Und das ist wie gesagt nichts von dem ich abrücke.
Nur um das klarzustellen.
Deine Familie, z.B. Eltern, heißt Bezos und wohnt in einem Rechenzentrum von Amazon?
Man sollte sich bewusst sein, das alle hier genannten onprem Vorschläge nicht mit Datensicherheit zu tun haben, was den Perimeter "Wohnung" angeht.
Die Idee, dass eine USV wirksam vor Überspannung schützt ist fast noch weiter hergeholt als, dass der Storch die Kinder bringt.
Das ist einer der größten Trugschlüsse in dem Bereich.
Es ist schön, wenn eine USV sowas integriert hat, aber mehr als "ist eh dabei, nehme ich" ist da nicht.
Ein wirksamer Überspannungsschutz fängt mit einer sauberen Erdung an und geht mit Typ 1-3 Überspannungsableitern weiter. Alles andere ist zwar schön, schützt aber nur davor, wenn jemand zu stark in die Leitung furzt.
Um sowas @home wirksam auszuschließen, bedarf es einer kompletten el. Entkopplung des Backup targets. (sowohl Strom, als auch Netzwerk und rest)
Entweder man macht das manuell oder verwendet, zumindest fürs Netzwerk, Glasfaser (was ggf. bei 10GBE gleich mitkommt). Das, einhergehend mit einer, physischen Dislokation vom Rest der IT HW, sorgt im Blitzfall, auch Direkteinschlag, für ne Absicherung des Gerätes.
Die Garage ist galvanisch nicht verbunden mit dem Haus, sie besitzt einen eigenen Anschluss (Mein Vater hat da mal Starkstrom reinlegen lassen, daher ist das ein seltsames Setup.
Also ist sie doch galvanisch gekoppelt. Der Starkstrom kommt ja irgendwo her. Entweder aus dem Hausanschlussraum oder, mittels eigenem Zähler, über einen separaten Hausanschluss. Letzteres halte ich für ausgeschlossen.
Damit einher geht, dass eine Netzüberspannung oder Blitz sich gleichermaßen auch in die Garage ausbreitet.
Ein Direktblitzeinschlag hat nur dann wesentlich unterschiedliche Wirkungen, wenn euer Grundstück mehrere Hektar hat und die beiden Gebäude an unterschiedlichen Stellen sitzen.
Daher kann man davon ausgehen, dass Haus und Garage betroffen wären.
Die Garage hat nur den Vorteil, dass eine nachträgliche Erdung ggf. einfacher machbar wäre und damit auch ein Überspannungsschutz deutlich einfach zu realisieren wäre.
Datenverluste, hervorgerufen durch Elementarereignisse, lassen sich durch keine onprem Lösung absichern, außer du baust das in einen alten Bergwerksstollen. Und selbst da ist das ein Problem.
Daher sollte man sich bewusst sein, dass für alles, was onprem ist, eine Datensicherheit nicht in Dekaden, sondern eher Jahren anzusetzen ist.
Was auch OK ist, man sollte sich dessen nur bewusst sein und das vor allem auch akzeptieren.
Alles, was darüber hinaus geht, braucht offprem.
Wo wir dann beim nächsten Punkt wäre. Die Ablage bei Familie oder sehr guten Freunden, mit Sicherungsmaßnahmen, ist etwas anderes als bei AWS und Co.
Während man sich bei Amazon um einen unautorisierten onprem Zugang zu den Daten keine/viel weniger Gedanken machen muss, ist das @home onprem sehr wohl der Fall. Und dabei gibt es keinen Unterschied zwischen zu Hause oder Fam/Freunde. denn in beiden Lokationen besteht eine latente Einbruchsgefahr. Je nach Gegend mal mehr, mal weniger. Daher muss man in beiden Fällen einen entsprechenden Zugriffsschutz gewährleisten.
Dafür vermitteln einem Freunde/Familie ein besseres Gefühl. Aber auch da muss man sich um das Thema IT-Sicherheit Gedanken machen. Man muss also deren IT-Infrastruktur im Griff haben, mit entsprechenden Securitykonzepten. Was das bedeutet, sollte klar sein.
Offprem ist also für bestimmte Daten mehr als nur zu empfehlen. (sicherlich nicht für ein paar VMs)
Hier bietet sich auch nen oder mehrere Bankschließfach an.
Die Idee, dass man glaubt, irgendwelche Sticks oder Platten aus der Schublade im Ernstfall mitnehmen zu können...
Wenn das Haus nachts lichterloh brennt, ist das Letzte, was du mitnimmst, irgendnen Stick ausm Arbeitszimmer. Die Leute nehme so schon nicht die wichtigsten Sachen wir Geburtsurkunden oder sonst was mit. Wer sowas machen will, der muss das trainieren, dass das in Fleisch und Blut übergeht. Sowas nennt man muscle memory. Und das trainiert man nicht, in dem man sich um 0200 mal nen Wecker stellt. Das muss man unter Realbedingungen machen. Kannste also das SEK einladen, die sorgen dann für ein realistisches Trainingsszenario.
Weiter geht es mit dem Umstand, dass sowas auch passiert, wenn man nicht da ist. Arbeit, Urlaub, Feiern, what ever.
Wer 24/7 Stubenhocker ist, 100% Homeoffice ist und Premiumkunde bei hello fresh ist, kann damit die Anwesenheit und damit die Reaktionsfähigkeit erhöhen. Aber ist das realistisch?
Daher, alles, was nicht vorher schon irgendwo (sicher) ausgelagert ist, wird im Ernstfall auch nicht ausgelagert.
PS: Es vergessen auch Leute ihren Haustürschlüssel, obwohl man das ab 10 Jahren jeden Tag (ggf. sogar mehrmals) trainiert, dass man den nicht vergisst. Von daher, vergiss das!
Minitopics:
TrueNAS ist sehr wohl von Malware betroffen, insbesondere durch den aktuellen Linuxunterbau. Gepaart mit dem Umstand, dass TrueNAS immer mehr Dienste inkludiert, steigt die Anzahl der Angriffsvektoren und damit die Eintrittswahrscheinlichkeit. Man muss TrueNAS also grundsätzlich als korrumpiert ansehen.
Wenn es also keinen speziellen TrueNAS Virus gibt, dann tuts es auch ein Linuxvirus.
Dedup hat den Vorteil, dass gleiche Datenblöcke nicht separat gehalten werden, sondern als Pointer wiederverwendet. Das macht insbesondere dann Sinn, wenn man Objekte mit nem großen Korrelationsfaktor sichert. Das ist in einem solchen Szenario dann der Fall, wenn man z.B. 10 Windows oder Linux VMs backup. Denn da ist ein Großteil der Daten gleich. Wenn es Videos oder Fotos sind, ist, durch die Kompressionsverfahren, der Korrelationsfaktor drastisch geringer.
USB ist ein sehr spezielles Thema. USB ist zwar schon gut gereift, aber USB bleibt USB. Ich persönlich würde sowohl von Sticks, als auch von Platten die Finger lassen.
Es gibt mittlerweile genug günstige HW, dass man auf solide Interface wie z.B. SATA zugreifen kann und den Rest per Netzwerk macht. Selbst Wechselrahmen (im ausgeschalteten Zustand) sind da noch geeigneter.
So 1l miniPCs lassen sich zumindest mit ein paar TB ausstatten. Und sind nicht unmobiler als ne 3,5" externe HDD.
Wenn man sowas öfter physisch bewegt, sollte man von HDDs (intern/extern) ggf. auch die Finger lassen.
Ansonsten wurden ja genug Beispiele genannt. Ob nun einfache Kopie, Snapshots oder cloning.
Ergänzen könnte man noch Tape...
Ggf. bietet es sich auch an, wenn man die Daten klassifiziert und dann unterschiedliche Strategien fährt.
Ich selber habe meine Daten an zwei separaten Standorten, mehrere 100km getrennt. Damit löst man zumindest das Elemtarereignisproblem. z.B. Synce ich 2 QNAPs mit deren Hausmitteln. Für andere Sachen werden andere Geräte und Verfahren verwendet.
PPS: Egal wie man es macht, man macht es falsch.
Man muss
sich für etwas entscheiden.
Man kann den Aufwand bis ins unendliche treiben.
Das Wichtigste dabei ist aber, dass man die Technik hinter allem genau verstanden hat (z.B. hat USV nichts mit (richtigem) Überspannungsschutz zu tun) und daraus die richtigen Ableitungen trifft.
Und das wichtigste: Kein Backup der Welt nützt etwas, wenn man das nicht regelmäßig auf Funktion testet. Das betrifft die HW, als auch die Restoreverfahren und anschließende Funktionstüchtigkeit.
Daher nimmt man z.B. für VM Backups gerne mal nen reinen Restorehost ohne Verbindung und testet, ob die Sachen nicht nur restorebar sind, sondern auch hochfahren. Das kann man dann noch viel weiter treiben.
Bei reinen Daten müsste man sich die Bilder anschauen. Hier sind dann Checksummen gefragt. Entweder macht man das separat außerhalb (mit Checksumtools) oder aber mit den integrierten RAID/ZFS Funktionen. Dabei ist es umso besser, je mehr Kontrollmöglichkeiten man hat. RAID-Z1<RAID-Z2<RAID-Z3
EDIT:
Wenn man sich mit dem ganzen desaster recovery Kram wirklich ausgiebig beschäftigt, kommt man eigentlich zu dem Schluss, dass so nen Landleben als Kartoffelbauer schon was für sich hat.
Ich beschäftige mich gerade beruflich damit. Ransomwareschutz und immuable storage ist da echt nur der Anfang. Spannend wird es dann, wenn nach einem Eintrittsfall irgendwann Kollege BKA kommt und für die Forensik alles eingesammelt wird, wo nicht nur Papierkorb draufsteht.
