Backup verschlüsseln (Brainstorming)

[RobDust 11]

Hallo. Unser Datenschutzbeauftragter hat uns geraten die Backups zu verschlüssel.

Zwar nimmt der Chef die Daten mit, aber es könnte ja der Fall eintreten, dass jemand bei ihm Zuhause einbricht. bzw. auf dem Weg dahin ins Auto, während er z.B. einkaufen ist. 

Bisher haben wir die Daten aus dem Netzwerk (andere Server PCs usw.) auf einem Backup PC "gesammelt" und von dort dann mittels robocopy /mir Befehl 1zu1 auf eine externe Festplatte gespiegelt. 
Davon haben wir mehre Datenträger um einen sicheren Rücksicherungszeitraum zu gewährleisten.

Wie kann man hier nun am besten eine Verschlüsselung integrieren? Ist Bitlocker praktikabel? Quais via Script öffnen/schließen?

[zahni 569]

Das hängt wirklich von den Anforderungen ab.

Wenn man es einfach haben will, lauft man sich ein geeignetes Bandlaufwerk bzw. eine TapeLibrary.

Wir nutzen diesen "Stick" mehrfachen Kopie und extern gelagert:

 

https://support.hpe.com/hpsc/doc/public/display?docId=emr_na-c02074323

 

Darauf ist Schlüssel auf einem TPM-ähnlichen Chip sicher gespeichert.

Verschlüsseln macht das Tape-Laufwerk dann freiwillig.

bearbeitet 23. Januar 2019 von zahni

[RobDust 11]

Hmmmm klingt gut, gibts da auch was für Festplatten? Wir benztzen externe USB Festplatten.

[tesso 377]

Es gibt externe Platten die sogar BSI zertifiziert sind.

[Dukel 460]

Kann evtl. eure Backupsoftware die Backups verschlüsseln?

[Nobbyaushb 1.506]

vor 4 Minuten schrieb Dukel:

Kann evtl. eure Backupsoftware die Backups verschlüsseln?

Nicht mit Robocopy...

[RobDust 11]

genau  ich hätte auch nichts dagegen eine Software mit Verschlüsselung dann einzusetzen. Aber alle Medien neu kaufen.... puuuh. Da will ich micht erst mal nach einer alternative umsehen, welche zu unseren Medien (Festplatten) passt.

[Dukel 460]

Robocopy ist auch keine Backupsoftware sondern ein Kopie Tool.

[tesso 377]

Schon mal über Bitlocker oder Veracrypt nachgedacht?

[RobDust 11]

Hey @tesso , ja habe ich. Zitiere mich mal selber aus meinem ersten Beitrag oben:

""Wie kann man hier nun am besten eine Verschlüsselung integrieren? Ist Bitlocker praktikabel? Quais via Script öffnen/schließen?""

[tesso 377]

Schon was davon ausprobiert?