PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Verschlüsseltes Raid-NAS


darph
2008-07-17, 09:15:07
Ich hätte für das WG-Netz gerne ein Network-Attached-Storage-System zur automatischen Sicherung von mehreren Macs.

Das Ganze soll, der Ausfallsicherheit wegen, als Raid laufen. Für den Anfang soll mir ein Raid1 genügen: Es reicht mir, daß sichergestellt ist, daß wenn die Platte abraucht, nicht die Sicherungen weg sind. Sinnvollerweise sollte dann der Controller als Single Point of Failure ersetzbar bleiben.

Da man ja heutzutage schon Besuch (http://www.heise.de/tp/r4/artikel/26/26963/1.html) bekommt, weil man eine Email mit einem Link zugeschickt bekommt oder weil jemand den Kassenzettel mit der Kreditkartennummer (https://www.spiegel.de/netzwelt/web/0,1518,214681,00.html) aus dem Mülleimer an der Tanke gefischt hat, (von gewöhnlichen Einbrechern ganz zu schweigen) soll das Ganze verschlüsselt werden.


Das sind ja gleich drei Wünsche auf Einmal! :eek:


Mir ist klar, daß es sowas auf dem Consumer- SoHo (http://de.wikipedia.org/wiki/Small_Office%2C_Home_Office)level nicht gibt (falls doch: Link plz). Was es hier an Raid-NAS-Lösungen gibt, glänzt durch mangelnde Sicherheit (weil unverschlüsselt) oder durch Gigabit-Anschlüsse, die den Namen nicht verdienen.

Also muß eine eigens zusammengebastelte Lösung her. Den letzten PC, den ich aus Komponenten zusammengebaut hatte, hatte ich mir allerding vor bestimmt mehr als 5 Jahren gekauft. Seither nutze ich nur Notebooks. Ergo bin ich da etwas draußen :redface:

Ich hätte also gerne eine möglichst leise, günstige und stromsparende Lösung, mit der ich mindestens ein RAID1 realisieren kann. Schön wäre die Erweiterbarkeit auf mehrere Raid-Volumes für verschiedene Zwecke (eins für die Datensicherung, eins als Datadump etc.), wobei dann wohl jeweils ein eigener Raid-Controller nachgekauft werden müßte, nehme ich an.

Als Betriebssystem käme irgendein Linux oder Windows Server 2003 in Frage (Lizenz vorhanden), die Verschlüsselung würde ich dann per TrueCrypt machen. Performanceeinbußen bei Verschlüsselung sind mir bewußt und werden hinsichtlich der Datensicherheit in Kauf genommen.

Was gibt es hier also für Möglichkeiten, was wäre für ein solches System geeignet? Kaufberatungstruppe auffii!

Hamster
2008-07-17, 09:50:08
hi


wenn dir ein softwareraid mithilfe von win2k3 reicht (was es imo tut, denn die guten controller kosten 300euro aufwärts, ist es dir das wert?), dann würde ich, sofern du dich mit einer 2 plattenlösung anfreunden kannst, sowas holen:


http://geizhals.at/deutschland/a280188.html
&
http://geizhals.at/deutschland/a348358.html
&
ram, hdds
&
und evtl zur hdd-dämmung 2x sowas hier: http://geizhals.at/deutschland/a101017.html

dank mini-itx ist das ganze schön klein, und mit etwas bastelei sehr leise zu bekommen. also genau richtig um es unauffällig in der ecke betreiben zu können.

das os würde ich dann auf einer SSD oder compactflash karte (mit adapter) installieren, welche über ide angeschlossen wird.

ist nur die frage, inwieweit der atom prozessor limitiert.


oder willst du dir tatsächlich einen ausgewachsenen tower irgendwo hinstellen?

darph
2008-07-19, 17:52:27
oder willst du dir tatsächlich einen ausgewachsenen tower irgendwo hinstellen?
Wenn er hinreichend leise ist...

Wenn eh schon ein PC läuft, wäre ja dann zu überlegen, den Rechner (nicht die Platten!) auch für anderes zu nutzen. als Media-Datadump einfach noch eine Platte einhängen, zum Beispiel. Andererseits könnte sowas auch über eSATA realisiert werden... nicht wahr?



300 Euronen ist natürlich viel. ;( Wie gut ist denn das Software-Raid von Windows? Was passiert, wenn ich mal eine Platte entferne oder sie kaputt geht? Kann Windows selbständig eine neue Platte auf den neuesten Stand bringen?

Botcruscher
2008-07-19, 18:16:21
Der müllige Intel 945GC frist aber auch ordentlich. Ein "richtiger" Rechner kostet auch nicht viel mehr und frist nicht allzuviel Strom.

Dann doch lieber ein X2BE auf 0,752V...

(del)
2008-07-19, 18:53:17
Wenn er hinreichend leise ist...

Wenn eh schon ein PC läuft, wäre ja dann zu überlegen, den Rechner (nicht die Platten!) auch für anderes zu nutzen. als Media-Datadump einfach noch eine Platte einhängen, zum Beispiel.Hmm... Wenn du mit dem System, gerade mit dem, noch etwas anderes machst als das wofür er eigentlich gedacht ist, dann senkt das seine RAS (Reliability, Availability and Serviceability, Security) eigentlich schon automatisch und per Definition. Um wieviel Prozent? Das stellt sich vielleicht erst im worst case Fall heraus :)

m.b.M. ;)