Eigentlich möchte ich ein kontinuierliches inkrementelles Backup per ftp übertragen.
Personal Backup
personal-backup.rathlev-home.de
PbWatchdog: Überwachung von ausgewählten Verzeichnissen auf Änderungen und automatischer Start der erforderlichen Datensicherungen
Personal-Backup soll das können.
Wie hat Du Personal-Backup abgeprüft, es ist leider kein OpenSource?
Seit 2001, Herr Rathlev wird schon etwas älter sein, was ist wenn dieser das Projekt aufgibt?
Wie hast Du dein System eingerichtet?
PbStarter: Start des Backups unter einem anderen Benutzerkonto zum
Schutz vor Ransomware
PbStarter
Verschiedene Backup-Aufträge, die zuvor mit
Personal Backup konfiguriert wurden, können mit diesem Programm zu einer Gruppe zusammengefasst werden. Jede Gruppe enthält außerdem die Angaben zu dem Benutzerkonto, unter dem diese Backup-Aufträge ausgeführt werden sollen (z.B. der o.g.
BackupUser). Mit einem Klick auf die Schaltfläche
Sicherung starten werden alle Backup-Aufträge der ausgewählten Gruppe unter dem Konto des jeweils angegebenen Benutzers gestartet. Die Aufträge werden in der Reihenfolge der Liste oder optional auch parallel abgearbeitet. Zusätzlich kann noch eingestellt werden, wie die Statusanzeige während der Backups dargestellt werden soll.
Das Kennwort des Backupbenutzers kann entweder bei jedem Start einer Sicherung abgefragt oder auch dauerhaft in verschlüsselter Form gespeichert werden. Außerdem kann ausgewählt werden, ob die jeweiligen Backups über die Windows-Benutzerkontensteuerung
als Administrator gestartet werden sollen (z.B. um
Volumen-Schattenkopien nutzen zu können).
Edit Hintergrund
Ab Version 5.8 enthält
Personal Backup das
Zusatzprogramm PbStarter, mit dem Backups unter einem anderen Benutzerkonto als dem des angemeldeten Benutzers ausgeführt werden können, ohne dass dieser sich dazu abmelden muss. Im
Windows-Startmenü findet man es in der Programmgruppe
Personal Backup 6 unter
Datensicherung unter anderem Konto. Hintergrund für dieses Verfahren ist eine zusätzliche
Absicherung des Backups gegen Schadprogramme, die die Daten des Benutzers verschlüsseln, um ein Lösegeld zu erpressen (sog.
Ransomware).
Zum Schutz davor wird das Backup in einem Verzeichnis abgelegt, in dem der oder die normalerweise angemeldeten Benutzer nur Leserechte besitzen, d.h. alle Programme, die unter ihrem Konto gestartet werden, können nicht in das Verzeichnis mit den gesicherten Daten schreiben und damit dort auch nichts verändern. Für die Datensicherung wird über die Windows-Systemsteuerung ein neuer Benutzer angelegt, dessen Konto ausschließlich für diesen Zweck benutzt wird. Er darf als einziger in das Backup-Verzeichnis schreiben. Normale Arbeiten werden unter diesem Konto nicht ausgeführt.
Wichtige Voraussetzung: Um die Berechtigungen für das Backup-Verzeichnis einstellen zu können, ist es notwendig, dass das Laufwerk oder die Laufwerks-Partition, auf dem sich dieses Verzeichnis befindet, im
NTFS-Dateisystem (Windows-Standard) formatiert ist. Unter FAT32-Dateisystemen, wie sie häufig noch auf USB-Sticks verwendet werden, können keine Sicherheitseinstellungen vorgenommen werden.
Um ein Programm unter einem anderen Konto zu starten, kann zwar auch das Windows-Konsolenprogramm
RunAs eingesetzt werden. Dieses kann aber keine Kennwörter speichern und erfordert bei jedem Backup eine entsprechende Eingabe. Auch die Einrichtung der benötigten Konfiguration ist eher etwas für Experten.
PbStarter dagegen kann optional das erforderliche Kennwort in verschlüsselter Form speichern, so dass jeder Benutzer, auch ohne das benötigte Kennwort zu kennen, ein sicheres Backup starten kann. Die Eingabe des Kennworts erfolgt nur einmal während der Konfiguration des Backups durch den dafür autorisierten Benutzer. Außerdem ist die Konfiguration des Backups durch die grafische Benutzeroberfläche sehr viel einfacher und übersichtlicher.
Hast Du dir einen extra Windows BackUp-User angegelegt?
