Guide: Sikkerhetskopiering

[abene]

I denne guiden får du råd om hva du bør sikkerhetskopiere og tips om alternative måter å gjøre det på.

Les mer

[Simen1]

Jeg kan anbefale programmet goodsync. Det har egenskaper som:

- manuell eller automatisk backup

- Inkrementell backup (sparer mye tid når det er mye av de samme dataene som skal taes backup av)

- støtter enkeltfiler over 4GiB

- er gratis. Det finnes en begrenset gratisversjon. Prisen for full funksjonalitet enbruker er 30 USD.

osv.

 

Det er flott at temaet taes opp som en egen artikkel. Det er dessverre alt for mange som kommer i forumet og er fortvilt og spør etter hjelp ved tap av data. Noe vi skjeldent kan hjelpe med siden det ofte er snakk om ødelagt lagringsmedia. Henvisninger til IBAS prisliste gjør ofte bare frustrasjonen værre.

Endret 26. januar 2011 av Simen1

[OnetroM]

Jeg kan anbefale SecondCopy. Meget enkelt i bruk, kan settes opp til intervallkjøring, kontinuerlig speiling eller synkronisering. Lag så mange profiler du vil meg forskjellig innhold og hyppighet, f.eks Mine Dokumenter blir zippet ned natt til lørdag hver uke.

Støtter også nettverksdrev hvis man vil kopiere over til en annen pc i huset for å spre risikoen.

[skolberg]

Jeg vurderer å ha en liten billig RAID-løsning for å sikre musikk, bilder, osv. Jeg er litt lat og ustrukturert og er lei av cder som flyter og jeg ikke finner. Thecus har en ganske billig DAS som jeg tenkte å formatere i NTFS og koble til min ikke enda oppgraderte Linksys NSLU2.

 

Noen som har et fornuftig alternativ til dette?

Endret 7. august 2006 av skolberg

[Simen1]

skolberg: Velkommen til forumet

 

Thecus har noen fine DAS for 2 disker, blant annet denne, men jeg synes ikke prisen er veldig god. Vanlige enkeltvise eksterne harddisker eller LaCie's modeller med 2 harddisker kan være billigere alternativer som gjør den samme jobben. Det blir ikek fullt så pent så det får bli en smakssak om man prioriterer pris eller utseende høyest.

 

Dersom man skal ha høyere kapasitet enn 1TB så blir det trolig billigst å kjøpe en dedikert maskin til backup, gjerne en med veldig billig innhold.

[Garegaupa]

Bra artikkel! Godt at dette vert teke opp!

 

Eg for min del brukar per i dag Cobian Backup saman med ein berbar harddisk til å ta sikkerhetskopi. Eg har vurdert å bruke ei ordning med backup over Internett og, berre for å vere heilt på den sikre sida i tilfelle brann, tjuveri eller liknande.

 

Det eg då lurar på, er kor vidt ein kan stole på det når eit selskap seier at det kun er du sjølv som kan få tilgong til dei data som du sikkerhetskopierer. Sjå til dømes på nettsidene til Backup24. Dei slengjer rundt seg med algoritmar, kryptering og passord slik at vanlege "bygdetullingar" som meg vert så imponerte at me til slutt ikkje veit verken opp eller ned... Det høyrest veldig bra ut, men går det an å faktisk vite at det ikkje finst ei bakdør inn i systemet slik at alle data kan lesast av dei som har det rette passordet? Dette kunne vere aktuelt både i samband med industrispionasje, politietterforskningar og sikkert mykje anna.

 

No er ikkje akkurat dette noko problem for meg personleg. På min private PC har eg null og niks sensitive data, og vurderer rett og slett å bruke Streamload som sikkerhetskopiløysing nummer to, grunna god kapasitet og låg pris. Men, eg har no likevel alltid, av reint filosofiske grunnar, fundert på det eg nemnde ovanfor...

 

Er det nokon som har nokon synspunkt og tankar om dette? Ville de synast det var betenkjeleg å overlate sensitive (og eventuelt mindre sensitive) data til "framande" over Internett på denne måten?

Endret 7. august 2006 av Garegaupa

[Simen1]

Jeg tror du kan være ganske så sikker. Jeg tror ikke følgende avsnitt hos backup24 er noen overdrivelse, men ganske enkel mattematikk som forteller hvor sikre dataene er.

En 128-bit kryptering har rundt 3.4 x 1038 mulige kombinasjoner. Selv om du har verdens beste supercomputer, en ASCI White, SP Power3 375 MHz utviklet av IBM i november 2000, vil det ta 8.77 x 1017 år å teste alle kombinasjonene. Denne superdatamaskinen har 8192 prosessorer med en kapasitet på flere trillioner operasjoner pr sekund. Hvis en slik superdatamaskin hadde startet arbeidet med å teste alle kombinasjoner ved universets dannelse (Big Bang), ville den fortsatt ikke vært ferdig.

 

For ordens skyld: Selv om Backup24 har tilgang til filene dine, har vi INGEN mulighet til å få ut disse filene i lesbar form uten din egendefinerte krypteringsnøkkel! Dette fordi krypteringsnøkkelen IKKE lagres på serveren, og vi har derfor absolutt ingen mulighet til å vite hva den er!

Det finnes riktignok andre sikkerhetstrusser som er langt mer alvolige enn akkurat dette, f.eks at PCen din blir stjålet eller blir infisert av en orm/trojaner/virus som åpner et sikkerhetshull som gir tilgang til dataene.

[Kent (StudioFreya)]

Jeg bruker tar og rsync til å ta backup med.

 

Jeg har satt en stor disk i en lunixboks på ei høyhastighetslinje, der den disken bare blir brukt til backup (den er mountet som /backup). Rundt om i verden har jeg 4-5 lunixmaskiner som hver natt tar en fullstendig kopi av systemkonfigurasjonen, dataområdene og hjemmeområdene. Til systemkonfigurasjonen (full kopi) bruker jeg tar. Til dataområdene og hjemmeområdene bruker jeg rsync som tar differ.

 

På lunixboksen med backupdisken har jeg et hjemmeområde for hver maskin som tar backup. De har hvert sitt hjemmeområde i /backup/. Og med private/publickey så logger hver maskin inn av seg selv, hver natt til forskjellige tidspunkt, uten at jeg trenger å tenke på noe passordtrøbbel.

 

Til backup av Windows bruker jeg cwRsync til å ta backup opp mot lunix-boksen. Det er også private/publickey der.

 

For de med sikkerhet på hjernen trenger jeg bare å si at alt går over ssh. Både tar og rsync.

 

Her er kommandoene for å komme i gang og holde det i gang:

Mekke pub/priv key

ssh-keygen -t dsa -b 2048

Kopier innholdet i ~/.ssh/id_dsa.pub (lokalt) over i ~/.ssh/authorized_keys (remote) på mottakerserver.

 

Insta-tar over til backupserver:

tar -cpvf - /etc/ | ssh [email protected] "gzip > etc-`date +\"%F--%H-%M\"`.tar.gz"

For å zippe hos serveren som får backupen… mer trafikk, mindre cpu lokalt

 

tar -zcpvf - /etc/ | ssh [email protected] "cat - > etc-`date +\"%F--%H-%M\"`.tar.gz"

Zippe lokalt… mindre trafikk, mer CPU lokalt

 

Rsync:

Lokalt -> lokalt:

Lokalt -> remote (default ssh):

Lokalt -> remote (ssh, port 2222):

/usr/bin/rsync -vaulxx --delete-during /home/ /backup/hades/home/
/usr/bin/rsync -vaulxx --delete-during /home/ [email protected]:home
/usr/bin/rsync -vaulxx --delete-during /home/ [email protected]:home -e 'ssh -p2222'

 

Disse kommandoene kan du legge inn i Crontab på hver maskin som de skal tas backup av.

 

cwRsync:

I Windows bruker jeg som sagt cwRsync til å ta backup av uerstattelige filer. Jeg laget et .bat-fil i \bin-katalogen i installasjonsmappen til cwRsync. I den .bat-fila har jeg en linje for hver plass som det skal tas backup av.

rsync -vaul --delete-during /cygdrive/e/ [email protected]:.
rsync -vaul --delete-during /cygdrive/t/bilder/ [email protected]:.

Du kan legge en snarvei på Skrivebordet til denne .bat-fila for å gjøre det enkelt å ta backup. Det tar bare ett klikk og så tar den backup av alt. Lettere kan det ikke gjøres!

 

 

Desverre (?) så krever denne måten at du har en lunixboks der du har full kontroll over den, eller en god venn som lar deg få bruke så mye plass du vil på x antall kontoer. Det tar litt tid å sette opp og du må finne ut hva du skal ta backup av (men det må du nok gjøre uansett), men for meg er dette en veldig effektiv og tidsbesparende måte å ta backup på. Om det brenner trenger jeg bare nappe med meg 1 disk og jeg har alt på den.

 

My 2 cents.

 

PS: Hvis det er noen spørsmål, så er det bare å stille de. Skal prøve etter beste evne å følge med på forumet.

[Garegaupa]

Du har sikkert rett, Simen1. Det eg hengjer meg opp i er fylgjande avsnitt frå sidene deira:

 

For ordens skyld: Selv om Backup24 har tilgang til filene dine, har vi INGEN mulighet til å få ut disse filene i lesbar form uten din egendefinerte krypteringsnøkkel! Dette fordi krypteringsnøkkelen IKKE lagres på serveren, og vi har derfor absolutt ingen mulighet til å vite hva den er!

 

For meg som ikkje har noko større peiling på kryptering: Kan eg med dette vere sikker på at dei ikkje har tilgong til mine data på nokon som helst slags måte, eller må eg berre ta dei på ordet og stole på at dei ikkje har ei bakdør inn i systemet?

 

(MERK: Eg er på ingen måte ute etter å "ta" Backup24 her - dei var berre det einaste eksemplet eg har på ståande fot. Det same vil gjelde for alle leverandørar av sikkerhetskopitenester over Internett som hevdar at du og berre du kan få tilgong til dine eigne data.)

[Kent (StudioFreya)]

For ordens skyld: Selv om Backup24 har tilgang til filene dine, har vi INGEN mulighet til å få ut disse filene i lesbar form uten din egendefinerte krypteringsnøkkel! Dette fordi krypteringsnøkkelen IKKE lagres på serveren, og vi har derfor absolutt ingen mulighet til å vite hva den er!

 

For meg som ikkje har noko større peiling på kryptering: Kan eg med dette vere sikker på at dei ikkje har tilgong til mine data på nokon som helst slags måte, eller må eg berre ta dei på ordet og stole på at dei ikkje har ei bakdør inn i systemet?

6628875[/snapback]

 

Nå har jeg ikke kjennskap til Backup24, men hvis de bruker en moderne, åpen og kjent synkron krypteringsalgoritme (samme nøkkel til å låse og lukke opp) så burde det være ganske god kryptering. Det store spørsmålet er om datene blir krypterte hos deg (klienten) eller om dataene blir krypterte hos Backup24 (serveren). Hvis dataene blir krypterte på klienten så er de bare for "your eyes only". Hvis dataene blir krypterte på serveren, så kan de liksågodt "ta vare" på din private nøkkel i tillegg til de krypterte dataene. Da er de ikke sikret mot innsyn.

 

PS: Dette er en mer generell vinkling på spørsmålet.

[Simen1]

Jeg har ikke gått Backup24 nærmere i sømmene men regner sterkt med at det som står der er sant og at krypteringsnøkkelen kun finnes på din PC. Det skal være rimelig greit å finne ut av ved å sjekke krypterinssertivikatet ved å klikke på den lille hengelåsen i nettleseren og lese hva som står der.

 

Det de mener med "selv om Backup24 har tilgang til filene dine, .." er at de har tilgang til de krypterte filene dine og kan altså hente ut filene og sende de til deg på CD om du f.eks på mystisk vis skulle miste all forbindelse med internett i lang tid. Men det betyr ikke at filene er lesbare på deres maskiner. Siden de er kryptert vil filene bare se ut som tilfeldig rot og søppel, omtrent som såkalt hvit støy (snø) på TVen. Helt til filene dekrypteres på din maskin.

 

PsyDe: Det er presisert på Backup24 sine sider at krypteringen skjer på klientmaskinen.

1)  Backupklienten du har installert på datamaskinen pakker og krypterer dataene, slik illustrasjonen under viser.

 

2 ) Deretter krypteres dataene ytterligere ved hjelp av SSL under transporteren over internett, som vist under:

[Garegaupa]

OK, takk for grundige og informative svar båe to! Essensen i det heile er altså at så lenge sjølve krypteringsprosessen går føre seg på klientmaskina så er alt greitt (så lenge ingen bryt seg inn og stel denne krypteringsnykelen, sjølvsagt)?

[Simen1]

Ja, det er en fin oppsummering. Kunne kanskje lagt til at krypteringen samtdig bør være grundig nok også (128bit er bra nok i massevis, 64bit er praktisk mulig å knekke med stor datakraft over lang tid).

[ATWindsor]

Jeg kan anbefale programmet goodsync. Det har egenskaper som:

- manuell eller automatisk backup

- Inkrementell backup (sparer mye tid når det er mye av de samme dataene som skal taes backup av)

- støtter enkeltfiler over 4GiB

- er gratis

osv.

 

Det er flott at temaet taes opp som en egen artikkel. Det er dessverre alt for mange som kommer i forumet og er fortvilt og spør etter hjelp ved tap av data. Noe vi skjeldent kan hjelpe med siden det ofte er snakk om ødelagt lagringsmedia.  Henvisninger til IBAS prisliste gjør ofte bare frustrasjonen værre.

6628428[/snapback]

 

Støtter det forskjellige størrelse på kilde og må på en grei måte? Dvs om jeg har en 500 Gig-harddisk, kan jeg få programmet til å fordele dataene fra denne over på 2*250 nettverksdrev?

 

AtW

[Simen1]

Nei, fordelingen må du nok gjøre manuelt, f.eks ved å dele 500GB-disken opp i 2 partisjoner eller 2 mapper begrenset til 250GB hver og ta backup fra hver av disse til hver av de eksterne diskene.

[DanteUseless]

Jeg bruker tar og rsync til å ta backup med.

*snip*

 

Imponerende. ikke ulikt det jeg selv kjører for å ta backup av mine burker.

Men savner fortsatt et _enkelt_ program man kan installere på windowsmaskiner for backup til egenstyrt server/tjeneste. Eks for bruk på resten av slektas maskiner og lignende. (Dvs lav brukerterskel nødvendig)

Tips?

Endret 26. januar 2011 av Hårek

[efikkan]

Jeg tar manuell backup, som oftest til cd/dvd. Det er veldig bra med en guide på slikt, siden de aller fleste har godt av å ta sikkerhetskopi.

[Kent (StudioFreya)]

Jeg har ikke så særlig stor erfaring med backupprogrammer som bare fungerer ut av boksen, men hvis du som har litt mer kunnskap enn de andre kan f.eks. installere en eller annen lettfattelig versjon av GNU/Linux og

sette opp en brukerkonto for hver maskin og

ordne private/public key og

installere f.eks cwRsync og

lage den .bat-fila med link til skrivebordet så vil det være ganske enkelt for de med lav brukerterskel. Eneste er at de må huske/skjønne hvorfor de skal trykke på den...

[fAke_]

Imponerende. ikke ulikt det jeg selv kjører for å ta backup av mine burker.

Men savner fortsatt et _enkelt_ program man kan installere på windowsmaskiner for backup til egenstyrt server/tjeneste. Eks for bruk på resten av slektas maskiner og lignende. (Dvs lav brukerterskel nødvendig)

Tips?

 

Tja, har man først tilgang til/satt opp egen Linux-boks med BackupPC, så er det en triviell oppgave å legge til (nye) klienter. Jeg bruker denne løsningen for alle våre klienter (laptoper, desktoper, samt selve /etc til serveren) her hjemme.

 

BackupPC støtter smb, tar over ssh/rsh/nfs, rsync, inkrementell backup, versjonshåndtering pluss mer til (info her).

Endret 26. januar 2011 av Hårek

[larsvinc]

Vedrørende Backup24: Dersom nøkkelen bare ligger lokalt har det vell minimalt med hensikt. Ved datakrasj har man jo da mistet sin egen mulighet til å dekryptere dvs lese sin backup. Dersom det innebærer at man må ta backup av kryteringsnøkkelen er man vell like langt ? :!: