CubeID schrieb:
Wie in dem CERT.at pdf steht, werden Randsomware Sachen oft mit dem aktuell angemeldeten User ausgeführt. Hat der aktuell angemeldete User den man an dem System nutzt keine Adminrechte kann weniger passieren.
Ja, aber die empfehlen ja einen eigenen Backup-Nutzer, der wohl Admin sein muss.
Und da sehe ich den Sinn nicht mehr ein, bin bei jenen, die meinen, das sei unnötig und kein Sicherheitsvorteil. (Diesen angeblichen Sicherheitsgewinn habe nicht ich erfunden, sondern stammt vom Support)
CubeID schrieb:
besser ist es, wenn man von einem 2. System das Backup zieht.
Das verstehe ich nicht ganz, orte aber Probleme. Weil da ist ja das mit dem Archivbit oder wie der Kram heißt. Wer weiß, ob ein anderes System das überhaupt erkennt und dann nicht dauernd eine Vollsicherung macht?
Bitte nagelt mich jetzt nicht auf das eine Argument fest. Das kenne ich auch nur vom Hörensagen. Aber es kann ja sein, dass auch das einfachste Dateibackup besser direkt vom gleichen System laufen soll. Va. wenn ich so ein Fremdsicherungsexperiment wage, kracht's sicher wo.
Ansonsten lohnt sich über die Idee nachzudenken.
Betonung auf Nachdenken, gell. Nicht das wieder wer behauptet, ich hätt's erfunden, gell.
CubeID schrieb:
Wenn man das Backup auf einem System macht, wo man als User ebenfalls Adminrechte hat, macht es keinen Unterschied mit welchem User das Backup gemacht wird.
Ja, ich glaube ihr habt da Recht. Aber irgendeinen Sinn könnte es ja haben, das man das empfiehlt. Denke es liegt an was anderem - mehr dazu in der nächsten Antwort ->
tollertyp schrieb:
Laut der Beschreibung hat das eher technische Gründe
Stimmt. Inzwischen habe ich eine Antwort die da lautet:
Als Benutzer empfehlen wir die Nutzung eines dedizierten BackupAdmins. Prinzipiell wird bei Image Backups auch der Windows Administrator funktionieren. Allerdings hat der Administrator keine vollen Zugriffsrechte auf die zu sichernden Dateien, er kann sich den Zugriff nur aktiv verschaffen. Dies gelingt aber bei zeitlich gesteuerten Sicherungen nicht. Entweder machen Sie den Administrator zum Mitglied der Gruppe der Sicherungsoperatoren oder erstellen einen eigenen Backup Admin.
Z. Thema Sicherheit nun ein Auszug aus einem früheren Mail des Supports:
Um Speichermedien, wie zum Beispiel ein NAS, im Netzwerk zu schützen, damit Ransomware eben nicht über den Netzwerkpfad darauf zugreifen kann, gibt es verschiedene Möglichkeiten. Eine bestbewährte und von uns vorgeschlagenen Methode ist dem NAS einen Benutzernamen und Passwort zuzuweisen, dass nur von unserer Backup Software benutzt wird. Damit ist es unsichtbar im Netzwerk, wir können aber für die Datensicherung darauf zugreifen.
tollertyp schrieb:
Weil da kein Wort zu mehr Sicherheit durch diesen Nutzer steht. Deshalb ist es für mich eine Interpretation
s. den Auszug oben.
tollertyp schrieb:
all das ist gar nicht notwendig, um die wertvollen (= persönlichen) Daten anzugreifen
tollertyp schrieb:
ein Backup zu machen" ist eben etwas, was selten mit weniger Rechten auskommt
Verstehe ...
Ja_Ge schrieb:
mir ging es darum dass das Backup nicht funktioniert, wenn er dem Backup Admin nicht das Recht gibt seine Dateien zu lesen. Ich kann mir nicht vorstellen dass die Software das übernimmt.
Doch, das geht. Hab's getestet. Alle in der Quelle markierten Dateien werden brav ins Ziel transportiert. Auch das ganze Thunderbird Profil, Firefox Profil, also auch der Kram in AppData, der (für den "BackupAdmin") ja theoretisch Eigentum des Standard-Nutzers ist, wird brav kopiert.
Ja_Ge schrieb:
werden was gesichert werden soll
Es geht hpts. um die Sicherung der "eigenen" Dateien + TB, FF Profil. Sonst nix.
Ergo auch Restore nur derselben.
Ja_Ge schrieb:
die Frage wovor soll geschützt werden?
naja, vor allen bösen Szenarien halt. Außer Diebstahl des ext. LW, das hatte ich noch nicht am Radar.
Und naja, ich dachte wirklich, dass man irgendwie mit einem "BackupAdmin" was einstellen könnte, damit der nur das sichern machen darf, sonst nix. Meine Fehler, meine falsche Interpretation der Support-Mail ...
Ergo würde so eine eigene Backup-Nutzer nur Sinn machen, wenn der kein Admin oder so ist, sondern ein normaler Nutzer. Damit könnte ein Schädling vllt. weniger anstellen?
Bloß: Angeblich braucht ein Backup aber den Admin. Was mir auch klar ist, denn ich glaube eher nicht, dass man als Otto Normalnutzer z.B. Schattenkopien machen darf? Oder?
Ach was, ich teste das dann auch mal: Mit dem normalen Standard-Konto das gleiche Voll-Backup wie vorhin machen. Gespannt bin, ob das Tool dann Adminrechte einfordert ...
Ja_Ge schrieb:
Trotzdem finde ich es sehr gut, dass du das Thema Backup angehst
Ja, ich muss endlich mal lernen, mit einem richtigen Backup-Tool und dessen Strategie, diesen "Sicherungsketten" usw. umzugehen. Klar ist man das neugierig, testet alles aus und ich versuche eben auch den Vorteil des angesprochenen "BackupAdmins" zu erkennen. Daher die Fragen ...
Danke allen, bis später!
