Verschlüsselter und schneller Remote-Speicher – Gibt es Alternativen zu Samba und SSHFS?

Verschlüsselter und schneller Remote-Speicher – Gibt es Alternativen zu Samba und SSHFS?

Ich versuche, ein Backup-System einzurichten, bei dem das Backup-Ziel ein Laptop ist, der in einem anderen Raum meines Hauses im selben Netzwerk steht. Das Backup-Tool – in meinem Fall: Acronis True Image 2016 – würde dann remote auf diesem Laptop sichern.

Meine Backup-Quelle ist eine Maschine mit Windows 7. Auf dem Laptop, dem Backup-Ziel, sind sowohl Windows 7 als auch Ubuntu installiert.

Jetzt habe ich ein paar Möglichkeiten, wie ich Remote-Speicher/Dateisystem/wie auch immer Sie es nennen können:

1) SSHFS

Ich würde mir im Grunde ein Tool wie win-sshfs besorgen und das Dateisystem meines Laptops mit einem Laufwerksbuchstaben sicher auf meinem Windows-Rechner mounten. Und dann würde ich Acronis True Image einfach sagen, dass es die Sicherungsdatei auf diesem gemounteten Laufwerk speichern soll.

Das Problem ist, dass ich viele, viele Lösungen ausprobiert habe, die SSHFS implementieren (oder einfach SFTP, aber im Explorer gemountet), aber ich habe festgestellt, dass wirklich alle davon nichts als Müll sind. Das häufigste Problem, das ich bei ihnen festgestellt habe, ist, dass sie alle sehr langsam und träge sind. Win-sshfs 4every1-edition hatte eigentlich eine sehr gute Übertragungsgeschwindigkeit, stürzt aber ab, sobald ich zu viele Unterverzeichnisebenen betrete, und war im Allgemeinen sehr unzuverlässig. Seltsam.

2) Samba

Ich habe Samba auf dem Ubuntu-System meines Laptops installiert und meinen Windows-Rechner damit verbunden. Als Erstes fiel mir auf, dass die Übertragungsgeschwindigkeit absolut hervorragend und viel schneller war als bei allen SFTP/SSHFS-Lösungen, die ich ausprobiert habe. Das einzige Problem, das ich habe, ist, dass Samba anscheinend keine Verschlüsselung unterstützt. Ich habe mit Parametern wie „smb encrypt = obligatorisch“ oder „server signing = obligatorisch“ usw. herumgespielt, aber beim Aufzeichnen des ausgehenden Datenverkehrs von meinem Windows-Rechner konnte ich den Datenverkehr immer noch im Klartext sehen. Und obwohl mein Backup-Rechner nur im lokalen Netzwerk ist, hätte ich trotzdem gerne eine Datenverkehrsverschlüsselung.

Gibt es eine andere Möglichkeit/Lösung zur Remote-Speicherung (vorzugsweise Open Source und nicht kommerziell)?

Und wenn nein, vielleicht einen anderen Vorschlag? Gibt es eine SSHFS-Anwendung, die nicht völliger Müll ist? Irgendetwas?

Danke.

Antwort1

Dies gelingt am besten, indem Sie den Sicherungsbedarf vom Verschlüsselungsbedarf trennen:

  • Verwenden Sie ein VPN, um die Verschlüsselung zu verwalten (OpenVPN ist kinderleicht)
  • Verwenden Sie rsync (oder Acronis mit Samba oder NFS oder was auch immer) für das Backup

Dies hat den Vorteil, dass nahezu keine Neukonfiguration erforderlich ist, wenn Sie zu einem Außendienstszenario expandieren oder weitere Clients hinzufügen möchten.

verwandte Informationen