Архивный жёсткий диск1

Добрый день! Хочу создать архивный жёсткий диск. Боюсь вирусов/шифровальщиков и тд. Можно как-то настроить жёсткий внутренний, а лучше внешний на разрешения только записи и чтения, без редактирования файлов? Это поможет в случае инфицирования? Разрешения будут работать при подключении к чужому ПК? В чем глупость идеи или как сделать надёжнее в комнатных условиях?

Если файловая система повредится, я так понимаю это поправимо и данные получится извлечь. Подразумеваю старт-стоп раз в полгода для пополнения и какого-нибудь синего WD хватит чуть дольше чем до гроба.

Система конечно на отдельном

Записывать все архивные фото и видео на DVD метод устаревший, хе-хе)

Upd: Спасибо за разъяснения по NAS, выходит это рабочий вариант! Ценники конечно заставляют преисполниться в своём познании и сделать из старого ноутбука по необходимости включаемое хранилище с сетевыми папками и ограничениями на доступ к ним.

0
Автор поста оценил этот комментарий

Подскажите пожалуйста, не могу нагуглить даже в англоязычном гугле. Можно ли сделать два, три и т.д. независимых Nas программных на одной виндовс? Т.е. один массив закончился, я подсовываю ещё 2 жёстких, объединяю их в рейд1 и шарю в сеть новую папку с определёнными правами доступа.

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

тут в комменте я перепутал, имел ввиду рейд. и да, вроде можно

1
Автор поста оценил этот комментарий

Не совсем понял задачу. Программный NAS на виндовс, это что? У винды есть возможность расшарить папку, вот тебе и псевдоNAS. Так делать я не рекомендую, т.к. шифровальщик, попадя на боевой комп, просканирует сеть на наличие других виндовых машин и с высокой вероятностью разъебёт и их. Поэтому я говорил изначально про аппаратный NAS (qnap, senology и т.п.). Райд1 это зеркало, если добавлять в него новые диски, придётся его переформатировать.

Не надо городить мутные схемы, тем более программно, на винде. Ставишь аппаратный nas (можно с одним диском - не так надёжно, можно с двумя/четырьмя - надёжнее, но дороже), расшариваешь папку для отдельного юзера NASа, настраиваешь резервирование через Veeam с необходимой глубиной (например месяц), создаёшь загрузочный iso-образ для экстренного восстановления.

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

Программный я так понимаю это "Управление дисками" начиная с вин7, где можно настроить зеркала. Или TrueNAS специализированная ОСь. Начитался про различия программного и аппаратного исполнения raid 1. Теперь боюсь что аппаратный (внешний модуль или в матери) отвалится и приехали, а с программным вроде всё поправимо.

От идеи с ноутом почти сразу отказался, начитываюсь про железо. Ищу что подойдет. Так понял инвестировать нужно в БП с сертификатами и мать, остальное как получится. Жесткие без черепичной записи. PCI расширения SATA очень внушает надежды, т.к. докопался до круга общения и получилось что сейчас средний работяга генерирует 20гб в год * на каждого члена семьи.

Спасибо за совет с Veeam, почитаю!

Позже отпишусь, как соберу и настрою.

1
Автор поста оценил этот комментарий

Пользователь NAS с отличным от пользователя ОС логином и сложным паролем имеет доступ read/write к папке \\NAS\backup, например. С этими учётными данными veeam льёт бэкапы (полные еженедельно, инкременты ежедневно, к примеру). Шифровальщик, которые разъебёт тебе ОС со всеми учётками, даже поняв, что есть шара, не сможет в неё попасть. Ну если это не целевая атака за бабло или не какой-то очень лютый шифровальщик. Но в этом случае тебе полюбому песдетсъ

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

Подскажите пожалуйста, не могу нагуглить даже в англоязычном гугле. Можно ли сделать два, три и т.д. независимых Nas программных на одной виндовс? Т.е. один массив закончился, я подсовываю ещё 2 жёстких, объединяю их в рейд1 и шарю в сеть новую папку с определёнными правами доступа.

показать ответы
0
Автор поста оценил этот комментарий

А посмотреть что записано в Nas свободно можно или нужно вытаскивать через Cobain? Если у меня система упадёт не потеряю доступ к сетевому Nas потом?

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

Посмотрел видео про настройку сетевого Nas. Вопросы отпали сами собой. Получается Cobain нужен только для архивирования по расписанию. Вручную могу закидывать файлы в сетевую папку под пользователем с ограничениями. Подключаться хоть с телефона (также с ограничениями) и заливать туда файлы.


Спасибо за инфу! :0)

1
Автор поста оценил этот комментарий

Если хотите настроить автокопирование, чтобы при этом машина не имела доступа на уровне ФС к хранилищу, то покупаете NAS (внешнее сетевое хранилище; они бывают в сборе, а бывают корпуса, куда диски нужно докупать отдельно и ставить самостоятельно). Ставите программу для резервного копирования типа cobian (она старая и не всегда стабильно работает, но пользоваться ей можно). Настраиваете в ней задачи для копирования с различными правилами или без оных, указываете сетевой путь к NAS, пользуетесь в том числе в ручном режиме, запуская задания самостоятельно.

Вот например как это сделано у меня.
Красным закрашены задачи с папками, подлежащими копированию. Каждая задача представляет сжатие и копирование архива из каждой папки во временную папку, в самом конце выполняется сценарий CopyToNAS, который копирует архивы на внешнее хранилище с сетевым адресом 192.168.0.200 и в папку с локальными копиями, после копирования дополнительно выполняется два bat-файла, которые затирают устаревшие копии и временную папку для архивирования.

Иллюстрация к комментарию
раскрыть ветку (1)
0
Автор поста оценил этот комментарий

А посмотреть что записано в Nas свободно можно или нужно вытаскивать через Cobain? Если у меня система упадёт не потеряю доступ к сетевому Nas потом?

показать ответы
3
Автор поста оценил этот комментарий

Вот если не дорого и более или менее правильно то купи сетевой NAS, открой доступ к нему через SMB для отдельного пользователя (без админских прав на сам NAS) и бэкапь на него программкой veeam agent (для частного использования была бесплатна). Она умеет чистить старьё и делать инкрементальные бэкапы. Смысл в том, что если в твою операционку залезет шифровальщик, то он или вообще не узнает о существовании NASа или же не сможет в него пробиться.

Была ещё такая штука как cobain backup (давно юзал, сейчас во что-то переименовалась), тоже бесплатная и умела слать бэкапы по ftp протоколу. примерно то же самое, что описано выше и тоже без сетевого NASа не обойтись.

Успехов.

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

Интересно. Т.е. у меня будет сетевая папка с доступом к ней только определённому пользователю с определёнными разрешениями. Спасибо, посмотрю подробнее как это всё будет выглядеть

показать ответы
0
Автор поста оценил этот комментарий
Zalman zm ve 300 и следующие модели.
среди прочих плюшек у этого корпуса есть возможность работать с жестким в режиме чтения/просмотра без возможности редактирования. Настройки - через меню диска.
раскрыть ветку (1)
0
Автор поста оценил этот комментарий

Спасибо. Это что-то интересное. Читаю обзоры

1
Автор поста оценил этот комментарий

Чтобы ты тут не поставил, воткнув его в другой комп, он выставит полный доступ.

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

Спасибо, это важно

показать ответы
5
Автор поста оценил этот комментарий

Так редактирование, по сути, и есть та же запись

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

Имею ввиду: записал файл, а потом его не изменить. Только прочитать. Накосячил, закинул в хард мусор - всё, это навсегда

0
Автор поста оценил этот комментарий
Каким образом, если он никуда не подключен?
раскрыть ветку (1)
0
Автор поста оценил этот комментарий

Во время подключения. Сталкивался с видимыми пустыми папками которые копировались в корень всех носителей. Хз что это было, но какой-нибудь шифровальщик разве так не сможет?

показать ответы
0
DELETED
Автор поста оценил этот комментарий
Комментарий удален. Причина: данный аккаунт был удалён
раскрыть ветку (1)
0
Автор поста оценил этот комментарий

Спасибо! Но на другой системе будет учитываться? Если мне придётся систему переустановить, то не потеряю ли доступ? Вирусам не всё-равно какие разрешения я там укажу?

показать ответы
1
Автор поста оценил этот комментарий

есть же съемные жесткие диски. на нём и храни информацию параллельно основному диску

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

Боюсь что так просто не получится, внешний инфецируется и приехали.

показать ответы

Темы

Политика

Теги

Популярные авторы

Сообщества

18+

Теги

Популярные авторы

Сообщества

Игры

Теги

Популярные авторы

Сообщества

Юмор

Теги

Популярные авторы

Сообщества

Отношения

Теги

Популярные авторы

Сообщества

Здоровье

Теги

Популярные авторы

Сообщества

Путешествия

Теги

Популярные авторы

Сообщества

Спорт

Теги

Популярные авторы

Сообщества

Хобби

Теги

Популярные авторы

Сообщества

Сервис

Теги

Популярные авторы

Сообщества

Природа

Теги

Популярные авторы

Сообщества

Бизнес

Теги

Популярные авторы

Сообщества

Транспорт

Теги

Популярные авторы

Сообщества

Общение

Теги

Популярные авторы

Сообщества

Юриспруденция

Теги

Популярные авторы

Сообщества

Наука

Теги

Популярные авторы

Сообщества

IT

Теги

Популярные авторы

Сообщества

Животные

Теги

Популярные авторы

Сообщества

Кино и сериалы

Теги

Популярные авторы

Сообщества

Экономика

Теги

Популярные авторы

Сообщества

Кулинария

Теги

Популярные авторы

Сообщества

История

Теги

Популярные авторы

Сообщества

Недвижимость и ремонт

Теги

Популярные авторы

Сообщества