Offsite Backup unterirdisch im Garten

Flippi schrieb:
> Hallo,
> ich bereite gerade eine Verkabelung im Garten vor. Geplant ist ein
> Leerrohr vom Haus zu einem Kabelschacht aus Beton. Von dort zweigen
> Leerrohre in zwei Richtungen ab. Der Kabelschacht bekommt eine
> Versickerung und soll am Ende komplett zugeschüttet werden.

Warum zuschütten? Was ist dann der Sinn vom Schacht?

> Nun ist mir die Idee gekommen diesen Ort für eine einfache
> Backup-Festplatte zu nutzen. So könnte ich unkompliziert und ohne Cloud
> ein Backup gegen Brand oder Einbruch anlegen. Man müsste die Festplatte
> natürlich gut gegen Feuchtigkeit schützen, das ist klar.

Das ist das größere Problem. Und wie kommst du wieder ran, wenn sich 
deine Backup-Platte mal verabschiedet hat?

User32 schrieb:
> Auch extreme Kälte oder Hitze sind ein Problem für Festplatten.

Deswegen wird sie ja vergraben. Schon in 1 Meter Tiefe herrschen ideale 
konstante Temperaturen, das ganze Jahr über um die +8°C. Nur auf das 
Grundwasser muss man aufpassen. Ach ja, Regenwasser kommt über das 
Leerrohr aus dem überfluteten Keller.

Für die Daten würde ich auf jeden Fall Netzwerk nehmen. Man möchte sich 
ja auch mal auf dem Rechner anmelden. Normalerweise wäre (wegen 
Gewitter) Lichtleiter angesagt, aber wenn im gleichen Leerrohr 230V 
liegen, lohnt das wohl nicht. Und dann wieder, für 230V hat Dehn 
Überspannungsableiter.

Was hast Du denn vor? Willst Du Deine wichtigen Daten für irgend eine 
Zivilisation ein paar Millionen Jahre nach dem Atomkrieg erhalten? Ich 
glaube, die brauchen die nicht bzw. bis dahin ist die beste Festplatte 
vergammelt, egal wo sie gelagert wird.

Kann man mit Schrott oder gebrauchen Equipment lösen.

Einen größeren Unterwasser-Scheinwefer oder Ähnliches
als Gehäuse nehmen, Silikagel und ein gebrauchtes
Synology 1 Bay nas rein und das Ganze in nen kleinen
ausgemauerten Schacht einsetzen. Neben der Netzleitung und
dem Netzwerkkabel ist noch ne Fernsteuerung für die E/A Taste
herausgeführt, so das man das Teil booten und vernünftig
runterfahren kann.
Wenn der Hohlraum zwischen dem Gehäuse und der
Ausmauerung noch mit Thermit ausgefüllt wird, ist man
auch wunderbar gegen unliebsame Vorgänge gefreit. ;-P

mfg

Lotta  . schrieb:
> Fernsteuerung für die E/A Taste
> herausgeführt, so das man das Teil booten und vernünftig
> runterfahren kann.

Wake on LAN ist noch Neuland?

Nano schrieb:
> Eine SSD macht hier meiner Meinung nach mehr Sinn, da man die wesentlich
> besser abdichten kann, die Abwärme gut über ein Metallgehäuse abgeführt
> werden kann

Das sind Argumente. Braucht man halt trotzdem ein Gehäuse, was das Ding 
dicht bekommt.

> Bezüglich dem Datenkabel würde ich Glasfaser legen.

Hat in dem Anwendungsfall aber keine Vorteile. 1G und selbst 10G sind 
mit Kupfer hier einfacher zu handhaben

> Wegen dem Zuschütten.
> So eine SSD passt mitsamt Raspberry Pi auch durch ein Regenrohr.

Nette Idee, aber beim Schreiben wartet man dann halt unnötig lange. Der 
Pi schafft da wohl nur 55-68 MByte/s.
https://www.elefacts.de/test-107-raspberry_pi_4_b_mit_4_gb_ram_als_kleines_und_schnelles_nas

Kevin M. schrieb:
> Lotta  . schrieb:
>> Fernsteuerung für die E/A Taste
>> herausgeführt, so das man das Teil booten und vernünftig
>> runterfahren kann.
>
> Wake on LAN ist noch Neuland?

Nö, das kenne ich natürlich.
Mein backup darf aber nicht durch Scanning im Netz gefunden werden,
deshalb die Hardware-Lösung.

mfg

Lotta  . schrieb:
> Nö, das kenne ich natürlich.
> Mein backup darf aber nicht durch Scanning im Netz gefunden werden,
> deshalb die Hardware-Lösung.

Und der Grund dafür ist?

Kevin M. schrieb:
> Lotta  . schrieb:
>> Nö, das kenne ich natürlich.
>> Mein backup darf aber nicht durch Scanning im Netz gefunden werden,
>> deshalb die Hardware-Lösung.
>
> Und der Grund dafür ist?

Ich bastel halt gern geheimnisvolle Sachen...  ;-P

mfg

Da gibts dann mehere Möglichkeiten, siehe
auch unsere Diskussion oben:

Eine USB-Platte mit langem USB-Kabel,
Eine USB-Platte mit Umsetzer Netzwerk auf USB,
Kleines NAS mit Netzwerkanschluß,
Oder Eigenbau mit Raspi,
Oder Eigenbau mit nem anderen Minirechner,
Oder ein SAN (Speichernetzwerk), das wohl für
Deinen Zweck am Wenigsten in Frage kommt.

Aussuchen mußt Du nach deinen Möglichkeiten, ich
zum Beispiel hatte das NAS und den Scheinwerfer aus dem Schrott
gezogen und hatte auch noch ne Western Digital red, das hat dann
nix gekostet.
Das Ganze läuft jetzt rund 4 Jahre, ist mein privater Gaudy
für wirklich private Spielereien, das richtige backup meines
Intern Rechners läuft auf das SAN meiner Ellis.

mfg

michael_ schrieb:
> Und, hat es sich gelohnt?
> Hat es ein niedergebranntes Haus oder Einbruch überlebt?

Noch viel besser:
Es hat mir nen bissel Privatsphäre gegenüber von der Nanny
die Admin ist und den Eltern verschafft.
Das ist für ne 14-jährige Entwicklerin total wichtig. ;-P

mfg

> Es geht um ein bequem zugängliches Backup dass
> auch bei einem Hausbrand oder einem Einbruch sicher ist.
Bei einem Hausbrand flutet die Feuerwehr rücksichtslos Dein Grundstück. 
Bist Du Dir sicher, daß so ein Kabelschacht dann immer noch ein guter 
Ort für eine Festplatte ist?

> Sind deine Daten bei einem Brand oder Einbruch sicher?
Ja, ich habe eine große Festplatte und einen USB-Stick bei Muttern.

Lotta  . schrieb:
> Noch viel besser:
> Es hat mir nen bissel Privatsphäre gegenüber von der Nanny
> die Admin ist und den Eltern verschafft.
> Das ist für ne 14-jährige Entwicklerin total wichtig. ;-P

TROLLALARM!!!

Bis Berlin kommen keine Panzer. Die würden kurz hinter der polnischen 
Grenze zu Asche verglühen, zusammen mit dem Rest der Welt.

Georg schrieb:
> So dunkel erinnere ich mich: wir haben GEREDET.

Das war vor Corona.

Hallo Georg,

Georg schrieb:
> Wie konnten wir damals nur erste Liebesbeziehungen ohne bombensicheres
> Backup organisieren...
>
> So dunkel erinnere ich mich: wir haben GEREDET.
>
> Georg

wer die Spezifikationen gelesen hat, dem wird schnell klar, dass es hier 
lediglich darum geht, Daten vor der Polizei und anderen Behörden zu 
verstecken.

Die Backupfestplatte an einem 2. Ort zu lagern halte ich für eine gute 
Idee. Aber ich würde die Platte an diesem 2. Ort komplett offline 
halten. Einfach wegen der Gefahr von Trojanern und ähnlichem. Bei der 
vergrabenen Festplatte kommt noch die Gefahr durch Blitzschlag und 
Überspannung dazu, sowie der Betrieb der Platte im Freien.

Also: 2 Backupfestplatten. Die eine Backupplatte im Haus, täglich darauf 
sichern. Dann 1x die Woche die Platte mit der 2. Platte aus dem Garten 
tauschen.
Die Platte draußen in wasserdichten Beuteln einpacken (siehe 
Outdoor-Bedarf)

Sollte die Platte im Haus zerstört oder durch einen Trojaner gelöscht 
werden, hast Du max. 1 Woche an Daten verloren.

Ach so, die Platte sollte natürlich vollständig verschlüsselt sein. Denn 
im Garten kommen da Einbrecher oder neugierige Nachbarskinder nicht 
allzu schwer ran.

> Ein umfassender Atomkrieg ist eher unwahrscheinlich, da es
> das Ende beider Seiten bedeuten würde und das wissen die.
Natürlich. Das heißt aber nicht, daß einer nicht doch wahnsinnig genug 
ist, auf den Knopf zu drücken. Das sind alles alte Opas, die ihr Leben 
sowieso bereits hinter sich haben. Oder daß irgend ein hoch 
automatisiertes System das irgendwann aus Lust und Langeweile von 
alleine macht. Meiner Meinung nach passiert das früher oder später 
sowieso - man sieht doch sehr gut, daß der Mensch einfach nicht fähig 
ist, längere Zeit in Frieden mit seinen Nachbarn zu leben. Wenn man sich 
nicht mag, gibts irgendwann auf die Fresse. War schon immer so und wird 
sich wohl auch leider nie ändern.

> Daher würde ein 3. Weltkrieg sicherlich erst einmal mit
> konventionellen Waffen beginnen
Wenn sich irgend jemand darauf verlassen könnte, hätte man die Truppe 
aus dem Osten schon vor Wochen zurück in die Steinzeit gebombt.

> und dann rollen die Panzer auch nach Berlin.
So wie es im Moment aussieht würden es höchstens ein paar 
Marschflugkörper bis nach Berlin schaffen. Bei dem, was sich derzeit 
allein an Luftwaffe in Ostpolen und Rumänien sammelt, wären Bodentruppen 
wohl kaum in der Lage, auch nur 10km weit nach Polen oder Rumänien 
hinein zu kommen bis man sie komplett aufgerieben hätte.

@TE
Hast Du eigentlich gar keine Freunde oder Verwandte, wo man ein 
(verschlüsseltes) Langzeitbackup deponieren könnte?
So schwer ist das doch nicht...

Ben B. schrieb:
> Natürlich. Das heißt aber nicht, daß einer nicht doch wahnsinnig genug
> ist, auf den Knopf zu drücken.

Dann nützt aber auch kein Backup einen Meter unter der Grasnarbe. 20m 
tief evtl.
Aber für wen wäre das in diesem Fall noch interessant?

Nano schrieb:
> Reinhard S. schrieb:
>>> Bezüglich dem Datenkabel würde ich Glasfaser legen.
>>
>> Hat in dem Anwendungsfall aber keine Vorteile. 1G und selbst 10G sind
>> mit Kupfer hier einfacher zu handhaben
>
> Mir geht es hier eher um die Potentialunterschiede.
>
> Eine Grundregel ist ja, dass man für Datenleitungen zwischen Gebäuden
> immer Glasfaser anstatt Kupfer legen sollte.

Eben. Das ist aber alles mit einer gemeinsamen Einspeisung. Daher zieht 
das Argument meiner Meinung nach hier nicht. Bei getrennten Gebäuden mit 
verschiedenen Einspeisungen wäre ich voll bei dir.

Ben B. schrieb:
>> Es geht um ein bequem zugängliches Backup dass
>> auch bei einem Hausbrand oder einem Einbruch sicher ist.
> Bei einem Hausbrand flutet die Feuerwehr rücksichtslos Dein Grundstück.
> Bist Du Dir sicher, daß so ein Kabelschacht dann immer noch ein guter
> Ort für eine Festplatte ist?

Eine Tauchglocke da mit einzubauen dürfte das kleinste Problem werden.

Ben B. schrieb:
> Oder daß irgend ein hoch
> automatisiertes System das irgendwann aus Lust und Langeweile von
> alleine macht.

A Strange Game. The Only Winning Move Is Not To Play.

;)

Nano schrieb:
> Das hängt doch ganz davon ab, wie weit man von Ground Zero entfernt ist

Es gibt weitere Kriterien, etwa was man danach tut - sofern man die 
direkte Wirkung überlebt - und was zwischen dir und der Bombe ist. In 
Hiroshima gab es eine Überlebende in nur 300m Entfernung vom Ground Zero 
- in einem robusten Bankgebäude.

Hm, die Festplatte vor einer Atombombe schützen wäre nicht so schwer. 
Ich glaube bereits 10..20km Abstand würden auch bei großen Bömbchen 
ausreichen, damit die Festplatte das übersteht solange sie nicht läuft 
und einfach nur irgendwo herumliegt (und nicht herunterfällt, nichts 
drauffällt).

Aber wenn man das mal strategisch durchspielt, was nutzt das? Ein 
Atomkrieg wäre ein reiner Vernichtungskrieg, da geht es nicht darum, 
irgend eine Gegend sturmreif zu schießen, damit man sie einnehmen kann 
oder irgend ein Land durch Angriffe auf Lager und Industrieanlagen zu 
schwächen. Es geht nur um sinnlose großflächige totale Zerstörung, es 
gibt hinterher nichts mehr, was sich noch einzunehmen lohnt.

Aus der Sicht lohnen sich nicht mal taktische Kurzstrecken-Atomwaffen. 
Damit ließe sich zwar eine nahezu beliebig große Armee in dem Moment 
stoppen, in dem sie die Grenze überquert (unter Inkaufname der 
Zerstörung des eigenen Landstreifens) und der Konflikt wäre regional 
begrenzt (solange niemand die strategischen Bömbchen auspackt) - aber 
das könnte die NATO auch konventionell. Für ein paar tausend anrückende 
Panzer braucht man keine Atomwaffen, da reicht Luftüberlegenheit und auf 
dem Gebiet dürfte die NATO ziemlich gut aufgestellt sein.

Naja, mal sehen wo das noch endet. Ich glaube jedenfalls, daß es nicht 
besonders sinnvoll ist, die Festplatte bzw. seine Daten gegen mehr als 
einen Hausbrand bis auf die Grundmauern abzusichern.

Nano meinte:

> Und wenn das wirklich gegen Atombomben
> schützen sollte, dann würde ich ohnehin eher optische Medien empfehlen.
> Die sind gegen eine EMP nämlich immun. Aber das habe ich schon öfters
> hier erwähnt.
Vergiß es. :-(
Ich habe vorher mit nem magnetooptischen SCSI-Laufwerk 1GB
Versuche gemacht, da wurde nach nem halben Jahr noch
nicht mal mehr das Directory gelesen.
Schrott ist wertvoll. ;-(

mfg

Flippi schrieb:
> Ben B. schrieb:
>> Hast Du eigentlich gar keine Freunde oder Verwandte, wo man ein
>> (verschlüsseltes) Langzeitbackup deponieren könnte?
>> So schwer ist das doch nicht...
>
> Kann man so machen, aber dann ist es immer relativ aufwändig das aktuell
> zu halten so dass man es aufschiebt und dann ist schnell mal ein Jahr
> rum oder mehr.

Genau das Problem hatte ich auch und habe mich darum für eine 
Cloud-Lösung entschieden. Duplicati sichert mir die Daten da jeden Tag 
automatisch & verschlüsselt drauf.
Ahrweiler & Co haben bewiesen, dass "örtlich getrennt" eher ein paar km 
als ein paar m heißt.
Natürlich ist ein BackUp bei dem man nicht auf die Funktionsfähigkeit 
eines Cloud-Anbieters angewiesen ist, auch nicht verkehrt. Bei allen 
Szenarien die mir dazu einfallen, bin ich mir aber nicht sicher, ob das 
BackUp dann noch relevant ist und wenn doch, ob es dann wirklich so 
aktuell sein muss. Dafür wäre aber eine örtliche Nähe besser.

> Ich habe lieber einmalig etwas mehr Aufwand und dann eine
> Lösung die bequem ist. Verschlüsselung ist auch eine Problematik weil
> man dann den Schlüssel genauso sicher wie das Backup aufbewahren muss.
> Dann könnte eine Kopie des Schlüssels in den Kabelschacht...

Das Passwort ist in der Tat in Problem.
Ich habe mich hierzu erstmal für ein leicht zu merkendes Passwort 
entschieden. Auch für meine bessere Hälfte ist es leicht zu merken. 
Natürlich ist das auch relativ leicht knackbar. Mein Grundgedanke war 
aber erstmal eher der gleiche wie beim Einbruchschutz: sei sicherer als 
dein Nachbar.
Hier werde ich aber wohl mittelfristig nachbessern. Dann gibt es mehrere 
an unterschiedlichen Orten (Daheim, Verwandte, Arbeitsplatz) deponierte 
Kopien, ggf. im versiegelten Umschlag.

Flippi schrieb:
> das Anschalten passiert mit der Stromversorgung.

das Ausschalten hoffentlich auch?


Matthias S. schrieb:
> Genau das Problem hatte ich auch und habe mich darum für eine
> Cloud-Lösung entschieden. Duplicati sichert mir die Daten da
> jeden Tag automatisch & verschlüsselt drauf.

Es muss ja nicht "Cloud" sein, Speicherplatz in einem Rechenzentrum gibt 
es auch ohne Cloud. Nachdem ich diesen Thread gelesen habe, scheint 
diese Art von 'offsite' tatsächlich vernünftiger zu sein. Wichtig ist 
nur, dass man (mindestens) zwei davon mietet:
https://www.datacenterdynamics.com/en/news/ovh-fire-while-police-investigate-cause-ovhcloud-promises-free-backups-future/

1

Following the discussion, many customers have been surprised that

2

disaster plans are their responsibility and that their data has been

3

lost: "Some customers don’t understand exactly what they bought,"

4

said Klaba, announcing that all customers will have free backup

5

included in their service going forward, and suggesting that this

6

issue will have to addressed more widely by other providers.

"verschlüsselt" wird auch oft überbewertet. Für die 
Strafverfolgungsbehörden ist es doch viel einfacher, das lokale 
unverschlüsselte Original zu beschlagnahmen.

> Sollte es dem EMP nicht egal sein, ob die Festplatte läuft oder
> nicht läuft? Hauptsache Ströme in den Leitungsdraht induzieren.
Wenn die Platte läuft, ist die Elektronik anfälliger dafür, daß sie auf 
Störungen wie einen möglichen EMP reagiert. Der EMP bodennah gezündeter 
Atomwaffen ist auch nicht besonders stark, bei all den Kernwaffentests 
gab es keine Probleme mit dem EMP, weil er räumlich eng begrenzt ist und 
durch die Explosionseffekte der Kernwaffe überlagert wird. Nur bei 
Starfish Prime wurde ein EMP erzeugt, der  einiges stärker war als 
erwartet. Dabei wurde eine 1,45Mt Kernwaffe in 400km Höhe gezündet, der 
EMP entsteht als Folge der starken Gammastrahlung, nicht durch die 
Kernwaffe selbst. Die Strahlung ionisiert die obere Atmosphäre und 
drückt die freien Elektronen gen Erde, man erhält posivite Ladung in 
hohen und negative Ladung in tieferen Schichten. Die Bewegung der 
Ladungsträger im Erdmagnetfeld erzeugt einen sich schnell verändernden 
magnetischen Dipol, der für den EMP verantwortlich ist. Derzeit ist eine 
Kernwaffe die einzige Möglichkeit, so viel Gammastrahlung in der oberen 
Atmosphäre freizusetzen, aber würde man das mit anderen Mitteln 
schaffen, bekäme man so einen EMP auch ohne Kernexplosion.

> Nunja, viel Baufläche gäbe es dann schon.
> Um die Ground Zeros macht man den Bogen und schüttet darauf einen
> Erdhaufen, dessen Erde man aus den 10 cm oberen Schichten der
> restlichen Fläche entnimmt.
Das muss ich klar zurückweisen. Daß das nicht (schnell) funktioniert, 
sieht man sehr deutlich an den verstrahlten Gebieten um Tschernobyl und 
Fukushima. Vor allem in Japan ist Land sehr knapp und selbst dort sind 
Gebiete nach dem Kraftwerksunfall immer noch unbewohnbar.

In einem uneingeschränkten Atomkrieg, wo man mit den Bömbchen auch nicht 
sparsam umgehen muss (sind ja mehr als genug da), würde man 
wahrscheinlich auch die Kernkraftwerke und Lager für radioaktive Abfälle 
der Gegenseite angreifen, genauso wie Forschungseinrichtungen und 
Fertigungsstätten wie Anreicherungsanlagen einfach um maximalen Schaden 
zu erreichen. Da würde weit mehr Radioaktivität freigesetzt als durch 
die Atomwaffen selbst.

Ben B. schrieb:
> wahrscheinlich auch die Kernkraftwerke und Lager für radioaktive Abfälle
> der Gegenseite angreifen

Dauerhafte radioaktive Verseuchung ist kontraproduktiv, wenn sich die 
eigenen Truppen danach der Region annehmen sollen. Glück für Berlin, 
Pech für Washington.

Zumal die Vorhersage der Windrichtung schon mal daneben gehen kann. Bei 
Tschernobyl musste man beim Wetter nachhelfen:
https://taz.de/Was-habt-ihr-mit-dem-Regen-gemacht/!1723617/

> Dauerhafte radioaktive Verseuchung ist kontraproduktiv, wenn sich
> die eigenen Truppen danach der Region annehmen sollen.
> Glück für Berlin, Pech für Washington.
Nö. Pech für die Welt, weil sich das in einem uneingeschränkten 
Atomkrieg leider nicht vermeiden lässt. Und das ist auch gut so, ein 
Atomkrieg muss das sichere Ende des Menschen auf der Erde bedeuten - das 
ist nämlich das einzige, was ihn evtl. dank Überlebenstrieb doch von 
dieser "großen Dummheit" abhalten könnte.

> Zumal die Vorhersage der Windrichtung schon mal daneben gehen
> kann. Bei Tschernobyl musste man beim Wetter nachhelfen:
Verschone mich bitte mit Deinen kruden Verschwörungstheorien. Ich kann 
Dir versichern, daß die Windrichtung völlig egal ist wenn überall um 
Dich herum Atomwaffen hochgehen.

Bauform B. schrieb:
> Es muss ja nicht "Cloud" sein, Speicherplatz in einem Rechenzentrum gibt
> es auch ohne Cloud. Nachdem ich diesen Thread gelesen habe, scheint
> diese Art von 'offsite' tatsächlich vernünftiger zu sein. Wichtig ist
> nur, dass man (mindestens) zwei davon mietet:

Ja, gibt es natürlich auch ohne "Cloud", ist ja mittlerweile teilweise 
auch ein fließender Übergang.
Zwei wäre sicherlich besser. In meiner Risikobewertung habe ich den 
Wahrscheinlichkeitsfall für "Cloud & mein Haus brennen gleichzeitig ab" 
als relativ gering eingestuft.
Ich werde versuchen das Risiko mit einer eingelagerten HDD nochmal zu 
minimieren. Dann ist das BackUp halt mal ein Jahr alt. In diesem Falle 
wäre für mich sowieso eher Bilder als wertvolle Erinnerungen wichtiger 
als tagesaktuelle Fortschritte bei privaten Projekten.

USB und Netzwerkplatten gehen normalerweise nach ner
Weile Nichtbenutzung in den Schlafmodus und wachen bei
Ansteuerung wieder auf.

mfg

Lotta  . schrieb:
> USB und Netzwerkplatten gehen normalerweise nach ner
> Weile Nichtbenutzung in den Schlafmodus

Das macht man, damit immer noch ein wenig Wärme produziert wird und die 
Elektronik trocken bleibt. In einer normalen Umgebung würde man wohl 
lieber Netz-seitig ausschalten. Das muss ja sowieso sicher 
funktionieren, weil Stromausfall immer normaler wird.

Welches eigene Land denn? So ein Krieg endet damit, daß Russland die 
NATO plattbombt und im Gegenzug bombt die NATO Russland platt. Du 
verstehst nicht, daß danach nichts bleibt, was man noch irgendwie 
schützen müsste oder worüber es sich lohnt, langfristige Gedanken zu 
verlieren.