Datensicherung in Zeiten von Ransomware und Linux

Moin moin,

Ich weiß, einige Spezialisten werden mehr als nur den Kopf schütteln über meinen Versuch.
Aber...



Mein Ziel und Vor erklärungen:

Ich habe derzeit nur unregelmäßige Sicherungen auf externe HDD´s ( Ich komme an Systeme von Vorständen um ein vielfaches leichter als an das meiner Frau )

Ich bin seit Ewigkeiten bei Windows und auch einer der ersten die Win 10 getestet haben.
Für meine Kinder ist dies auch weiter ok, aber Ich persönlich bin jetzt von vielem, vor allem von Performanceverlusten aber nicht nur, bei 10 überdrüssig geworden und wechsel so langsam auf Mint.
Bei meinem eigenen Notebook.

Ich habe einen vernünftigen PC mit genug Power aber auch genug Stromspar potential.
Es wird sicher bessere Alternativen geben, aber den habe ich und muss kein Geld ausgeben.
Zudem will Ich auch eine Sammelstelle haben für wichtige Daten, also will ich Linux auf dem PC einrichten und nutzen.
Der "Server", nennen wir ihn so weil es der einfachste Begriff ist (ab jetzt SRV), ist oben genannter PC auf dem Mint installiert werden soll.
Mint ist nicht Pflicht, aber bisher sagte es (als Linux System) mir am meisten zu.

Meine Überlegung zu Punkto Datensicherung und Ransomware ist folgendes:
Ich habe zwar bisher noch nirgendwo explizit gelesen das Linux Geräte betroffen sind, aber auch nicht das Gegenteil was sicherlich einige Trolls ausnutzen würden und laut verbreiten würden.
Also gehe ich davon aus das Linux generell ebenfalls betroffen ist.

Ich weiß zwar nicht wie, da man dies systemweit ja eigentlich nur mit sudo Rechten kann, aber ich habe zuviele Pferde in der IT schon kotzen gesehen.
Deswegen meine Gedanken.
Ich erstelle auf den Windows Rechnern einen Task, der zu einem definierten Zeitpunkt, an dem der SRV natürlich aktiv ist, eine Verbindung herstellt auf einen entsprechenden Ort auf dem SRV.
Dies alles mit einem eigenen Benutzer auf dem Server, natürlich mit entsprechend "sicherem" Passwort.

Der Server soll aber auch so laufen können, er soll nicht nach dem moto arbeiten:
"Jeder Tag starten von 19:00 bis 23:00, alle Daten sichern und dann sofort wieder down, keine Verbindung zum Internet."
Wobei, wenn wir davon ausgehen das Linux Systeme auch komplett betroffen sind, dies keine vollkommene Abhilfe ist.

Ich will auch nicht täglich an den Server physisch bei (ext Platten) und auf sichere Medien wie DVD/BlueRay/Bänder will/kann ich nicht zugreifen.
Es soll für den Hausgebrauch sein.
Das ganz wichtige, vor allem Bilder, wird natürlich noch einmal gesichert. Aber nicht so intensiv wie in Geschäfts szenarien.
Eher wird es in Richtung halbjährlich hinauslaufen wie ich vermute/mich kenne.


Zurück zum Thema.
Der Task soll auf eine Festplatte im SRV die Daten inkrementell sichern.
Der Ort soll lesbar, aber NUR lesbar, außer für diesen speziellen User!, sein.


Jetzt noch einmal meine konkrete Zusammenfassung und Fragen, ohne meine Beigedanken

1. Ich werde ein Linux System einrichten das als "Server" agieren soll.
Ich habe zwar Grundkenntnisse in Linux und bin auch aktiv im Windows CMD skripten, aber es wird noch etwas dauern bis ich fit genug für Linux NUR Kommandozeile bin.

2. Auf dem SRV wird ein Laufwerk für Sicherungen erstellt, auf dem nur ein definierter Benutzer Schreib Zugriff hat.
Dieser User wird keine weiteren Rechte bekommen und ein entsprechend sicheres Passwort.
2.1 Allerdings soll das Laufwerk Leserechte bekommen mit anderen Benutzern. (Pro System ein eigener + Master). Diese User sollen relativ sichere 8-12 stellige Passwörter bekommen.
Nicht auszuschließen ist, das dieses gespeichert wird auf den Win Kisten. Auch wenn Ich die entsprechenden Laufwerke unter Windows nicht so einrichten werde.

3. Ich nutze ein Skript das über den definierten Benutzer Sicherungen von Windows Sytemen auf dem entsprechenden UNC Pfad macht.


Meine Fragen:
1. Empfehlung für ein System mit GUI?
2. Empfehlung für das Dateisystem? Ich habe gehört das NFS gut sein soll für solche Belange.
3. Ich denke Ich werde hierfür Robocopy nutzen.
Das einzige was mir dabei Kopfzerbrechen etwas macht ist das Passwort.
Das grundlegende Skript ist ja nicht so problematisch:
net use \ServernameFreigabe /USER:[username] [passwort]
robocopy [Quelle] [Ziel]
net use \ServernameFreigabe /del
Das Passwort vielleicht über die Methode hier: https://it-stack.de/25/10/2016/passwoerter-mit-batch-versteckt-speichern ...
Vielleicht finde ich noch eine Methode um das PW zu verschlüsseln.
Mal schauen.

Was sind eure Meinungen/Empfehlungen/Verbesserungsvorschläge?
Wie ich schon sagte, eine entsprechende HW ist vorhanden und wird nicht getauscht. Der Verbrauch ist für mich akzeptabel, und Ich kann rechnen, auch mal 365 Tage..., die Leistung mit 8GB RAM und einem i5 auch.

Vielen Dank!

So long
Tom