Wir brauchen bitte wegen der aktuellen DSGVO das seit Jahren ausstehende und in den Servertools angekündigte Feature der Verschlüsselung des Backups inklusive aller zugehörigen Dokumente. Ein Backup auf NAS ist sonst nicht automatisch möglich, ein Export ausser Haus ohne Mitnehmen eines Laufwerks nicht möglich. Das Verschlüsseln muss für einzelne Backupziele einstellbar sein, nicht wie derzeit ausgegraut in den Servertools für alle Ziele. Eine Verschlüsselung am Server der sowieso mit allen Festplatten verschlüsselt sein muss, macht eine Verschlüsselung keinen Sinn. Das Feature ist seit der DSGVO dringend!

Bekanntermaßen ein ganz Dickes Plus von mir für die Forderung der Verschlüsselung des Backups. Wer auch dafür ist, sollte für diesen Beitrag ein +1 da lassen!

Bekommen wir hier Rückmeldung wann vorraussichtlich das Backup selektiv berschlüsselt wird? Ich meine was ist derzeit wichtiger als die DSGVO einzuhalten?

Es kann ja nicht so schwer sein das Backup in Pakete zu 100mb als verschlüsselte Zips zu verpacken. Da muss man sich dann halt mal von rsync verabschieden.

Keine Ahnung wie aber ich kann keine unschlüsselten Patientendaten auf das NAS schieben.

Ihr Wunsch erschliesst sich mir nicht ganz. Sie haben einen Mac, damit können Sie Laufwerke verschlüsseln wie sie lustig sind.Sollten Sie einen "neueren" Mac besitzen ist es via APFS (verschlüsselt) erst recht kein Problem.Was dies mit den Servertools zu tun haben soll.?In Youtube finden Sie eine Anleitung -> https://www.youtube.com/watch?v=mg5I8E3-cMQNutzen Sie einfach die vorhanden Werkzeuge um Backups zu verschlüsseln. Sollten Sie ein Synology oder QNap NAS haben, die bieten ähnliche Funktionen von Hause aus.Und lieber Herr Johannes Müller - "Es kann ja nicht so schwer sein das Backup in Pakete zu 100mb als verschlüsselte Zips zu verpacken. Da muss man sich dann halt mal von rsync verabschieden."NEIN sollte man nicht - rsync ist eines der mächtigsten Back-up-Programme. (wenn man keine Angst vor dem Terminal hat)In diesem Sinne, verschlüsseln bitte mit Bordmitteln, das ist, wie Herr Müller sagt, nicht so sehr schwer.Viele Grüße aus den Erzgebirge.Jens Seidel

Lieber Herr Seidel, rsync hat ein Problem mit langen Dateinamen...und mit tiefen Ordnerstrukturen...und ist als Backup-Macht damit leider outdated :) Ich mache meine Backups inkrementell auf vmfs6 und kann damit wenn ich will jede Sekunde einfach per Mausklick zurückspielen - mit einer neueren Postgres-Version könnte man sogar jeden einzelnen Datenbankeintrag zurückspielen. So geht Backup...

Na so schnell nehmen wir das nicht als beste Antwort Herr Seidel nur weil sich ihnen der Wunsch nicht erschliesst. Wie schlagen sie denn konkret vor das Backup verschlüsselt auf ein NAS zu kopieren? Ich meine, soll jeder Benutzer mit Zweitanwendungen und Scripts das Rad erfinden um Backups auf dem Server zu verschlüsseln und den Dokumentenordner auch noch irgendwie verschlüsselt auf das NAS bringen? Wie fehleranfällig ist das denn? Wie ich schon häufiger geschrieben habe, die Sicherheit des Benutzers ist auch ein Aspekt, den Zollsoft nicht ausser Acht lassen darf. Natürlich ist der Benutzer selbst verantwortlich für die Sicherheit des Systems aber Tomedo muss schon die Basis schaffen damit ein DSGVO-konformes Backup möglich ist. Wie schlagen sie vor das Fernbackup Problem zu lösen? Voraussetzung: keine unverschlüsselten Dateien verlassen den Server und seine Festplatten. Ich habe sogar dank Johannes Müller einen eoGRE Tunnel mit Zugriff ausser Haus und selbst damit sehe ich keine elegante Lösung ohne, dass Tomedo alle 6 Stunden ein verschlüsseltes Ei legt. Das ist nämlich der Punkt, ist das Backup optional verschlüsselt, wird alles plötzlich kinderleicht.

Nutzen Sie einfach die vorhanden Werkzeuge um Backups zu verschlüsseln. Sollten Sie ein Synology oder QNap NAS haben, die bieten ähnliche Funktionen von Hause aus.Sorry, das ist Käse. Ich nutze Synology seit 6 Jahren und hatte schon 5 verschiedene NAS von Synology. Ich darf Ihnen versichern, das es KEINE vorhandenen Werkzeuge von Synology gibt um Backups auf einen Ordner auf dem NAS verschlüsselt zu speichern. Bei knapp 140 Zeichen für Ordner+Dateinamen ist beim verschlüsselten Ordner Schluss und das Backup wird fehlschlagen.

Sorry, das ist Käse. Ich nutze Synology seit 6 Jahren und hatte schon 5 verschiedene NAS von Synology.Ja ist klar:https://www.synology.com/de-de/knowledgebase/DSM/tutorial/File_Sharing/How_to_encrypt_and_decrypt_shared_folders_on_my_Synology_NASoder passend zum Käse: RTFM! (Geht sogar mit einem 112j mit MARVEL CPU, aber das nur anbei)Wie schlagen sie vor das Fernbackup Problem zu lösen? Voraussetzung: keine unverschlüsselten Dateien verlassen den Server und seine Festplatten. Ich habe sogar dank Johannes Müller einen eoGRE Tunnel mit Zugriff ausser Haus und selbst damit sehe ich keine elegante Lösung ohne, dass Tomedo alle 6 Stunden ein verschlüsseltes Ei legt. Na da würde ich sagen, dies kann Ihnen Herr Müller sicherlich fachkompetent beantworten. Ich persönlich nehme rsync für sowas. Viele GrüßeJens

Lieber Herr Seidel, nett dass Sie den Artikel verlinken. Sie sind eingeladen es genau so zu testen und Sie werden merken, das genau dieser Weg an der Zeichenbegrenzung von Ordner+Dateinamen scheitern wird. Die Dateinamen im files-Ordner sind einfach zu lang um in dem verschlüsselten Ordner gespeichert werden zu können. Wie gesagt die Begrenzung liegt bei knapp 140 Zeichen. Versuchen Sie es gerne und berichten Sie - ich freue mich auf Ihr Feedback! Und zum Nachlesen: https://www.synology-forum.de/showthread.html?87472-143-Zeichen-beim-Verschlüsseln

Das Tomedo Backup ist unverschlüsselt und das Backup unvollständig!

Daniel Schneider

Ich muss hier auch nochmal nachfragen: was genau fehlt im von den Servertools generierten Backup? Ich konnte unsere Dokumente im Files Ordner, soweit ich das einsehe, alle wiederfinden. Übersehe ich etwas?

[gelöscht]

Eine Antwort mitten im Faden das gibt’s wirklich nur hier, nicht ihre Schuld Herr Schneider, ist Forumarchitektur. Damit Antworten ihnen nur User die schon im Faden sind. Wenn alles gebackupt wird ist alles in Ordnung. Bringen sie nur die Backups auch irgendwie ausser Haus und zwar verschlüsselt. Goodsync ist meiner Ansicht nach eine gute Lösung. s.U da wor der Faden eigentlich weitergeht.

« Vorherige Seite