Re: [OT] Sichere Backups auf root-Server möglich?

["Markus B." <Markus@byrei.de>]

Michael Renner schrieb:

On Sunday 19 July 2009, Reinhold Plew wrote:
  

Hi Peter,
    

[...]

  

Gibt es Möglichkeiten auf Dateisysteme online zuzugreifen, wobei die
Verschlüsselung der Daten ausschließlich auf dem client erfolgt, so dass
eine Komprimitierung des Backupservers aus Sicht des Datenschutzes nicht
ins Gewicht fällt?

Gibt es sonst irgendwelche Möglichkeiten (duplicity mag ich nicht, ich
würde gerne weiterhin mit rsync arbeiten).
      

vielleicht hilft Dir TrueCrypt dabei weiter.
Könnte ich mir in Kombination mit rsync vorstellen.
    

wie ich das verstehe sucht Peter ein Tool das die Daten bereits verschlüsselt 
auf der Platte ablegt. Was nutzt eine verschlüsselte Partition wenn sie 
gemountet und für jeden zugreifbar ist? Die Verschlüsslung sollte eher auf 
Dateibasis stattfinden. Keiner vertraut einem Server der weit entfernt im 
Netzwerk steht.

CU
  

Mit Truecrypt und iSCSI ist sowas relative einfach möglich.
Die Partition liegt auf den Server und wird mit Truecrypt eingerichtet nun kannst du von jeden Rechner die verschlüsselte iSCSI Partition einbinden.
Da der TrueCrypt Client nur bei dir ausgeführt wird, ist die Partition nur bei dir im Klartext zu lesen, die Daten werden aber verschlüsselt auf die Partition geschrieben und gelesen.

Somit kommt der ISP nicht an die Daten es sei den er hat dein TrueCrypt Key oder Password.
Mit einer TrueCrypt Recovery CD kannst du dann selbst wenn die Partition kaputt den rest wieder entschlüsseln.
Natürlich kannst du iSCSI noch über ssh tunnel so das du wirklich alles komplett abgesichert hast.


Grüße,
- Markus B. ;)