Backup online

[tvdh]

Hallo,

Als extra dienst wil ik voor een groepje mensen backup online aanbieden.
Ik wil een SFTP server op gaan zetten en dan voor iedereen een gebruikersnaam aanmaken.

Nu is de verbinding naar de server toe beveiligd, maar hoe belangrijk is het dat de data die op de server staat ge encrypt is?

Ik heb een test gedaan met het encrypten van de data op de pc van de gebruiker en deze dan pas uploaden, maar dan gaat het decrypten erg traag.

Is dit wel aan te raden, of zijn er betere oplossingen?

Kan de server de data bijvoorbeeld encrypten?

Of kan ik de data gewoon normaal opslaan op de server?

Het enigste wat op de server draait is SSH.

Ik wil voor de clients graag het programma net sftp drive gebruiken, dan hebben ze een online harddisk.

[Patrick_st]

Dat ligt aan de data die je erop zet. Er is altijd een kans dat je server gehacked wordt en dan ligt de data op straat. Het is aan jou om in te schatten hoeveel kwaad dat kan. Als je met groepje mensen klanten bedoelt, dan zou ik het altijd versleutelen.

Of het server side met SFTP gaat durf ik niet te zeggen. Er zijn wel backup programma's voor Linux waarbij server side encrytion mogelijk is.

[redbeenl]

Als je de data met sftp verstuurd, kijk dan uit dat je dit wel gechroot doet. Doe je dit niet dan kunnen gebruikers gaan rondkijken op het systeem en mogelijk elkaars data zien.

Als je zekerheid wil over de veiligheid zou je de data moeten encrypten aan de client-kant. Wat je ook zou kunnen doen is de data op de server met gpg crypten met een public key van de gebruiker zodat de data alleen met de private key van de gebruiker ontsleuteld kan worden. Deze key mag dan natuurlijk alleen bij de client beschikbaar zijn.

[tvdh]

Hoe doen de grotere dit bijvoorbeeld? Zoals dropbox en skydrive.
Slaan die alles ge encrypt op op de server?

[The-BosS]

Hoe doen de grotere dit bijvoorbeeld? Zoals dropbox en skydrive.
Slaan die alles ge encrypt op op de server?

Dropbox alle sinds al niet aangezien ze je bestanden kunnen doorspelen aan cia/fbi/nsa/... (was hier topic over op wht, moet je maar eens opzoeken), de meeste opensource dropbox clients hebben daarom ook een ingebouwde encryptie. Hou er verder ook rekening mee of je wel files op je server mag encrypten (voor 3den) volgens de wetgeving waar je servers/bedrijf zich bevinden.

[tvdh]

Kent er dan iemand een programma die SFTP kan mounten met encryptie?