RealUnreal

In diesem konkreten Fall geht es um eine Datenfestplatte mit wichtigen Daten. Darunter eben auch ein verschlüsselter Container. Es gibt 2 gleich große Festplatten. Eine ist immer in einem Schließfach und eine bei mir zuhause. Das ganze rotierend. Entscheidend ist, dass ein Totalverlust ausgeschlossen ist.

Hi Damian, Sehr gut, danke für den Hinweis! Da ich aber in dem Fall nur Full Backups mache, wäre das egal. VG Erich

Super, danke für die Erläuterung! Wie meinst du das genau?

Ich dachte bei der Verschlüsselung der Systempartition ist das User Passwort gleichzeitig das Verschlüsselungskennwort. Aber ich habe gerade nachgelesen, dass das mindestens bei externen Platten auch anders geht. Meint ihr ein Bitlocker verschlüsseltes Volume ist sicherer als ein Veracrypt Container? Container kann ich mit Bitlocker aber nicht erstellen?

Hi Jan, Ich hätte tatsächlich gerne wieder etwas auf Container Basis; unabhängig vom User Passwort. Archicrypt war wie gesagt super. Sicher, schnell und robust. Viele Grüße Erich

Hi zusammen, Ich nutze schon seit 10 Jahren Archicrypt zum Erstellen von verschlüsselten Containern. Damit hatte ich nie Probleme, das Programm ist super. Allerdings gibt es die Homepage des Programmierers nicht mehr und ich glaube auch das Programm unterstützt offiziell maximal Windows 10. Da ich jetzt langsam vorbereite auf Windows 11 zu wechseln, wollte ich mal fragen ob ihr Erfahrungen in Zusammenhang mit der Robustheit von VeraCrypt Containern habt. Ich habe mal recherchiert und einige scheinen ja Probleme mit kompletten Partitionen gehabt zu haben, die sie verschlüsselt hatten. Bei Containern habe ich bis jetzt weniger negatives gefunden. Außerdem würde mich interessieren ob es einem geöffneten Container schaden kann, wenn Windows in den Energiesparmodus wechselt. Backups sind natürlich sowieso Pflicht, aber mir ist eine generelle Robustheit schon wichtig. Viele Grüße Unreal

Ja, Wlan geht jetzt nur noch mit Endgeräten, die auf dem Kopf stehen ;) Nein, ich finde es sieht gut aus und der Empfang klappt wunderbar.

Genauer gesagt war mein Problem, dass ich mehrere Access Points "Fritz! 3000AX" installieren wollte. Durch die etwas unglückliche Bauform kann man die Dinger nicht flach an der Wand montieren. Ich habe jetzt aber bei Ebay Alu-Halter gefunden mit denen das doch ganz ordentlich unter der Rasterdecke aussieht...

Danke euch! Ich habe mich jetzt doch entschieden, die APs unterhalb der Platten im sichtbaren Bereich zu installieren... Viele Grüße und schönes WE

Hallo zusammen, Hat mal jemand einen Accesspoint in einer Rasterdecke versteckt? Mich würde interessieren wie stark das dämpft... Viele Grüße Unreal

Grüß dich! Könnte ich machen; aber im Endeffekt weiß ich trotzdem nicht, ob noch irgendwo etwas in der DB gespeichert wird. Ich habe mal eine Anfrage an Mailstore gestellt. Ich kann die Antwort dann gerne hier posten.

Hi zusammen, Ich habe das erste Mal einen Mailstore Server eingerichtet um unsere E-Mails wegzusichern. Das Ganze gefällt mir insgesamt gut; was ich noch nicht ganz verstehe sind die Auditing Einstellungen. Ich muss ja Mails löschen können (z.B. private Mails und Bewerbungen). Was passiert, wenn ich eine Mail lösche und was bedeuten die Einstellungen in dem Screenshot? Aus der Hilfe werde ich in diesem Punkt nicht ganz schlau. Werden die Mails rückstandslos gelöscht? Wird ein Eintrag im Log angelegt? Beinhaltet der Log den Inhalt der E-Mail oder nur die Tatsache das gelöscht wurde? Viele Grüße Erich

Interessant! Das gucke ich mir an.

Ja, ihr habt ja Recht. Ich werde auch Mailstore anschaffen. Ich möchte nur auf den Clients so wenig Software wie möglich. Deshalb möchte die Mails auch lokal archivieren. Aber nicht als "sichere Bank", sondern nur für die User zum Arbeiten...

Danke dir! Trotzdem würde es mich generell interessieren, ob das Erfragte mit Outlook möglich ist

Hi zusammen, Ich möchte Mails per IMAP empfangen und dann nach einer gewissen Zeit per Autoarchivierung mit Outlook in einer PST Datei archivieren ("Archiv.pst"). Jetzt die Frage: Innerhalb dieses "Autoarchivierungs- Ordners" möchte ich dann E-Mails automatisch in Unterordner in der gleichen "Archiv.pst" verschieben. Ich möchte also nicht E-Mails beim Empfang mit einer Regel vom IMAP Postfach verschieben, sondern erst nachdem sie im "Posteingang" der "Archiv.pst" gelandet ist. So eine automatische "Verschieben" Funktion habe ich bisher in Outlook nicht gefunden. Leider kann man ja mit Outlook die Autoarchivierung anscheinend nicht so konfigurieren, dass die archivierten E-Mails direkt in Unterordner in einer PST Datei gespeichert werden, sondern es landen entweder alle Mails von allen Mailkonten im gleichen Ordner (z.B. "Posteingang") oder man muss einzelne Archiv-PST Dateien für jedes Postfach erstellen und dann noch jeden IMAP Ordner manuell konfigurieren. Danke vorab und VG Unreal

Interessant. Ich habe mal bei der Telekom angefragt. Ich verstehe. Mal gucken was die Steuerberaterin sagt. Danke für Aufklärung! Verstehe. Die andere Variante wäre halt wesentlich einfacher umzusetzen. Wenn ich das Mailstore Gateway einrichte, muss das ja aus dem Internet zu erreichen sein, dass erhöht den (Sicherheits)-Aufwand enorm.

Ich wollte die IMAP Mails direkt vom Server des Providers abrufen. Damit hätte ich auch direkt die gesendeten Objekte. Über die Autoarchivierung dann die lokale Kopie für die Mitarbeiter. Vielleicht kann mir noch jemand etwas zu meiner Frage zu der Auto Archivierung sagen

Du meinst mit dem Mailstore Gateway? Das ist halt auch wieder sehr aufwendig, mit Zertifikat usw.

Hi zusammen, Als erstes habe ich jetzt mal eine Mail an den Steuerberater geschickt, mit der Hoffnung auf eine fundierte Aussage ob und welche Postfächer archiviert werden müssen. Technisch habe ich mir folgendes überlegt: Ich stelle die Postfächer, die relevant sind auf IMAP um. Allerdings steht mir pro IMAP Postfach nur 1 GB Speicherplatz zur Verfügung. Es gibt doch bei einer lokalen Outlook Installation die Funktion "Autoarchivieren". Könnte man damit die ganze IMAP Ordnerstruktur eines Kontos nach z.B. 6 Monaten automatisch (!) auf dem Server löschen und archivieren, so dass der lokale User Zugriff darauf hat? Wichtig wäre mir auch, dass ich mit Outlook für jedes IMAP Konto eine getrennte .pst Archivdatei erzeugen kann. Zur Archivierung würde ich dann auf einem Server Mailstore installieren und die IMAP Konten archivieren. Das hätte aber den Vorteil, dass ich nicht noch auf den Client irgendwelches Mailstore Gedöhns installieren müsste und die Archivierung Client unabhängig laufen würde. VG Erich

Ja, ich wollte ja auch damit nur anmerken, dass der Gesetzgeber oft eine Absolutheit fordert, die technisch gar nicht machbar ist.

Ja, ich wollte damit ja nur sagen, dass jedes System potentiell angreifbar und nichts 100% sicher. Ja, ist halt auch wieder nur Arbeit und Aufwand. Das hätte ich mir gerne gespart. Sind aber keine 35 Mitarbeiter. Wir betreiben z.B. so eine Software zur automatischen SNMP Abfrage bei Kunden. Dafür alleine gibts einige Postfächer. Das muss man aber nicht archivieren, weil nicht relevant fürs Finanzamt. Interessant wäre ob jemand Erfahrung mit Ecomailz hat?

Letzten Endes ist doch jeder Angriff, ein Angriff auf den Geldtransporter oder auf die Bank ;)

Es geht nicht um einen Kunden, sondern um unsere eigene Firma. Ich habe heute noch ein bisschen recherchiert und die Software "Ecomailz" gefunden. Das liest sich ganz interessant. Das ist ein revisionssicheres Archiv. Man könnte die eingehenden Mails wohl per POP vom externen Mailserver abholen und dann direkt archivieren. Was die ausgehenden Mails angeht, weiß ich noch nicht genau wie das funktionieren soll. Ich habe mir schon überlegt per GPO bei den entsprechenden Mailfächern eine BCC Kopie an ein Sammel Journal Postfach zu schicken und diesen Posteingang dann auch direkt zu archivieren. 100% Manipulationssicher ist das nicht, aber das ist auch ein Exchange nicht, wenn es mir gelingt die Mails bevor sie der Exchange bekommt zu manipulieren. Ich brauche eigentlich kein Office 365 und auch keinen Exchange, deshalb sträube ich mich ein bisschen dagegen, dass nur für diesen Zweck anzuschaffen. Und wir schicken Mails nicht per T-Online Account, sondern haben schon eine Top Level Domain und 35 Postfächer. Wobei aber fast alle nur intern genutzt werden. Edit: Ich weiß auch nicht warum nicht andere Provider sowas wie Strato anbieten. Die haben anscheinend für überschaubares Geld eine Revisionssichere Mail Archivierung...

Ich danke euch erstmal für die Beiträge. Die Rechtslage ist eigentlich klar. Die relevante Geschäftskorrespondenz (Rechnungen, Lieferscheine etc.) muss 6 Jahre oder 10 Jahre unveränderbar archiviert werden. Bisher werden die PST Dateien einmal im Jahr auf einen unveränderlichen Datenträger gebrannt und aufbewahrt. Es wird die Telekom als externer Provider genutzt. Lokal wird Outlook eingesetzt. Es gibt keinen internen Mail Server. Die Mails werden per lokalem Outlook direkt vom Provider empfangen oder über den Provider gesendet. Das Ganze per POP und SMTP. Die PST Dateien liegen lokal auf den Rechnern. Die Idee mit der Archivierung über den Provider hatte ich auch. Leider bietet das die Telekom nicht an.