Homeserver Forum

Hallo,

ich benötige großen Speicherplatz. Daher bin ich am überlegen mir den "Acer Aspire easyStore H340 3 TB" zuzulegen! Ich habe zurzeit viele USB Festplatten (mit Truecrpyt verschlüsselt). Zum "Acer Aspire easyStore H340 3 TB" habe ich nun mal ein paar Fragen, da ich mich damit nicht auskenne:

1.
Es sind ja 3 Platten a 1TB verbaut! Kann ich die Platten einzelnd ansprechen (z. B. Filme auf Platte 1, Musik auf Platte 2 und Software auf Platte 3)? Oder wie geht das? Ich habe keine Erfahrung mit Raid, ich habe hier nur immer was von Raid gelesen und das es Vor - und auch Nachteile hat. Mir ist es wichtig, das ich halt viel Speicherplatz habe und ich beim Ausfall einer Platte nicht alle Dateien verliere! Ist dies der Fall bei dem Acer?

2.
Kann ich versch. großem Platten einbauen (z. B. später auch noch eine 4te. 2GB Platte zu den anderen 3x 1TB Platten)?

3.
Ist es möglich die Festplatten (außer die Systemplatte) zu verschlüsseln sodass man auf sie nur Zugriff erhält wenn man ein Passwort eingibt (also eine komplette Verschlüsselung der Platten (außer der Systemplatte) mit Truecrypt)? Bei Truecrpyt ist es so, dass die Festplatte erst "gemountet" werden muss damit man sie lesen/beschreiben kann! Und wenn man "ausversehen" mal auf den Ausschaltknopf kommt, wird die Festplatte automatisch wieder verschlüsselt...also sehr sicher gegen "Spione"

Hoffe mir kann jemand meine Fragen beantworten....

gruß
wizz

wizz hat geschrieben:Es sind ja 3 Platten a 1TB verbaut! Kann ich die Platten einzelnd ansprechen (z. B. Filme auf Platte 1, Musik auf Platte 2 und Software auf Platte 3)? Oder wie geht das?

Nein, die Platten werden vom WHS zzu einem Pool zusammengefasst. Was wo hin kommt verwaltet die WHS-Sofware selbst

Ich habe keine Erfahrung mit Raid, ich habe hier nur immer was von Raid gelesen und das es Vor - und auch Nachteile hat.

WHS hat mit RAID nichts zu tun, im Gegenteil WHS und RAID vertragen sich nicht gut

Mir ist es wichtig, das ich halt viel Speicherplatz habe und ich beim Ausfall einer Platte nicht alle Dateien verliere! Ist dies der Fall bei dem Acer?

Wenn du die Duplizierung einschaltest sorgt der WHS dafür, dass die Daten garantiert auf 2 verschiedenen Paltten liegen

2.
Kann ich versch. großem Platten einbauen (z. B. später auch noch eine 4te. 2GB Platte zu den anderen 3x 1TB Platten)?

Ja

3.
Ist es möglich die Festplatten (außer die Systemplatte) zu verschlüsseln sodass man auf sie nur Zugriff erhält wenn man ein Passwort eingibt (also eine komplette Verschlüsselung der Platten (außer der Systemplatte) mit Truecrypt)? Bei Truecrpyt ist es so, dass die Festplatte erst "gemountet" werden muss damit man sie lesen/beschreiben kann! Und wenn man "ausversehen" mal auf den Ausschaltknopf kommt, wird die Festplatte automatisch wieder verschlüsselt...also sehr sicher gegen "Spione"

Nein, möglich wäre eine File/Folderveschlüsselung

Gibt es denn ein vergleichbares Gerät was diese bietet (also die Möglichkeit Truecrpyt laufen zu lassen)?

also ich meine ob es eine Lösung gibt wo ich einmal paar hundert Euro auf den Tisch lege und es läßt sich Truecrpyt einfach installieren? Also ein Homeserver der mehr Möglichkeiten bietet was die Software angeht?

gruß
wizz

Das ist keine Einschränkung des Acer sondern der WHS-Lösung von Microsoft
Warum reicht dir eine Folder-Verschlüsselung nicht ?

Weil die Folderverschlüsslelung soweit ich weiß nicht wirklich sicher ist. Bei Truecrypt ist es so, je nachdem welchen Algorytmus man nimmt die Verschlüsselung im "sinnvollen Kostenrahmen" nicht zu knacken ist......zumal ist die Truecrypt Verschlüsselung so eingerichtet, dass die Dateien solange Strom fließt und der PC an ist, offen sind (wenn man das Laufwerk vorher gemountet hat mit einem Passwort bzw. Keyfile). Wenn man dann den PC ausmacht (z. B. Stecker zieht) sind die Daten nicht weg....sondern wieder verschlüsselt auf der Festplatte.

Wenn man das macht bei der Folderverschlüsselung gehe ich mal davon aus das 1. die Datei kaputt ist und 2. der gesamte Ordner nicht autom. verschlüsselt wird!

zu Truecrypt:
..... „Traveler Mode“
Seit Version 3.1 unterstützt TrueCrypt auch einen sogenannten „Traveler Mode“, womit das Programm nicht mehr installiert werden muss (siehe auch Portable Software). Dadurch kann es z. B. von USB-Sticks gestartet werden.
Für den „Traveler Mode“ werden auf den Windows-Betriebssystemen jedoch Administrator-Rechte benötigt.
Alternativ ist der Start unter einem Live-System auf Windowsbasis wie Windows PE oder Bart PE möglich. Da diese Systeme von sich aus nicht auf die Festplatte schreiben, sondern lediglich im Hauptspeicher agieren, ist eine hohe Sicherheit gewährleistet......

Bist du sicher das Truecrypt auf dem Acer nicht laufen kann? Ich meine in der Info zu Truecrpyt steht ja das man es selber auf einem USB Stick starten kann? Oder hat das mit dem WHS zu tun warum das nicht geht?


gruß
wizz

wizz hat geschrieben:Weil die Folderverschlüsslelung soweit ich weiß nicht wirklich sicher ist.

ÖÖÖÖHHH, dann soltte die wohl bei DAX-30 Unternehmen nicht eingesetzt werden ... aber gerade die tun es

Bei Truecrypt ist es so, je nachdem welchen Algorytmus man nimmt die Verschlüsselung im "sinnvollen Kostenrahmen" nicht zu knacken ist......zumal ist die Truecrypt Verschlüsselung so eingerichtet, dass die Dateien solange Strom fließt und der PC an ist, offen sind (wenn man das Laufwerk vorher gemountet hat mit einem Passwort bzw. Keyfile). Wenn man dann den PC ausmacht (z. B. Stecker zieht) sind die Daten nicht weg....sondern wieder verschlüsselt auf der Festplatte.

wohl kaum, die Daten sind IMMER verschlüsselt und werden nur beim Zugriff on-the-fly entschlüsselt

Wenn man das macht bei der Folderverschlüsselung gehe ich mal davon aus das 1. die Datei kaputt ist und 2. der gesamte Ordner nicht autom. verschlüsselt wird!

Nööö, nix kaputt und alles automatisch

Bist du sicher das Truecrypt auf dem Acer nicht laufen kann? Ich meine in der Info zu Truecrpyt steht ja das man es selber auf einem USB Stick starten kann? Oder hat das mit dem WHS zu tun warum das nicht geht?

Wie ich schon schrieb, nicht Acer oder HP oder Scaleo sondern die Microsoft WHS-Software verhindert das

hmmm...OK

Die Folderverschlüsselung, ist die denn von Mircrosoft selber (also im WHS integriert) oder kann man da auch eine Software einer Fremdfirma nehmen? Ich frage daher da einige Software von MS ja Hintertürchen haben soll.....

gruß
wizz

Hi wizz,

also ich glaube, Nobby1805 hat es schon klar dargestellt: Der WHS ist ein HOME-Server für den HOME-Gebrauch. Und dafür reichen die vorhandenen Sicherheitsvorrichtungen auch m.E. vollkommen aus. Ich glaube aber kaum, das eine Bank ihre Daten auf einem WHS-System ablegen wird (obwohl das vermutlich nicht an der Verschlüsselung liegen wird ), aber für den Heimbedarf sollte es reichen.
Aber wenn Du tatsächlich sehr kritische Daten hast, solltest Du Dir halt ein NAS (z.B. QNAP) besorgen, die Platten über iSCSI anschliessen und dort dann beliebige Verschlüsselung (die dann aber i.d.R. auf dem Client läuft) aufsetzen. Oder Du hängst eine Zusatzplatte über eSCSI an den ACER, integrierst diese aber nicht in den Speicherpool sondern gibst sie an den WHS-Mechanismen vorbei als einfaches LW (das Du ja dann auch beliebeig verschlüsseln kannst) frei.

Auch ich habe lange zwischen WHS und NAS geschwankt, mich aber dann für den WHS entschieden, da ich besonders auch von den anderen WHS-Funktionen (z.B. automatisches Backup der Client-PCs) profitiere.

Gruß

Micha

OK....ich bin auf diesen Kandidaten gestoßen:
http://www.qnap.com/de/pro_detail_feature.asp?p_id=134

dazu habe ich 2 Fragen:

1.
Anfangs werde ich nur eine 2TB Platte einbauen. Kann ich diese dann mittels Truecrypt verschlüsseln? Also kann ich mittels des Client PCs wo Truecrpyt drauf läuft, die Festplatten im NAS verschlüsseln? Nicht das da wieder irgendeine Software Probleme macht! Gut, es ist kein WHS installiert, aber halt ein Linux basiertes BS!

2.
Unter den Software Features steht folgendes:
Disk Managment: Single Disk/Raid 0/1/5/6/5+ Hot spare/JBOD

Am Anfang wird aus Kostengründen nur eine 2TB Platte eingebaut werden. Wenn diese voll ist und ich ein neue einbaue, wie geht man dann vor? Einfach einbauen und es gibt z. B. statt nur Laufwerk C, jetzt zusätzlich auch Laufwerk D oder wird man dann auf Raid umsteigen müssen und was hätte das für folgen für die Daten auf der vollen Festplatte?

Da es hier um den WHS geht, solltest Du Dich mit Fragen zu QNAP doch ehr an ein passenderes Forum wenden.

Ansonsten kannst Du Deine Wünsche (auch wenn man schon ziemlich paranoid sein muss, um alle Platten zu verschlüsseln) auch mit dem WHS erfüllen (wenn auch mit Einschränkungen). Das eigentliche Problem liegt nicht am WHS sondern an TrueCrypt, weil die keine Verschlüsselung im laufenden Betrieb von weiteren Platten machen und das, obwohl es für die Systemplatte ohne Probleme geht. Hier gibt es zwei Varianten:
(1) Systemplatte ganz normal verschlüsseln mit Boot-Passwort. Weitere Platten nicht in den Speicherpool des WHS einbinden sondern auch mit TrueCrypt verschlüsseln, je nach Bedarf auch mit automatischem Einhängen beim Booten (Favorites). Für diese Platten dann ganz normal Freigaben mit entsprechenden Rechten erstellen.
(2) Den WHS ganz normal wie vorgesehen verwenden und dann innerhalb der Freigaben TrueCrypt-Container mit den Daten anlegen.

zur Verschlüsselung sensibler Daten habe ich Safes (Steganos Privacy Suite 11) auf den Homeserver angelegt, auf die ich von allen PCs zugreifen kann, sofern die Soft installiert ist. Man kann auf den Safe, den man gedenkt zu öffnen, immer nur von dem Rechner nutzen auf dem er geöffnet wurde. Da ich aber nicht alle 5 Minuten den PC wechsle ist das noch recht praktikabel. Da der Spass on the fly geschieht, geht auch nichts flöten sollte mal ein Rechner oder Server abschmieren während ein Safe geöffnet ist. Bin zufrieden damit und langt meinem Bedürfnis nach etwas mehr Datensicherheit.