Incremental Online Backup

[JoachimL]

Hallo,
mein Festplattenbackup hab ich ja schon hier beschrieben, aber da ich die Platten nur einmal die Woche tausche, bleibt natürlich ein Restrisiko, dass der WHS dazwischen abraucht und deswegen wichtige Daten noch nicht außer Haus sind. Das erledige ich jetzt mit dem folgenden Online Backup, wobei ich mich aber auf die allerwichtigsten Daten beschränke, die bei mir im Verzeichnis Benutzer liegen.
Ich benutze dafür einen Batch der WinRAR ruft und verschlüsselte Archive mit max. 40MB erzeugt:

Code: Alles auswählen

"C:\Program Files\WinRAR\WinRAR.exe" a -v40M e:\rars\archive.rar d:\serverfolders\Benutzer -r -ac -ao -ep1 -agYYYYMMDDHHMM -hp<password>
for /r e:\rars %%i in (*.rar) do call ftpone.cmd %%i

ftpone.cmd sichert dann jeweils ein Archiv zu einem Online-Storage, ich verwende dafür http://www.ncftp.com/ncftp/, weil der eingebaute FTP Client von Windows keinen passive Mode kann:

Code: Alles auswählen

ncftpput -u <username> -p <password> <ftpserver> . %1
if errorlevel 1 goto :end
move %1 %1.bak
:end

Da die Archive verschlüsselt sind, ist eine verschlüsselte Übertragung nicht notwendig. Übertragene Archive benenne ich um, damit sie nicht erneut übertragen werden. Sollte FTP gerade mal nicht gehen, dann würde die Übertragung in der folgenden Nacht wiederholt. Theoretisch könnte das Skript natürlich öfter laufen als einmal am Tag, ideal wäre eigentlich direkt vor jedem Standby..
Joachim

[asterixxer]

Nicht schlecht. Vor allem wenn der Provider keine ssh etc. anbietet sondern nur ftp.
Ich mach das per rsync ueber ssh, muss aber die wirklich wichtigen Dateien noch verschluesseln, dass im Falle eines Datenklaus die Dokumente nicht gelesen werden koennen. Das mache ich dann per Truecrypt.

[JoachimL]

Nicht schlecht. Vor allem wenn der Provider keine ssh etc. anbietet sondern nur ftp.
Ich mach das per rsync ueber ssh, muss aber die wirklich wichtigen Dateien noch verschluesseln, dass im Falle eines Datenklaus die Dokumente nicht gelesen werden koennen. Das mache ich dann per Truecrypt.

Dafür muß Dein Anbieter aber rsync anbieten, das ist m.W. relativ selten, vor allem bei kostenlosem Platz. Und Truecrypt läuft bei Dir lokal, richtig? Lokal verwende ich lieber Bitlocker, ist von MS unterstützt und hat der bei der Performance auf Atom deutlich besser abgeschnitten als Truecrypt.
Ich hab ja nicht behauptet, dass das die einzige Lösung ist, wenn jemand was geniales hat, dann steig ich sofort um.
Gruß Joachim

[JoachimL]

Mein bisheriger Anbieter von Onlinespeicher verlangt jetzt Geld für den FTP Zugang. Meine Versuche mit WebDAV waren nicht wirklich überzeugend.
Hat jemand von Euch Lust mir auf seinem WHS Platz (5-20GB sollten reichen) zur Verfügung zu stellen? Natürlich stelle ich im Gegenzug auch Platz auf meinem zur Verfügung. Funktionieren sollte Wake-On-Wan über UDP Port 9 (wird auch von LightsOut verwendet) und FTP Zugang (passiv Mode), beides läuft bei mir auch. Mein Sicherungszeitfenster ist 23-24 Uhr.
Gruß Joachim

[locke703]

Hi,
hätte da Interesse

mein WHSv1 wird zur Backupmaschine "abgerüstet"
die Clienten werden Stück für Stück auf den WHS2011 umgelegt
Medienbereitstellung ebenso
den Remote und Web-Zugriff macht der WHS2011

also steht der WHSv1 auch für andere Aufgaben zur Verfügung
eine Eingehende Verbindung (VPN) ginge auch

Gruß Armin

[JoachimL]

Hallo Armin,

Hi,
hätte da Interesse

Klasse, vielen Dank. Zugangsdaten sind per PN unterwegs. Schick mir bitte auch welche für Deinen Server.

also steht der WHSv1 auch für andere Aufgaben zur Verfügung

wie machst Du dann Wake-On-Wan für die beiden Server getrennt? Oder zu welcher zeit ist Dein FTP-Server (WHS v1) erreichbar?

eine Eingehende Verbindung (VPN) ginge auch

ich freu mich natürlich über das entgegengebrachte Vertrauen, aber aus Sicherheitssicht weder notwendig noch sinnvoll.
Mehr als FTP und das Vertrauen darin dass wir die übertragenen Daten nicht willkürlich löschen ist hier nicht notwendig.
Danke & Gruß Joachim

[NobisSoft]

Hätte da eventuell auch interesse. Vielleicht sollten wir hier eine kleine Gruppe ins Leben rufen, die Plattenplatz als Backup den Forenmitgliedern zur Verfügung stellt. Soweit überschaubar.

[JoachimL]

Hätte da eventuell auch interesse. Vielleicht sollten wir hier eine kleine Gruppe ins Leben rufen, die Plattenplatz als Backup den Forenmitgliedern zur Verfügung stellt. Soweit überschaubar.

Meine Vorstellung war eher Pairing, also immer zwei, aber man kann sich auch andere Modelle vorstellen. Aber was will ich damit erreichen? Entweder ist jemand besonders großzügig und sagt "schickt mir alles, ich kauf Platten ohne Ende", oder ich drücke aus "ich trau Mr. X nicht, ich park meine Daten noch wo anders", was dann die Komplexität des Mechanismus erhöht, weil ich an mehrere Server Daten übertragen muß.
Für Pairing wäre mein Vorschlag: das erste Paar ist schonmal gefunden, Armin und ich. Alle anderen sollten vielleicht im Marktplatz suchen und finden, damit dieser Thread sich auf den Mechanismus konzentrieren kann.
Gruß Joachim

[JoachimL]

wie machst Du dann Wake-On-Wan für die beiden Server getrennt? Oder zu welcher zeit ist Dein FTP-Server (WHS v1) erreichbar?

Damit niemand sonst darüber stolpert: natürlich haben Armins Server verschiedene MAC Adressen und können dadurch unterschieden werden. Ich bin hier über meinen eigenen Setup gestolpert: Ich hab eine Fritzbox und die kann kein UDP 9 auf Broadcastadressen weiterleiten. Mein Patch dafür interessiert sich nicht für die MAC Adresse sondern weckt bei jedem eingehenden UDP Port 9 Paket meinen Server (ich hab nur einen). Wenn Interesse besteht kann ich das in Automatisches Wakeup des WHS für externe Services mal nachbessern.

[JoachimL]

Zwischenstand:

• FTP läuft in beiden Richtungen. Im Moment haben wir beide Filezilla installiert, damit klappt passive Mode leichter und die FTP Benutzer und Verzeichnisse werden unabhängig von den WHS Benutzern und Verzeichnissen gepflegt. Das sehe ich auch widerum als den größten Nachteil von Filezilla, als allgemeiner Remotezugriff taugt der m.E. nicht. Details in FTP mit Filezilla Server (passive Mode).
• Meine Backuptask funktioniert, wenn Armins Server erreichbar ist.
• Armin hat einen Kalendereintrag eingerichtet, der meinem Backupfenster entspricht, weil
• mit WOW experimentieren wir noch.

Gruß Joachim

[NobisSoft]

Zwischenstand:

• FTP läuft in beiden Richtungen. Im Moment haben wir beide Filezilla installiert, damit klappt passive Mode leichter und die FTP Benutzer und Verzeichnisse werden unabhängig von den WHS Benutzern und Verzeichnissen gepflegt. Das sehe ich auch widerum als den größten Nachteil von Filezilla, als allgemeiner Remotezugriff taugt der m.E. nicht. Details in FTP mit Filezilla Server (passive Mode).
• Meine Backuptask funktioniert, wenn Armins Server erreichbar ist.
• Armin hat einen Kalendereintrag eingerichtet, der meinem Backupfenster entspricht, weil
• mit WOW experimentieren wir noch.

Gruß Joachim

...Und warum ist dann WebDav keine Alternative, außer der Geschwindigkeit? Man könnte ja seine Daten vorab verschlüsseln und packen!

[NobisSoft]

Also ich habe das mit den Benutzern so gelöst das ich über die Benutzersteuerung von FileZilla die Verzeichnisse und Ordner für die auf dem WHS angemeldeten Benutzer übernehme. Die FTP User haben also exakt die gleichen Ordnerstrukturen wie auf dem "normalen" WHS. Ist zwar mehr arbeit für den Admin, aber läuft! Somit sind dann auch die anderen Benutzer vor ungewolltem Löschen oder kopieren von Daten geschützt. Schönen Sonntag noch.

[locke703]

Hi,
zu WebDav:
hier sehe ich eine Einschränkung auf gewisse Dateigrößen und die Geschwindigkeit ist bei meinen Versuchen zu Onlinespeichern immer sehr begrenzt gewesen
FTP sehe ich auch als als eine "einfachere" Möglichkeit das Vorhaben auch Anderen zu ermöglichen

-Verschlüsseln/packen ist m.M. nach Pflicht - die wirklichen Daten des "Backuppartners" gehen mich nichts an und so kann eben auch eine einfache FTP-Übertragung
genutzt werden
und auf einer FTP-Freigabe können mehrere Partner gleichzeitig speichern

die Größe des Speicherplatzes handeln die Partner sowiso untereinander aus - eine 2Tb Videosammlung ist aber für dieses Vorhaben definitiv zu dick
oder anders gesagt sind die passenden Internetverbindungen im privaten Bereich noch zu selten und auch zu teuer

Gruß Armin

[JoachimL]

...Und warum ist dann WebDav keine Alternative, außer der Geschwindigkeit? Man könnte ja seine Daten vorab verschlüsseln und packen!

Meine Versuche mit WebDAV waren nicht wirklich überzeugend.

hab ich probiert. Bei meinem vorherigen Online-Storage-Anbieter sind die Daten ohne Fehlermeldung einfach im Nirwana verschwunden. Bei Skydrive geht es nicht mit dem WebDAV Client von Windows 2008 R2 (oder ich bin zu dumm), mit AllSync geht es, aber das schafft die Dateiattribute bei SkyDrive nicht richtig (kann auch mein Fehler sein) und insgesamt erhöht es eher die Komplexität. M.a.W.: mit FTP läuft es robuster.
Meine Daten werden vom Skript oben sowieso gepackt und verschlüsselt - aber darauf hat Armin ja schon reagiert.

Also ich habe das mit den Benutzern so gelöst das ich über die Benutzersteuerung von FileZilla die Verzeichnisse und Ordner für die auf dem WHS angemeldeten Benutzer übernehme. Die FTP User haben also exakt die gleichen Ordnerstrukturen wie auf dem "normalen" WHS. Ist zwar mehr arbeit für den Admin, aber läuft! Somit sind dann auch die anderen Benutzer vor ungewolltem Löschen oder kopieren von Daten geschützt. Schönen Sonntag noch.

hab ich auch kurz überlegt, ist aber m.E. für Backup overkill. Ich überlege eher für den Remotezugang von normalen Benutzern IIS FTP parallel zu nutzen, tut aber noch nicht so wie ich das gerne hätte.
Gruß Joachim

[NobisSoft]

Moin, also an IIS FTP habe ich mir die Zähne ausgebissen und habe das nicht zum laufen gebracht. Total gefrustet habe ich dann FileZilla installiert. IIS FTP wäre natrürlich die bessere Variante gewesen, weil dort die Userrechte des WHS berücksichtig werden, soweit ich weiß. Andererseits sind bei FileZilla keine Userbeschränkungen, auch ein Vorteil.