso come amministratore.

Intendevo se ti criptano (ransomware) i dati sul NAS automaticamente vengono criptati anche sul backup esterno con metodo emb..

[emb]

Originariamente inviato da antonyb

Si devi solo inserire la usb, nel mio caso non è un problema, ma capisco che tutto automatico è un'altra storia. Io lo preferisco, se mi entra uno in casa si porta via NAS e backup..

Io non so dove vivi tu, ma questo mi sembra un timore veramente esagerato.
Detto ciò se ti entra in casa ed è veramente interessato ai tuoi dati probabilmente ti scassina il cassetto e si porta via anche il disco USB.
PS, ti consiglio per i dati veramente importanti di fare anche una copia in un cloud.

Mi chiedo se ha senso anche nel mio caso usare il metodo emb.

Io non accedo da esterno, lo uso come amministratore.

E quindi hai tutto a rischio ransomware (e virus "classici").

Intendevo se ti criptano (ransomware) i dati sul NAS automaticamente vengono criptati anche sul backup esterno con metodo emb..

Sì ma gli archivi di backup sono al sicuro. Quindi si tratterà di sfogliarli e recuperare i dati "pre" ransoware.

[antonyb]

Purtroppo a roma non è raro che i ladri ti entrano in casa.

Quindi mi consigli anche a me di creare un nuovo user e disabilitare admin..

Quindi se ti becchi un ransomware su pc lui scrive pure sul nas ma non sul backup esterno collegato?

[emb]

Originariamente inviato da antonyb

Purtroppo a roma non è raro che i ladri ti entrano in casa.

Mah, secondo me stai un po' sopravvalutando il problema. Cmq penso siano più interessati ai soldi e a quello che si può vendere piuttosto che ai tuoi dati.
Una soluzione cmq può essere il cloud.

Quindi mi consigli anche a me di creare un nuovo user e disabilitare admin..

Disabilitare admin non lo so, dipende da te. Se sei particolarmente scrupoloso puoi creare un altro utente con i privilegi di admin che abbia un altro nome e poi disabilitare quello standard (o lasciarlo).
Però è importante che nessun utente, tranne quello specifico da destinare al sw di backup, abbia accesso alle cartelle di backup in scrittura.

Quindi se ti becchi un ransomware su pc lui scrive pure sul nas ma non sul backup esterno collegato?

Lui scrive dove ha i diritti di scrittura.

[antonyb]

Per i ladri succede che entrano in casa, nella mia via poco tempo fa è successo anche di giorno. Non credo che sono affamati di dati ma se vedono un nas con un hdd collegato potrebbero prenderlo sia per rivenderlo sia per paura di video sorveglianza. Io preferisco non rischiare, se ti entra uno in casa e si porta via nas e backup collegato rimani a piedi.

Per il resto ti ringrazio… Cerco di fare qualcosa.

[Borghysub]

Scusate se pongo un'ulteriore domanda.

E' possibile effettuare sul NAS un backup (magari incrementale) di alcune cartelle di un PC che non è nella stessa rete LAN del NAS?

Lo chiedo perchè ho pensato che potrei usare il mio NAS per fare il backup anche di alcune cartelle del PC di mia madre, che si trova fisicamente in un altro luogo..

Grazie

[antonyb]

A me sembra che si può fare ma attendiamo altre conferme..

[Borghysub]

Originariamente inviato da Borghysub

Scusate se pongo un'ulteriore domanda.

E' possibile effettuare sul NAS un backup (magari incrementale) di alcune cartelle di un PC che non è nella stessa rete LAN del NAS?

Lo chiedo perchè ho pensato che potrei usare il mio NAS per fare il backup anche di alcune cartelle del PC di mia madre, che si trova fisicamente in un altro luogo..

Grazie

Mi autoquoto perchè ho provato i sw di backup di Qnap e Synology e vi è la possibilità di connettersi al NAS non solo all'interno della LAN, ma anche tramite l'account ad un NAS "remoto".
Quindi è possibile fare ciò che cerco!

[antonyb]

Bene