Hybrid Backup Sync – FTP-Remote-Server als Speicherziel – Sicherheitsfrage

    Hallo QNAP-Club,


    ich habe im HBS3 einen FTP-Remote-Server eingerichtet. Mein Online-Storage-Provider Hetzner bietet als Zugriffs-Möglichkeiten FTP, WebDAV, Samba/CIFS-Share.


    Der Einfachheit halber, weil das standardmäßig bei Hetzner ohnehin immer aktiviert ist wollte ich im ersten Schritt FTP als Sicherungsprotokoll benutzen.

    • Habe das im HBS3 auch eingerichtet bekommen und das Backup funktioniert.


    Bin allerdings etwas verunsichert, wegen der "spartanischen" HBS-GUI bei der Konfiguration des Remote-Ziels.

    • Werden die Zugangsdaten verschlüsselt übertragen?
    • Den Haken bei FTP mit SSL/TLS (explizit) habe ich gesetzt. (siehe Screenshot anbei)
    • Was wird denn jetzt für die Übertragung benutzt? FTP oder sFTP?
    • Impliziert SSL/TSL das sFTP benutzt wird?

    Bildschirmfoto 2020-02-22 um 12.53.05.png


    Würde mich freuen, wenn da jemand was dazu sagen könnte.

    Diese Bezeichnung steht für FTPS (FTP über TLS), SFTP ist FTP über SSH. Ja, die Anmeldedaten werden bei FTPS/explicit verschlüsselt übertragen, für die eigentlichen Dateien ist das aber nicht garantiert (bei SFTP schon). Wie die Daten übertragen werden hängt von Client und Server ab sowie deren Konfiguration. Verlassen würde ich mich darauf nicht.


    Der im NAS integrierte FTP-Server kann auch FTPS/explicit. Damit könntest du das Szenario auch lokal ausprobieren.


    Da die Daten auf einem fremden Server liegen, würde ich bei sensitiven Daten auf jeden Fall eine Client-Verschlüsselung empfehlen.

    Zitat von warpcam

    Da die Daten auf einem fremden Server liegen, würde ich bei sensitiven Daten auf jeden Fall eine Client-Verschlüsselung empfehlen.

    Die Daten die ich auf dem Remote-Server ablege sind tatsächlich clientseitig verschlüsselt. Sogar bevor sie auf das NAS gelangen.

    Allerdings werde ich nicht alles was ich bei Hetzner hochlade verschlüsseln, z.B. wenn es nicht personenbezogen ist.


    Danke für den Tipp mit dem lokalen FTP-Server. Gute Idee das damit zu testen.


    Danke auch für die Auskunft was das FTPS Protokoll angeht!

    Hi zusammen,

    ich stehe gerade total auf dem Schlauch. Ich möchte EXAKT das gleiche tun. Per FTP auf die StorageBoxen von Hetzner. Ich hab auch den Zielspeicherpunkt schon angelegt. Sprich: "Sichern mit Dedup auf das FTP-Ziel".


    Aber ich bin zu doof, um das als Ziel einzugeben bzw. Klicke ich auf Sicherung, wähle meinen Quellordner aus und dann wird mir als ZIEL kein FTP angeboten.

    Wie geht das? Ich bekomme den Speicherplatz nicht angezeigt. Was müsste ich tun?

    Hier wäre ich für einen Hinweis dankbar.

    Bei S3-Cloudspeicher hat es schon geklappt. Da war das nach dem einrichten des Speicherplatzes als "Konto" auszuwählen. Nur beim FTP-Ziel eben nicht. Welcher Schritt fehlt mir?

    Grüße und danke im Voraus.

    JamFX

    Einmal editiert, zuletzt von jamfx () aus folgendem Grund: Infos präzisiert.

    Ok, danke für die Info. Gern hätte ich das so wie bei einem S3-Speicher eingesetzt. Mit QuDedup, Verschlüsselung und Versionierung. Das geht bei den Synchronisationen ja leider nicht. Schade.

    Trotzdem vielen Dank für die schnelle Info.

    Jupp, Backup geht nur intern (beinhaltet auch ext. Datenträger), an andere QNAP NAS oder Cloud.

    Alternativ bliebe wieder nur, verbunden mit doppeltem Kapazitätsaufwand, das Backup intern zu erstellen und diese Daten dann an das gewünschte Ziel zu syncen.