Meni se desilo u 2-3 tjedna ili max mjesec i pol dana da su mi krepala 3 od 4 WD red diska.
NAS se nije gasio, uredno je bio iza UPS-a, ali eto, otišli na vječna lovišta.


Nego uzevši u obzir činjenicu da sam skoro u ponedjeljak popio virus sa trojanskim konjem (bolji slučaj) ili ransomwerom gori slučaj, revidiram malo postupak backupa.
Znači imamo server na kojem se vrti mysql baza podataka od DCM-a, i na kojem nam se nalazi sherani disk. Svi korisnici trpaju svoje dokumente na taj disk.


a)Imamo NAS koji se spaja svaku večer oko 1 i 30 ujutro na server, i radi kopiju diska. NAS drži cca 30 dana unazad kopije tog mrežnog diska
b)Imamo od prije dva dana (strah je gadna stvar :D) pretplatu na Synology C2 cloud.
c)Imamo eksterne usb hard diskove.


Moje pitanje je kako podesiti backup na NAS-u, da u slučaju ransomwera nije totalna pušiona.

Čitao sam bio protokol 3-2-1, ali dal on uopće ima smisla s obzirom na nove ransomwere koji sjede i čekaju mjesecima?


unaprijed hvala

Jesi upalio snapshote na Synologyu, tamo mozes odrediti kolko dugo da cuva nesto, to moze biti i godinu, dvije ako zelis...

Nisam koristio snapshotove, nego klasični backup.


Server na kojem nam se vrti mrežni disk je Win 2012 Server, NAS ima svoj username i pass kojim se kači na server.
NAS je pod šifrom, i nitko nema šifru za njega osim mene, niti se šera igdje neki od njegovih diskova.


EDIT: kako nisam 100,00 % siguran da nisam pokupio virus, razmišljam ove backupe prije 03.07.2023 koji bi trebali biti clean zboksam na neki usb hard disk, just in case.
Jel ti se to čini pametno?

Snapshoti ne iskljucuju klasicni backup ali smanjuju rizik (znatno) od ransomwarea i slicno...

Pogledaj si video od SpaceRexa

https://www.youtube.com/watch?v=P-9osuSdGGI&

:chears:


Idem sada čitati.


Svi useri uključivši i admina imaju mogućnost samo read na NAS-u, uključena je 2FA autorizacija, blokiranje IP-a nakon 4 pogrešna user/pass na ,disejblani su admin user, gost, itd.


Međutim jednu stvar nikako ne uspijevam shvatiti.
Recimo teoretski da su fileovi zaraženi ransomwerom, ali nisu još kriptirani.
Ja ih uploadam na cloud. Na cloudu se ne može izvršiti nikakva aplikacija, tj ne mogu se kriptirati fileovi? Dakle fajlovi bi trebali biti sigurni na cloudu? Ili ja nešto krivo shvaćam?

To neznam, ali javit ces nam za par mjeseci :D?

Zar može datoteka imati neki odgođeni proces koji će je kriptirati nakon nekog vremena? Ok datoteka koja ima neku proceduru uz sebe koja se izvršava startanjem (Word), ali pdf, jpeg i slično. Mislim da ne, po meni ne može datoteka biti zaražena, računalo da.

Pa čitajući o ovim novim ransomwerima ispada da je prije vrijeme od trenutka infekcije pa do trenutka enkripcije bilo u danima, a sada se popelo na mjesece, jer hackeri čekaju da prebršeš svoje backupe sa zaraženim backupima.

Dakle, trebao bi biti onda neki delay mehanizam ako sam dobro shvatio?



Je** se :D

Teoretski je moguće da malware enkriptira datoteke, ali ih prezentira sustavu kao nekriptirane, odnosno da radi real-time dekripciju pa se ne vidi da su datoteke zapravo kriptirane. Ali nisam čuo za tako kompleksan ransomware.


Inače kad radim backup, za sve fajlove generiram sha256 checksum koji kasnije mogu provjeriti da potvrdim integritet datoteka, odnosno da su u bit iste kao i kad sam ih spremio. Nije baš praktično za datoteke koje se mjenjaju na dnevnoj bazi, ali daje dozu signosti jer u slučaju bitrota ili na drugi način oštećene datoteke mogu izvući kopiju iz drugog backupa gdje integritet nije narušen.

Hvala na linku.
Pogledao sve i ostao lagano šokiran svim mogućnostima.
Više neću gledati NAS kao glupi file server :D

Hehehe da snapsoti su super, koliko sam samo puta vracoa neki file kad "niko nije" obrisao, obicno se sve "samo" pobrise/pokida :D.

Jedini downside je bio da kad su u firmi skuzili da ja to mogu vrati i tako to onda nitko vise nije pazio sta radi pa je bilo sve cesce "hej, jel mos onaj file od prekjucer..."

Ali neovisno o svemu, gledam od jučer njegove objave na kanalu, čovjek jako pregledno i jasno sve objasni, doslovno step by step.
trebalo bi njegov kanal staviti negdje u prvi post.
Ako ništa, revidirao sam i totalno automatizirao backup proceduru, server - NAS - cloud - externi usb.


Iznenađujuće je koliko je jednostavno za posložiti sve.

Da se ubacim... koji setup preporucate za backup slika koje bi prebacivao sa moba. Taj NAS nebi ni radionon stop?

Sent from my SM-G996B using Tapatalk

Ako nebi radio non stop onda to vjerojatno znaci da ti netreba NAS nego obican eksterni disk za povremeni backup.

Dobro mozda se nisam potpuno izrazio. Radim pola godine van Hrvatske pa bi se vise koristio dok sam doma. Nije neko opterecenje.

Sent from my SM-G996B using Tapatalk

Ali razmisli o tome da sa Synology Photos mozes uploadati automatski slike i dok si van hrvatske tako da ti se skladiste/budu na NASu i da imas pristup svemu stalno tj. da nemoras imati sve sliek na mobitelu i rucno ih prebacivati, nesot kao privatni cloud/dropbox. To mozes ako ti takav NAS radi 24/7....

Osim ako slikas foticme pa moras sam uplaodati ali i tada mozes napravit shared folder koji to sve salje "kuci" na NAS...

Danasnji NASevi (ovi boljih brandova) su daleko vise od samo file storage oliti mreznog eksternog HDDa.

Jel može preporuka za NAS, synology 4 ili 5 diskova, za mali arhitektonski ured sa 4-5 zaposlenih? Znači to bi služilo kao file server, i za backup.
Nema puno fileova, ali ovo što ima je veliko po pitanju prostora.

https://www.futura-it.hr/synology-di...01304/product/


Newšto ovako smo bili gledali.


Thx

Ja nebi te sa slabasnim ARM procesorima (pogotov ako ce se korisitit ActibeBackupForBussines/Snapshoti za BRTFs koji i na Celeronima zakuca CPU usage na 95-98% (40-45& samo to trosi + ostali dio koji u radu je ionako na 30-40%) dok radi), Jasno ako je cijena glavni faktor nece biti puno opcija (bar ne od Synology/Qnap systema).

Po meni ovo:
1. https://www.synology.com/en-us/products/DS1522+#specs

ili ovo:
2. https://www.synology.com/en-us/products/DS923+

Oba su prosiriva na 10Gbit mrezu i dodatog RAMa i oba podrzavaju ako zatreba expansion box sa jos dodatnih 5/10 diskova (za buduce prosirenje).

U slucaju 1522+ isao bi na SHR-2 (3 diska za prostor i 2 diska za parity) a u slucaju 923+ onda bi isao na SHR-1 (3 diska prostora i jedan ua parity).
Oba podrzavaju 3rd party diskove (WD/Toshiba/Seagate) a ne samo Synology brandirane...

Ako su im preskupi (a za ured od 5 ljudi mislim da se nebi smjelo tako stedit na hardwareu,pogotovo podatcima od "zivotne vaznosti) onda barem DS423+ ,plus je bitan jer je to jaci/bolji CPU i neke aplikacije ce trebati taj jaci CPU...

Ili DS423+ koji je cjenovno nešto jeftiniji od tih.

EDIT: Sada vidim da si ga već spomenuo u zadnjoj rečenici.

https://www.adm.hr/synology-ds923-di...75992/product/
išli bi na neki kompromis, nešto ovako, ako se uspiju rastegnuti onda možda 1522+ iako je cijena skoro 40 % skuplja od 923+.


Vidim da je u 923+ AMD Ryzen R1600 al računam da je to ok?



Seagate diskove bi uzeli (nikad više WD :roller:)
Evo ok akcija za diskove:

https://www.amazon.de/-/en/Seagate-I...%2C1143&sr=8-2

Ok 923+ ce biti ok :).
Sto se tice diskova ja bi ipak IronWolf PRO diskove uzeo (nesto su brzi ali ono najbitnije 5 godina garancije umjesto tri kod obicnog (bez PRO)) i onda jos doplate Synology Warranty plus sa 3 na 5 godina garancije tak da su mirni 5 godina sto se tice cjelog sustava..

Meni dolazi 923+ s Amazona (579e +mailbox). Javim dojmove kada ga isprobam koji tjedan...

Može, pa javi kakvav je.

Imas hrpu testova online, nema se tu sta javljat, dobar je, pogotovo ako gledas samo 4-bay :)

za neki ured ne bih isao ispod ds92x+ samo zato jer mozes upogoniti read/write ssd cache.
ovi syology koji imaju samo jedan slot podrzavaju samo read cache

Je li moguće da mi on backup (copy s PC na NAS) 1.3tb radi 3 dana?
Sve je putem kabela. Speedport od Iskona (HT) mi je ruter.

Moguće je ako ti je negdje na mreži ograničenje 100mbit, iako je i za tu brzinu mreže malo sporo

naravno sve ovisi i o konfiguraciji diskova...nisi dao baš puno detalja

NAS Ds923+
2xWD red 3tb (5000okr) u mirroringu
Gigabiutni lan na ploči i NAS a mislim da je i Speedport gigabitni
Kopiram slike

Ako dobro vidim, to su SMR diskovi, moguće da je dio problema i u tome

https://www.westerndigital.com/en-ap...a-hdd#WD30EFAX

Dobrodošao u klub sporih NAS-ova. :D

Evo i meni 2 TB backupira par dana, ali jako često i faila pa treba ispočetka pa ti slušaj roštanje četiri diska par dana, a jednako se čuje pisao on 4 ili 40 MB/s, preko toga nikad nije išao osim u speed testu.

https://i.postimg.cc/RJNYhmj3/Screen...715-100846.png

https://i.postimg.cc/tsWvc23x/Screen...721-042217.png

ABB ide svaku večer u 21 h, screenshot napravljen u 22:08 h i kasnije opet failed. Kasnije tijekom tjedna je nekako uspio napraviti. Troubleshoting je nemoguć jer u logovima ništa ne piše.