Verschlüsseltes Backup per rsync

Diskutiere Verschlüsseltes Backup per rsync im Anwendungen Forum im Bereich Linux/Unix Allgemein; Huhu, so nach längerer Abwesenheit melde ich mich mal wieder. Es geht um folgendes: Ein paar wichtige Daten würde ich gerne regelmäßig außerhalb...

  1. SiS

    SiS Routinier

    Dabei seit:
    12.02.2007
    Beiträge:
    318
    Zustimmungen:
    0
    Huhu,

    so nach längerer Abwesenheit melde ich mich mal wieder. Es geht um folgendes:
    Ein paar wichtige Daten würde ich gerne regelmäßig außerhalb meines Hauses sichern (man weiß ja nie). Schätzungsweise ginge es so um ca. 80gb Daten (Fotoarchiv, Dokumente, etc.). Ins Auge gefasst hätte ich da HiDrive von Strato. Dort könnte ich die Daten per rsync über ssh lagern.

    So nun zum Problem:
    Ich hätte ein besseres Gefühl dabei wenn die Daten dort verschlüsselt liegen würden. Die einzigen Ansätze die mir einfallen würden wären:

    1. Die ganzen Daten in ein Archiv stecken -> GnuPG drüber laufen lassen -> Upload. Das Problem wäre allerdings das ich so keinen "inkrementellen Upload" habe. D.h. es müsste jedesmal das komplette Archiv übertragen werden. Ich habe zwar bis zu 150kb/s Upload, aber das ganze würde bei den genannten 80GB dann doch an die 6-7 Tage dauern.

    2. Alle Dateien einzeln verschlüsseln -> Per rsync nach oben. Problem: Die Umsetzung wäre doch relativ kompliziert und ich sehe da schon ein paar Probleme auf mich zukommen.

    Habt ihr bessere Ideen oder Vorschläge wie die oben genannten Probleme zu umgehen wären? Wenn nicht müsste ich das mit der Verschlüsselung vermutlich sein lassen und das gefällt mir nicht so :D

    Gruß,
    Chris.
     
  2. #2 saeckereier, 27.07.2010
    saeckereier

    saeckereier Graue Eminenz

    Dabei seit:
    08.05.2005
    Beiträge:
    1.920
    Zustimmungen:
    0
    Ort:
    Im schönen Norden
    Schau dir mal duplicity an, die haben wohl diese Probleme schonmal gelöst
     
  3. #3 Duestermagier, 27.07.2010
    Duestermagier

    Duestermagier Doppel-As

    Dabei seit:
    26.11.2007
    Beiträge:
    149
    Zustimmungen:
    0
    Ort:
    Limburg an der Lahn, Germany
    Theoretisch könnte es mit einem Truecrypt Container gehen, hab es bisher aber nur im lokalen Netzwerk getestet.

    LG

    Duester
     
  4. rikola

    rikola Foren Gott

    Dabei seit:
    23.08.2005
    Beiträge:
    2.133
    Zustimmungen:
    0
    Wenn Du root-Rechte hast, kannst Du Dir ja auch mit losetup und cryptsetup eine verschluesselte Datei einrichten, die Du bei Bedarf vor dem Backup einhaengst und dann wie eine Partition behandeln kannst.
     
  5. #5 SiS, 28.07.2010
    Zuletzt bearbeitet: 28.07.2010
    SiS

    SiS Routinier

    Dabei seit:
    12.02.2007
    Beiträge:
    318
    Zustimmungen:
    0
    Also so auf den ersten Blick sieht duplicity nicht schlecht aus.
    Das mit dem gemounteten Container wär aber auch ne Idee. Cryptsetup benutz ich aufm Homeserver auch, wär für mich also das einfachste. Zugriff sollte denk ich gehen. Hab jetzt nen Testaccount erstellt und hätte auch Zugriff über SFTP bzw. SCP. Sollte also möglich sein. Werds morgen mal ausprobieren...nur den Container in voller Größe von 100GB zu erstellen dürfte ne Weile dauern bei vollen 100GB :D

    Edit: Ist beim automatisierten Backup natürlich nicht so elegant, da ich den Schlüssel irgendwo ablegen müsste oder jedesmal eingeben. Das wär bei GnuPG eleganter. Aber nagut da überleg ich mir was. So paranoid will ich dann auch nicht sein :D
     
  6. #6 gropiuskalle, 28.07.2010
    Zuletzt bearbeitet: 28.07.2010
    gropiuskalle

    gropiuskalle terra incognita

    Dabei seit:
    01.07.2006
    Beiträge:
    4.857
    Zustimmungen:
    1
    Ort:
    Berlin
    Der Vorteil von Cryptsetup wäre, dass die Verschlüsselung transparent bleibt, solange die Partition eingehängt ist. GPG-Verschlüsselungen lassen die Vorteile von rsync ja nicht gerade so richtig zur Geltung kommen.
     
  7. rikola

    rikola Foren Gott

    Dabei seit:
    23.08.2005
    Beiträge:
    2.133
    Zustimmungen:
    0
    Du kannst Dir ja ein Skript schreiben, dass die Datei mit dem Schluessel per scp vom Rechner Deines Vertrauens auf die Platte kopiert, dann dort per die verschluesselte Datei einhaengt und danach den Schluessel wieder loescht (oder ueberschreibt und loescht). Ist sicher nicht 100%ig sicher, aber wenn Du nicht so paranoid bist ( ;-) ) zu glauben, dass die Leute bei Strato nichts anderes zu tun haben als auf die Sekunde zu lauern, waherend der die Schluesseldatei auf deren Platte liegt, muesste das doch eine ganz gute Loesung sein.
     
  8. #8 saeckereier, 28.07.2010
    saeckereier

    saeckereier Graue Eminenz

    Dabei seit:
    08.05.2005
    Beiträge:
    1.920
    Zustimmungen:
    0
    Ort:
    Im schönen Norden
    Vielleicht habe ich jetzt etwas verpasst, aber erfordern eure Lösungen nicht *alle* das der komplette Container rüberkopiert wird? Also kann es damit gar keine inkrementellen Backups geben?
     
  9. #9 HeadCrash, 28.07.2010
    HeadCrash

    HeadCrash Routinier

    Dabei seit:
    16.05.2009
    Beiträge:
    491
    Zustimmungen:
    2
    Ort:
    Bayern
    Morgen,

    ja du hast etwas verpasst.

    Damit hab ich ein Filesystem in einem Crypt-Container auf das ich mit den üblichen Tools arbeiten kann.

    mfg
    HeadCrash
     
  10. #10 Duestermagier, 28.07.2010
    Duestermagier

    Duestermagier Doppel-As

    Dabei seit:
    26.11.2007
    Beiträge:
    149
    Zustimmungen:
    0
    Ort:
    Limburg an der Lahn, Germany
    Also ich glaube nicht das der gesamte Container kopiert wird da sonst würde das öffnen bei 40 GB übers Netzwerk nicht in ein paar Sekunden gehen ;-)
     
  11. rikola

    rikola Foren Gott

    Dabei seit:
    23.08.2005
    Beiträge:
    2.133
    Zustimmungen:
    0
    Ich meinte, dass der Container auf dem entfernten Dateisystem erstellt wird und dort die Backups draufgespielt werden, nachdem der Container auf dem entfernten Dateisystem eingehaengt wurde.
     
  12. #12 saeckereier, 28.07.2010
    saeckereier

    saeckereier Graue Eminenz

    Dabei seit:
    08.05.2005
    Beiträge:
    1.920
    Zustimmungen:
    0
    Ort:
    Im schönen Norden
    aber dafür braucht man doch ssh mit root-Rechten..? Ich dachte wir reden nur über einen entfernten Filestorage.
     
  13. SiS

    SiS Routinier

    Dabei seit:
    12.02.2007
    Beiträge:
    318
    Zustimmungen:
    0
    Also ich hab die Containermethode mal ausprobiert. Soweit läufts schon ganz brauchbar. Natürlich nicht ganz so effizient wie mit rsync alleine, aber mein Vorhaben müsste damit umsetzbar sein.
    Jetzt muss ich nur noch gucken wie ich da am schnellsten einen 100GB Container erstelle.

    Hier nochmal mein aktuelles Vorgehen:

    1. Onlinestorage wird per sshfs lokal bei mir gemountet.
    2. Container wird auf dem Storage erstellt und mit cryptsetup verschlüsselt.
    3. Der Container wird bei mir über ein loop-device zur Verfügung gestellt und per cryptsetup entschlüsselt und unter /dev/mapper/... verfügbar gemacht.
    4. Das Dateisystem im Container kann bei mir nun lokal gemountet werden.
    5. Der Rest geschieht per rsync.

    Strato bietet übrigens rechtviele Möglichkeiten um Zugriff auf den Storage zu bekommen: sftp, ftp, WebDav, rsync, SMB üder OpenVPN. Lässt sich aber alles einzeln auf Wunsch sperren. Für den Preis find ich das eigentlich ganz ok.
     
  14. rikola

    rikola Foren Gott

    Dabei seit:
    23.08.2005
    Beiträge:
    2.133
    Zustimmungen:
    0
    Der Vollstaendigkeit halber: ja.
     
  15. jm009

    jm009 Guest

Thema: Verschlüsseltes Backup per rsync
Besucher kamen mit folgenden Suchen
  1. rsync verschlüsselung

    ,
  2. Rsync verschlüsselt

    ,
  3. rsync dateien verschlüsseln

    ,
  4. rsync backup verschlüsseln,
  5. ubuntu rsync verschlüsseln,
  6. backup Cloud verschlüsselt rsync,
  7. linux backup verschlüsselt,
  8. rsync daten verschlüsseln,
  9. linux verschlusseltes backup rsync,
  10. linux backup verschlüsseln,
  11. rsync verschlüsselt cloud,
  12. Verschlüsselung rsync,
  13. linux backup verschlüsselt cloud rsync,
  14. rsync verschlüsseln ,
  15. rsync verschlüsselte backups,
  16. script rsync verschlüsseln,
  17. rsync verschüsselt?,
  18. verschluseln mit rsync,
  19. rsync verschlüsseltes backup,
  20. rsync backup verschlüsselt,
  21. jm009
Die Seite wird geladen...

Verschlüsseltes Backup per rsync - Ähnliche Themen

  1. Verschlüsseltes Backup-Script mit rsync

    Verschlüsseltes Backup-Script mit rsync: Hey, ich habe 3 CentOS VPS, die ich backupen möchte. Jedoch möchte ich mir hierzu einen 4. VPS mieten, damit die 3 VPS keinen Zugang zu dem...
  2. Artikel: Daten über verschlüsseltes FTP senden

    Artikel: Daten über verschlüsseltes FTP senden: Das Protokoll FTP ist zum Übertragen von Dateien unschlagbar schnell, dafür aber völlig unverschlüsselt. FTP plus SSL/TLS schafft als FTPS sichere...
  3. Erfahrungsbericht über bessere Backuplösung als rsync?

    Erfahrungsbericht über bessere Backuplösung als rsync?: Moin Moin, zur Zeit suche ich nach einer neuer Möglichkeit meine Daten zusichern. Über die Jahre habe konnte ich mich immer auf rsync verlassen....
  4. Image erstellen per dd und direkt auf FTP Backup Server speichern

    Image erstellen per dd und direkt auf FTP Backup Server speichern: Image erstellen per dd und direkt auf FTP Backup Server speichern Hallo, ich würde gern von meinem OVH Server ein Image erstellen. Da ja die...
  5. Bräuchte Hilfe bei Backupscript mittels Bash und cronjob

    Bräuchte Hilfe bei Backupscript mittels Bash und cronjob: Es soll für bestimmte Ordner Archivierung aller Dateien(Logfiles), die älter als 30 Tage sind machen. Am besten einmal täglich nachts irgendwann....
  1. Diese Seite verwendet Cookies um Inhalte zu personalisieren. Außerdem werden auch Cookies von Diensten Dritter gesetzt. Mit dem weiteren Aufenthalt akzeptierst du diesen Einsatz von Cookies.
    Information ausblenden