DFS Sicherheit

Ich weiß jetzt nich, wie groß da gedacht wird oder so.
Aber für mich klingt das nach einem guten Grund für einen Terminalserver im Zusammenspiel mit einem reinem Fileserver (oder ein Samba-Share auf einem Linuxunterbau. Hier könntest du dir vielleicht TrueNAS anschauen und deren Snapshot-Funktion - hab ich aber selber noch nicht getestet).
Wichtig ist eine ordentliche Backupstrategie. Die Gefahr von Verschlüsselungstrojanern besteht leider immer, daher ist das Backup so wichtig. Wenn du nun 4 Einfallmöglichkeiten bietest mit den 4 Standorten hast du meiner Meinung nach damit nichts erreicht. Bei einem TS-Server begrenzt du die Einfallmöglichkeit wenigstens auf 1 Server (den man relativ leicht wiederherstellen kann).

MfG

Naja, wenn ein Trojaner die Daten verschlüsselst stellst du sie halt aus dem Backup wieder her, so wie jetzt auch wenn ein Nutzer etwas löscht.

/Thomas

Ja - aber wo ist der unterschied zu "jetzt"? Deshalb hat man ja nich nur ein Backup sondern eben mehrere Generationen... Die Replikation ist ja auch gar nich als Backup zu sehen sondern eben als replikation. Denn wenn ein Benutzer ne Datei löscht is die auch weg und du nimmst das Backup - der Krypto-Trojaner löscht halt alle Dateien... Was würdest du denn machen wenn ein Benutzer eine Datei vor ner Woche (oder vor 4) versehentlich überschrieben hat, das aber erst heute merkt? Dann wäre die Rotation ja ggf. auch schon durch...

Meiner Erfahrung nach ist die Replikation per DFS-R generell kein so richtig gelungenes Produkt und braucht auch immer ein wenig Pflege.

Man könnte es nun noch so einstellen, dass die Daten nur nach einem abweichenden Zeitplan synchronisiert werden. Dann hättest du das Problem erst zeitversetzt und könntest ggf. noch reagieren.

Auch über VSS-Snapshots und die "Vorgängerversionen" lassen sich ggf. verschlüsselte Dateien wiederherstellen - abhängig davon wie "gut" der Trojaner ist bis wo er Zugriff bekommt.

Ein gut gemachtes Backup-Konzept ist aber in jedem Fall wichtig - egal ob DFS oder nicht DFS!