[wytrzzeszcz]

#pcmasterrace #it
kumpel chce sobie złożyć poważną stację roboczą do 4.5k (to do to serio)
i tak sobię myślę czy takie rozwiązanie będzie miało sens:
w PC 1 Dysk ssd na oprogramowanie (pewnie 256)
i do tego serwer NAS z Raid 0 i sambą
i do tego miejsca brzmi to spoko, ale
serwer ma być #linux by mógł wydzielić np połowę przestrzeni ( tak ze 2TB jak ogarnąć dyski 4TB w nim) na Sambę
i pozostałe 2 na wykonywanie kopii zapasowej
chodzi o ochronę przed Ramsonware.
zje mu komputer, to on klik klik i ma dane spowrotem, oczywiście dane krytyczne kopiowane na coś off line
ale wiecie

[MaddoxX1911]

chodzi o ochronę przed Ramsonware.

zje mu komputer, to on klik klik i ma dane spowrotem, oczywiście dane krytyczne kopiowane na coś off line

ale wiecie

@wytrzzeszcz: niech sobie aktualizację do mózgu wgra

[wytrzzeszcz]

@MaddoxX1911: @MaddoxX1911: ( ͡° ʖ̯ ͡°) w życiu tego tatałajstwa na oczy nie widziałem, a raczej by dał znać jak by on czy jego żona to załapała. głupi też nie jest, chodziło mi jednak o coś takiego jak "święty spokój" że nawet jak to by złapał to 10 minut system odtworzony i może dalej robić.

[A.....n]

@wytrzzeszcz: albo znajomy ustawi skomplikowane bariery na dane, co mu będzie regularnie utrudniać życie, albo to rozwiązanie mu wcale bezpieczeństwa nie poprawi — programom nie robi różnicy, czy szyfrują dane na lokalnym dysku, czy na zasobie sieciowym.

[wytrzzeszcz]

@Althorion: i tu właśnie wkraczam ja cały na biało.
Wchodzi wirus widzi dysk lokalny i zasób samby boom zaszyfrowane
wtedy kopia danych leżąca spokojnie w osobnym (niedostępnym normalnie) katalogu serwera jest przez niego proszona "wracaj na miejsce" i boom awaria trwała 10 minut.

mam wam to narysować?

[A.....n]

@wytrzzeszcz: wchodzi wirus, czeka miesiąc albo dwa, dostaje się na backup, szyfruje co może, przywracasz backup, wchodzi wirus, szyfruje co może, przywracasz backup…

[wytrzzeszcz]

@Althorion: @Althorion: po czym wnioskujemy że on siedzi wewnątrz przywracanej kopii więc można go wybić szczepionką (tj antywirusem) owszem trochę więcej #!$%@? się... ale dane nadal są w jednym kawalku

[A.....n]

@wytrzzeszcz: OK, jak zakładasz dobrą dostępność szczepionki (IMHO wybitnie optymistycznie), to to rozwiązanie ma ręce i nogi. Gorzej jakbyś chciał mieć pewność, że pliki nie są zatrute przed dodawaniem ich do backupu, to wymaga naprawdę sporych ograniczeń utrudniających życie codzienne.
Swoją drogą, ja bym ten serwer stawiał na jakimś BSD, bo ZFS do Waszych potrzeb to jest objawienie, a na BSD działa lepiej i łatwiej jest to wszystko ogarnąć.

[wytrzzeszcz]

@Althorion: @Althorion: ( ͡°( ͡° ͜ʖ( ͡° ͜ʖ ͡°)ʖ ͡°) ͡°)( ͡°( ͡° ͜ʖ( ͡° ͜ʖ ͡°)ʖ ͡°) ͡°)
albo dużej redundancji (np 1 do 6) i robić różnicówkę jakoś pół roku do tyłu

inna sprawa że czas życia wirusa to nie

[wytrzzeszcz]

@Althorion: @Althorion: no właśnie myślałem o jakimś takim sprytniejszym systemie plików niż ext, pomysł się ciągle klaruje i poprawia

[A.....n]

albo dużej redundancji (np 1 do 6) i robić różnicówkę jakoś pół roku do tyłu

@wytrzzeszcz: to wtedy musiałbyś mieć większy stosunek miejsca na backup do miejsca używanego, bo nie pomieścisz.

no właśnie myślałem o jakimś takim sprytniejszym systemie plików niż ext, pomysł się ciągle klaruje i poprawia

@wytrzzeszcz: bardzo chcesz coś sprytnego. ZFS jest najsprytniejsze i działa, BTRFS jest mniej sprytne i czasem się psuje. Dodatkowe funkcje, takie jak

[wytrzzeszcz]

@Althorion: widzę zaczynamy dochodzić do porozumienia, jeszcze będę to liczył

[FLAC]

@wytrzzeszcz: @Althorion: zamiast nas to backup do chmury, tam mu wirus nie wejdzie i nie zaszyfruje

[wytrzzeszcz]

@FLAC połączenie to on ma jak cię mogę, ale poleć jakaś chmurę

[FLAC]

@wytrzzeszcz: nie znam się na rozwiązaniach PRO, ale jeśli stać go na pracujący cały czas nas to na chmurę też ( ͡° ͜ʖ ͡°)

[wytrzzeszcz]

@FLAC: liczę i liczę i wychodzi że mówimy o 20zł jak by na tym bitcoiny kopać

[A.....n]

@FLAC: bez przesady, dobrze zrobiony NAS się zamknie w ~50 W, więc to wydatek rzędu 20 zł/miesiąc. Wątpię by za tyle szło dobrą chmurę wykupić.

[clang]

@wytrzzeszcz: aby się ochronić przed ransom-ware wystarczy zfs/btrfs i do tego regularny snapshot. Snapshoty zajmują mało (piękno COW) i dają właściwie 100% odporność na ransom-ware - tak nawet jak na root się odpali.

W skrócie - 2 dyski ssd, raid1 + snapshoty i mamy backup + ochronę od padu 1 dysku.

[A.....n]

@clang: wszystko fajnie, ale to rozwiązanie wymusza korzystanie z Linuksa/BSD. Jak ktoś chce używać np. Windowsa, to jako że jest to system upośledzony pod względem obsługiwanych systemów plików, to musi cudować z NAS‑em lub chmurą.

[clang]

@Althorion: no tak, przy windowsie pozostaje zrobić sobie prostego nas z zfs i sambą. Można to zrobić bardzo tanim kosztem na olimexie a20 - dysk na sata + usb2.0 i gigabit ethernet. Zapis może lekko kuleć przez to usb2.0, ale odczyt na raid1 powinien prawie wymaksować gigabit ethernet.