Tiedostojen varmuuskopiointi

[Arrows]

Tässä lähipiirissä on tapahtunut kesän/syksyn aikana jo parikin eri tapausta, jossa koneen kovalevyn sisältö on tavalla tai toisella tuhoutunut. Tuli vaan siitä mieleen ajatus, että olisi varmaan itsekin tarpeen ottaa jälleen varmuuskopiot talteen kaikesta tarpeellisesta ja tarpeettomasta.

Polttaminen dvd-levylle on toki se yksinkertaisin vaihtoehto, mutta onko tähän kehitetty jo nykypäivänä jotain parempaa ratkaisua? Toinen asia mikä ihan erityisesti kiinnostaa, on että miten saisi parhaiten/helpoiten vielä suojattua tämän varmuuskopion? Joko ihan vaan salasanalla tai kokonaan kryptaamalla. Ajatuksissa olisi se, että voisi huoletta lähettää varmuuskopion säilytykseen jonnekin muualle. Ettei kävisi niin että vaikkapa tulipalon tai muun täystuhon sattuessa menisi ensin kone ja sitten vielä varmuuskopiokin perään.

[maig]

Suojaukseen ja fyysisen sijainnin eriyttämiseen en osaa ottaa kantaa, mutta itselläni on ainakin teran kokoinen ulkoinen kovalevy johon säännöllisin väliajoin päivitän tiedostoni.

[MarkusM]

Jos pistää tiedostoille edes hieman rahallista arvoa niin esimerkiksi Saunalahti Iso G (5e kk) on hyvä palvelu. Tuossa mukana tulevan softa (Saunalahti Holvi) kannattaa kuitenkin unohtaa ja ottaa tilalle ilmainen Cobian Backup. Cobianilla on helppo tehdä asetukset että mitä kopioidaan ja koska sekä kopioidaanko kaikki vai ainoastaan muutokset jne. Cobianissa on mahdollista kryptata ja/tai pakata varmistettavat tiedostot.

Iso G:ssa ja muissa vastaavissa palveluissa on myös se hyvä puoli että varmuuskopioituihin tiedostoihin pääsee käsiksi mistä vaan netistä.


Jos tiedostoja on vain vähän (alle 5 GB) niin ilmainen Microsoft Live Mesh/Skydrive ajaa saman asian.

[mutanen_aapo]

Onko netissä olemassa sellaista turvallista palvelua, jonne pystyy tallentamaan koneelta tietyt tiedostot ja muutokset tallentuisivat nettiin sitä mukaa, kun tiedostoja muokkaa? Tuollainen olisi aika unelmapalvelu, niin ei tarvitsisi itse joka kerta erikseen varmuuskopioida tiedostoja tikulle/ulk.kovolle ja tuolloin tiedostot olisivat tosiaan suojassa suuremmiltakin uhkilta, kuten tulipalolta.

Edit. Markukselta taisi tulla hyvää infoa

[MarkusM]

Onko netissä olemassa sellaista turvallista palvelua, jonne pystyy tallentamaan koneelta tietyt tiedostot ja muutokset tallentuisivat nettiin sitä mukaa, kun tiedostoja muokkaa? Tuollainen olisi aika unelmapalvelu, niin ei tarvitsisi itse joka kerta erikseen varmuuskopioida tiedostoja tikulle/ulk.kovolle ja tuolloin tiedostot olisivat tosiaan suojassa suuremmiltakin uhkilta, kuten tulipalolta.

Microsoft Live Mesh tekee juuri noin, ohjelmalle kerrotaan että seuraa hakemistoja X ja aina kun noissa hakemistoissa oleviin tiedostoihin tekee muutoksia niin Mesh päivittää muuttuneen tiedoston palvelimelle. Itse ei tarvitse huolehtia mistään.

[maig]

Onko netissä olemassa sellaista turvallista palvelua, jonne pystyy tallentamaan koneelta tietyt tiedostot ja muutokset tallentuisivat nettiin sitä mukaa, kun tiedostoja muokkaa? Tuollainen olisi aika unelmapalvelu, niin ei tarvitsisi itse joka kerta erikseen varmuuskopioida tiedostoja tikulle/ulk.kovolle ja tuolloin tiedostot olisivat tosiaan suojassa suuremmiltakin uhkilta, kuten tulipalolta.

Microsoft Live Mesh tekee juuri noin, ohjelmalle kerrotaan että seuraa hakemistoja X ja aina kun noissa hakemistoissa oleviin tiedostoihin tekee muutoksia niin Mesh päivittää muuttuneen tiedoston palvelimelle. Itse ei tarvitse huolehtia mistään.

Kuulostaa aika työläältä jos pitää aina uploadata uusi 300mb statistiikkafilu kun yhden jutun sinne lisää

[Hese]

Onko netissä olemassa sellaista turvallista palvelua, jonne pystyy tallentamaan koneelta tietyt tiedostot ja muutokset tallentuisivat nettiin sitä mukaa, kun tiedostoja muokkaa? Tuollainen olisi aika unelmapalvelu, niin ei tarvitsisi itse joka kerta erikseen varmuuskopioida tiedostoja tikulle/ulk.kovolle ja tuolloin tiedostot olisivat tosiaan suojassa suuremmiltakin uhkilta, kuten tulipalolta.

Microsoft Live Mesh tekee juuri noin, ohjelmalle kerrotaan että seuraa hakemistoja X ja aina kun noissa hakemistoissa oleviin tiedostoihin tekee muutoksia niin Mesh päivittää muuttuneen tiedoston palvelimelle. Itse ei tarvitse huolehtia mistään.

Kuulostaa aika työläältä jos pitää aina uploadata uusi 300mb statistiikkafilu kun yhden jutun sinne lisää

Soneran nopeiden liittymien omistajille on ilmainen palvelu, jossa voi asetuksissa säätää, mitkä tiedostot tallennetaan. Toimii taustalla koko ajan, eikä vie juurikaan koneen resursseja ensimmäisten päivien jälkeen. Luulen että on alunperin F-Securen tuottama palvelu.

Ulkoinen kovalevy on tietysti myös hyvä ratkaisu. Ei maksa montaa kymppiä, ja vetämällä tai esim. kerran viikossa automaattisesti tallentamalla onnistuu helposti.

[MarkusM]

Onko netissä olemassa sellaista turvallista palvelua, jonne pystyy tallentamaan koneelta tietyt tiedostot ja muutokset tallentuisivat nettiin sitä mukaa, kun tiedostoja muokkaa? Tuollainen olisi aika unelmapalvelu, niin ei tarvitsisi itse joka kerta erikseen varmuuskopioida tiedostoja tikulle/ulk.kovolle ja tuolloin tiedostot olisivat tosiaan suojassa suuremmiltakin uhkilta, kuten tulipalolta.

Microsoft Live Mesh tekee juuri noin, ohjelmalle kerrotaan että seuraa hakemistoja X ja aina kun noissa hakemistoissa oleviin tiedostoihin tekee muutoksia niin Mesh päivittää muuttuneen tiedoston palvelimelle. Itse ei tarvitse huolehtia mistään.

Kuulostaa aika työläältä jos pitää aina uploadata uusi 300mb statistiikkafilu kun yhden jutun sinne lisää

Eipä tuo enää optimaalisesti toimi jos jatkuvasti muokkailee useiden satojen megojen tiedostoja, itselläni on hieman erilainen käyttöprofiili kun Mesh hakemistoista näyttää löytyvän enintään 50 MB tiedostoja.

[Lorimer]

Kuullostaa oikein hyvältä tuo Windows Live Mesh 2011 palvelu.
Ikävä, että en voi kokeilla kun kuulun vielä Windows XP käyttäjiin , ja vähimmäisvaatimuksena tuossa on Vista SP2.

Luonnolisesti kun tuollaisesta synkronointiohjelmasta on kyse , käytön alussa se voi hidastaa konetta ja nettiyhteyttä , kun synkronoitavaa on paljon.
Jatkossa synkronoinnilla tuskin on paljoa vaikutusta kumpaiseenkaan , kun vain muuttuneet tiedoston synkronoidaan niilta osin kuin muutoksia on tapahtunut.

Tälläinen palvelu ei voi kilpailla ulkoisen kovalevyn kanssa kapasiteetiltaan.Microsoftin palvelun maksimi kapasiteetti on 5 gigaa ja ulkoiset kovalevyt ovat teraluokkaa ( 1000 gigaa). Eli valokuvat, videot ym. ulkoiselle levylle ja muut tiedostot , varsinkin sellaiset , joita haluat mahdollisesti muokata muultakin koneelta kuin omaltasi tälläiseen pilvipalveluun.

[TuplaJallu]

Windows Live Mesh

Kiitokset tästä, en ollut edes kuullut mutta meni kyllä heti käyttöön.

[Spurs77]

Itse jälkiviisaana kannatan varmuuskopiointia hyvin vahvasti. Viime viikolla kärähti kovalevy, jolla vetosettien lisäksi mm. keskeneräisen gradun kaikki materiaali...

Tänään soittivat it-firmasta, että sellainen 50-50 mahdollisuus tietojen pelastamiseen. Hintaa tulee jo tässä vaiheessa 200 € ja tietojen pelastamisen onnistuessa 500 €. Maksan mielelläni tuon, jos saan tiedostot takaisin, mutta hyvin pessimistinen olo tuon suhteen tällä hetkellä.

[mpr]

Itse käytän dropboxia sellaisten tiedostojen säilömiseen, joita pitää/haluaa katsella erikoneilla. Pystyy ajamaan myös selaimen kautta. Läppärissä ja pöytäkoneella hyvä, kun uusin versio aina käytettävissä.

Sitten pöytäkoneella isommat datamäärät RAID kokoonpanolla, jossa kovalevyt peilataan. Toki molemmat voi hajota yhtaikaa, mutta ainakin todennäköisyys on pienempi.

[S.Mäenala]

... miten saisi parhaiten/helpoiten vielä suojattua tämän varmuuskopion? Joko ihan vaan salasanalla tai kokonaan kryptaamalla. Ajatuksissa olisi se, että voisi huoletta lähettää varmuuskopion säilytykseen jonnekin muualle.

Tosta kryptaamisesta ei kukaan vielä kirjoittanut mitään.
Yksinkertainen ratkaisu tähän ongelmaan on salasanalla varmistettu RAR-pakkaus.
RAR-pakkauksen murtamiseen ei ole olemassa mitään tunnettua menetelmää, joten kamat on ehdottoman varmassa tallessa tälläisessä paketissa. Salasana voidaan murtaa brute force -menetelmillä, mutta tähän ongelmaan hyvin tepsivä lääke on käyttää riittävän vaikeita ja pitkiä salasanoja.

Mä olen foorumilla omissa paketeissani käyttänyt salasanaa ylikerroin.com. Sen varmasti jollakin supertietokoneella pystyy murtamaan 10 minuutissa, mutta hintaa operaatiolle kyllä kertyy muutama tuhat euroa.
Jos salasana on n. 20 merkkiä pitkä (tai pitempi) ja siinä on käytetty sekaisin numeroita, isoja ja pieniä kirjaimia ja erikoismerkkejä, on se käytännössä idioottivarma.

[mutanen_aapo]

Mä olen foorumilla omissa paketeissani käyttänyt salasanaa ylikerroin.com. Sen varmasti jollakin supertietokoneella pystyy murtamaan 10 minuutissa, mutta hintaa operaatiolle kyllä kertyy muutama tuhat euroa.
Jos salasana on n. 20 merkkiä pitkä (tai pitempi) ja siinä on käytetty sekaisin numeroita, isoja ja pieniä kirjaimia ja erikoismerkkejä, on se käytännössä idioottivarma.

Ihan mielenkiinnosta, testaako noi hakkerit supertietokoneillaan noita salasanoja etsiessään kaikki mahdolliset vaihtoehdot lisäämällä merkin kerrallaan vai miten tuo toimii?

[S.Mäenala]

Ihan mielenkiinnosta, testaako noi hakkerit supertietokoneillaan noita salasanoja etsiessään kaikki mahdolliset vaihtoehdot lisäämällä merkin kerrallaan vai miten tuo toimii?

Brute force'ksi kutsutaan juuri tuota hakkerointimenetelmää, jossa kaikki merkkiyhdistelmät kokeillaan yksi kerrallaan kunnes oikea löytyy.
Jos näppiksellä pystyy tuottamaan sanokaamme 200 erilaista merkkiä, niin silloin esim. 20 merkkiä pitkän salasanan kaikkien merkkiyhdistelmien lukumäärä on 200^20 (200 potenssiin 20). Se on "aika" iso luku, 47 numeroa...

Edit: ei näppiksellä ehkä ihan noin montaa merkkiä saa syntymään, mutta hyvin suurista luvuista on kuitenkin kysymys.

[MarkusM]

Ihan mielenkiinnosta, testaako noi hakkerit supertietokoneillaan noita salasanoja etsiessään kaikki mahdolliset vaihtoehdot lisäämällä merkin kerrallaan vai miten tuo toimii?

Brute force'ksi kutsutaan juuri tuota hakkerointimenetelmää, jossa kaikki merkkiyhdistelmät kokeillaan yksi kerrallaan kunnes oikea löytyy.
Jos näppiksellä pystyy tuottamaan sanokaamme 200 erilaista merkkiä, niin silloin esim. 20 merkkiä pitkän salasanan kaikkien merkkiyhdistelmien lukumäärä on 200^20 (200 potenssiin 20). Se on "aika" iso luku, 47 numeroa...

Edit: ei näppiksellä ehkä ihan noin montaa merkkiä saa syntymään, mutta hyvin suurista luvuista on kuitenkin kysymys.

Ainakin huonosti suojatuissa systeemeissä yleisempi metodi on käyttää rainbow tablea. Kyseessä on siis taulukko johon on koottu tietyillä kriteereillä salasanan ja salausmetodit todennäköisempien vaihtoehtojen hashit. Esimerkiksi kaikki 1-10 merkkiset a-z1-9 merkkiyhdistelmät.

Jos salasanan kryptauksessa ei ole suolausta(lue: tarkoituksellista sekoitusta) ja salasanan osuu tuohon tableen niin sen saa selville hyvin nopeasti avainhaulla. Tämä ei tosin koske varsinaisesti salattuja tiedostopaketteja vaan esimerkiksi huonosti koodattuna nettisivustoja missä on salasana ainoastaan md5 muodossa tietokannassa.

Tuollaisessa tilanteessa kunnon rainbow tablella murtuu varmaan 40-60% salasanoista sekunneissa kunhan hakkereilla on käytössä salasanan hash.

[S.Mäenala]

Ainakin huonosti suojatuissa systeemeissä yleisempi metodi on käyttää rainbow tablea. Kyseessä on siis taulukko johon on koottu tietyillä kriteereillä salasanan ja salausmetodit todennäköisempien vaihtoehtojen hashit. Esimerkiksi kaikki 1-10 merkkiset a-z1-9 merkkiyhdistelmät.

Jos salasanan kryptauksessa ei ole suolausta(lue: tarkoituksellista sekoitusta) ja salasanan osuu tuohon tableen niin sen saa selville hyvin nopeasti avainhaulla. Tämä ei tosin koske varsinaisesti salattuja tiedostopaketteja vaan esimerkiksi huonosti koodattuna nettisivustoja missä on salasana ainoastaan md5 muodossa tietokannassa.

Tuollaisessa tilanteessa kunnon rainbow tablella murtuu varmaan 40-60% salasanoista sekunneissa kunhan hakkereilla on käytössä salasanan hash.

Noiden menetelmien yleisyydestä en tiedä, mutta selvennetään vielä:
Niinkuin toteatkin, puhutaan tässä nyt tyypillisesti erilaisten palveluiden (esim. ylikerroin.com) käyttäjätunnuksiin liitetyistä salasanoista, joiden hash-koodit ovat tallennettuna ko. palvelimelle. Näihin hakkerit todella voivat päästä käsiksi.
Jos tälläisessä tapauksessa käytetty salasana löytyy hakkerin Rainbow Tablesta, niin sen etsiminen ei tosiaan montaa sekuntia vie.
Tämän tapahtuman edellytyksenä on siis kaksi ehtoa:
1. hakkeri pääsee käsiksi hash-koodeihin (=murtautuu palvelimelle)
2. salasana on niin heikko että se löytyy hakkerin luettelosta.

Valitettavan usein palveluiden käyttäjät ovat liian laiskoja tai luottavaisia ja valitsevat hyvin heikkoja salasanoja käyttöönsä.
Jos salasana on tyyppiä "Gunners" tai "tsoini" tai "abc123" tai "munbemari" tai "annamari" ym., on sen murtaminen lasten leikkiä käyttipä hyökkääjä sitten mitä metodia tahansa.

Jos salasana on n. 20 merkin mittainen sekoitus eri tyyppisiä merkkejä, on aivan varmaa että salasana ei löydy yhdenkään hakkerin sanaluetteloista. Silloin brute force on hakkerin ainoa mahdollisuus.

Mitä taas tulee RAR-pakkausten salasanoihin, niiden hash-koodeja ei missään vaiheessa edes luoda, eivätkä ne siten myöskään ole missään tallennettuina.

Toivottavasti ylikerroin.com ei ole "huonosti suojattu systeemi"!