Nur OnTopic Cloud Storage in EU gesucht

rblok
rblok
|||||||||
Mein Storage-Provider kündigt mir kurzfristig & ich such Ersatz, benötigen tue ich
- passwordless ssh-login
- rsync
- 1 TB Speicher
- Serverstandort EU, nicht zwingend in D

Hintergrund ist das mein Backup (duplicity) mit GPG lokal verschlüsselte Daten via rsync auf einem Fernspeicher ablegt.
Die ganze Zeit hat das 60€ vor Steuer gekostet was sehr sehr günstig ist. Das dürfe auch, mehr, ich sag mal 15€/Minat netto maximal.

Hi Drive hat ich davor ausprobiert, da scheint SSH mittlerweile gestrichen zu sein. War auch deutlich zu teuer. Ansonsten find ich nur Hetzner, fange allerdings auch grad erst mit suchen an. Vielleicht hat jemand eine Empfehlung. Der Provider bedeutet halt im Up-/Download von ca. 0,5 TB plus Anpassen der Skripte. Daher bin ich garnicht soooo experimentierfreudig.
Vllt. können wir ja das (Mac only?) Thread von 2022 weiterverfolgen, gell @verstaerker?
 
Schau mal ob pcloud deine Anforderungen erfüllt. Serverstandort für EU müsste Luxemburg sein.
Da kannst du auch kaufen statt mieten. Fand ich immer besser. Da gibt es auch immer mal wieder Rabattaktionen.
Ich selber hatte nur mal das kostenlose probiert, ein Bekannter hat das aber mal gekauft.
 
Pcloud kann ich empfehlen. Habe dort die 500gb life time Version.
 
rblok schrieb:
Jo, aber da muss es doch noch mehr geben? Hast du das Storage-Ding von denen?
Zum Vergrößern anklicken....

…ja - auch - vorübergehend - weil im Prinzip bin ich seit 25 Jahren mein eigener provider mit Colocation Rack - brauchte allerdings vor ein paar Monaten einen ‚neutralen‘ Space zum Austausch sehr großer (Film-) Dateien…

…ich nutze allerdings auch weitere Hetzner-Produkte fortlaufend und bin sehr zufrieden…
 
Ich bin mit meiner Webseite nach einem Tipp von @Marf bei ionos mit einem eigenen Linux-Server mit root-Rechten, und bin extrem zufrieden mit dem Service und Support. Die bieten auch Storage mit SSH-Zertifikat an:
www.ionos.de

Managed Nextcloud Hosting | IONOS

Nextcloud Hosting ✓ gehosted in deutschen Rechenzentren ✓ DSGVO konform & sicher ✓ Jetzt loslegen!
www.ionos.de www.ionos.de

1TB kostet 11,90 im Monat.
 
So, bin jetzt bei Hetzners Storagebox und die ersten 200 Gig sind oben. Preis ist eine Traum, unter 4€!
Das einzige was ich noch nicht hinbekommen habe, ist Zugriff über ne graphische Oberfläche. Getestet ist FTP, SFTP, FTP über TLS, SMB, Webdav.
Alles nix von MacOS 10.15.7 aus. Mit nicht zuordenbaren Fehlermeldungen. Mit Fuse-Kernelextensions und Co hab ich noch nicht rumgefrickelt, das wars mir noch nicht wert. Aber wenn da noch jemand nen Hinweis hätte…
 
Ich bin mal wirklich gespannt auf die ersten Konkurse solcher Dienste ... und die daraus resultierenden Schwierigkeiten. ^^
 
rblok schrieb:
Zugriff über ne graphische Oberfläche
Zum Vergrößern anklicken....

…ich bin mir nicht sicher was Du mit ‚graphischer Oberfläche‘ meinst - ich konnte den Speicher einfach in den Finder einklinken - quasi als zusätzliches Laufwerk - und konnte alle Finder-Funktionen damit nutzen…inklusive jeder Menge Anwendungen wie Timemachine usw. …

…eben nur falls der Finder als graphische Oberfläche zählt…
 
fairplay schrieb:
…ich bin mir nicht sicher was Du mit ‚graphischer Oberfläche‘ meinst - ich konnte den Speicher einfach in den Finder einklinken - quasi als zusätzliches Laufwerk - und konnte alle Finder-Funktionen damit nutzen…inklusive jeder Menge Anwendungen wie Timemachine usw. …

…eben nur falls der Finder als graphische Oberfläche zählt…
Zum Vergrößern anklicken....

Graphische Oberfläche meint alles was Fenster hat und mit Maus bedienbar ist. Getest hatte ich MacOS 10.10, 10.15 und Ubuntu 18 mit, ich glaub, GTK

Welches Protokoll hast du den zum Mounten im Finder genutzt, welche MacOS-version hast du & war Fuse (MacFuse?) installiert?
 
…ich meine, dass es am einfachsten über SMB ging - also Apfel-K und dann die Adresse eingeben: smb://serveradresse - und dann die credentials - das ganze dann als Alias anlegen oder sogar gleich in die Favoriten ziehen…
 
fairplay schrieb:
…ich meine, dass es am einfachsten über SMB ging - also Apfel-K und dann die Adresse eingeben: smb://serveradresse - und dann die credentials - das ganze dann als Alias anlegen oder sogar gleich in die Favoriten ziehen…
Zum Vergrößern anklicken....
das sollte normalerweise so sein

vielleicht unterstützt sein älteres macOs den dort verwendeten SMB Standard nicht?
 
fairplay schrieb:
…ich meine, dass es am einfachsten über SMB ging - also Apfel-K und dann die Adresse eingeben: smb://serveradresse - und dann die credentials - das ganze dann als Alias anlegen oder sogar gleich in die Favoriten ziehen…
Zum Vergrößern anklicken....
Hat er verweigert, mit ner nicht zuordenbaren Fehlermeldung. Hab aber auch (noch) nicht ins Log geguckt. Aber bei SMB schickt er doch User & Pass unverschlüsselt, oder?
 

restic · Backups done right!

restic.net restic.net
Lokale Verschlüsselung plus Deduplizierung, was gerade bei zyklischen Backups massiv an Storage spart.
Ich nutze es mit der Hetzner Storage Box über sftp mit Authentisierung über ein client cert. Läuft sorgenlos.
 
Von SMB würde ich schon deshalb Abstand nehmen, weil viele Internet Access Provider die entsprechenden Ports eingehend und ausgehend sperren, weil SMB bei der Verbreitung von malware sehr häufig genutzt wird. Soll heissen, wenn du mal von irgendwo anders zugreifen willst, kann es gut sein, dass du keinen Zugriff bekommst.

Und: Wenn ich mich richtig entsinne, hat SMB auch so einen "downgrading" handshake ähnlich wie http. Wenn sich also client und server nicht auf SMB 3.0 einigen können und man das nicht explizit unterbindet, kann ein fallback auf 2.0 stattfinden, was dann ggf. die Security kompromitiert (e2e Verschlüsselung wurde erst mit 3.0 eingeführt).
 
Zuletzt bearbeitet:
analog guy schrieb:

restic · Backups done right!

restic.net restic.net
Lokale Verschlüsselung plus Deduplizierung, was gerade bei zyklischen Backups massiv an Storage spart.
Ich nutze es mit der Hetzner Storage Box über sftp mit Authentisierung über ein client cert. Läuft sorgenlos.
Zum Vergrößern anklicken....

Ich nutze duplicity, das ist aber unhandlich & fühlt sich sehr oldschool an. Neuerdings zickt auch mal wieder das Caching der GPG-Passphrase was schon immer sehr genervt hat, alle 1-2 Jahre muss ein neues Fullbackuo her weil das Aufräumen der überlagerten Files nicht klappt..

Habe bei restic nur sehr rudimentät hingeguckt & nix zur Verschlüselung gefunden. Ich will ne lokale GPG-Verschlüsselung mit nem inkrementellen Offsite-Backup. Tut restic das?
 
rblok schrieb:
Habe bei restic nur sehr rudimentät hingeguckt & nix zur Verschlüselung gefunden.
Zum Vergrößern anklicken....

restic Design Document - Documentation for restic

restic.readthedocs.io restic.readthedocs.io

All data stored by restic in the repository is encrypted with AES-256 incounter mode and authenticated using Poly1305-AES. For encrypting new data first16 bytes are read from a cryptographically secure pseudorandom number generatoras a random nonce. This is used both as the IV for counter mode and the noncefor Poly1305. This operation needs three keys: A 32 byte for AES-256 forencryption, a 16 byte AES key and a 16 byte key for Poly1305. For details seethe original paper The Poly1305-AES message-authenticationcode by Dan Bernstein.The data is then encrypted with AES-256 and afterwards a message authenticationcode (MAC) is computed over the ciphertext, everything is then stored asIV || CIPHERTEXT || MAC.
Zum Vergrößern anklicken....
 
rblok schrieb:
Ich will ne lokale GPG-Verschlüsselung mit nem inkrementellen Offsite-Backup. Tut restic das?
Zum Vergrößern anklicken....

Keine GPG-Verschlüsselung, meinem Verständnis nach aber vergleichbar.
Und ja, Increment funktionkiert und zwar mit Deduplizierung. Restic zerlegt die Daten in "junks" und bildet einen lokalen hash. Über diesen wird dann die Deduplizierung gemacht. Nur das, was noch nicht hochgeladen wurde, wird dann verschlüsselt und übertragen - Nutzdaten oder eben nur "pointer", wenn die Daten schon da sind.
 
Das Ding ist mächtig, du kannst auch snapshots machen und diese dann auch ausdünnen - also zB nach 90 Tagen löscht du jeden zweiten Snapshot, ohne dass du dann das increment auf den Tag+1 verlierst.
 
Danke, @analog guy, ich hatte da die Finger weg gelassen weils keine GPG-Verschlüsselung hat. Macht scheinbar 256-AES die wohl nem 15360er RSA-Key entspricht:

NFB7H.png
 
Ich habe auch noch mal bei GPG nachgeschaut: Die sind nicht auf eine bestimmte Blockchiffre eingeschränkt, u.a. unterstützt GPG auch AES-256. Und AES-256 gilt aktuell als einer der Standards für hochvertrauliche Dokumente.

AES und RSA sind nicht equivalent/austauschbar sondern ergänzen sich. AES wird zur symmetrischen Verschlüsselung genutzt (damit werden also die Dateien verschlüsselt), RSA ist ein asymmetrisches Verfahren, damit wird der AES Schlüssel verschlüsselt (public key) und entschlüsselt (private key).
 
analog guy schrieb:
Ich habe auch noch mal bei GPG nachgeschaut: Die sind nicht auf eine bestimmte Blockchiffre eingeschränkt, u.a. unterstützt GPG auch AES-256. Und AES-256 gilt aktuell als einer der Standards für hochvertrauliche Dokumente.

AES und RSA sind nicht equivalent/austauschbar sondern ergänzen sich. AES wird zur symmetrischen Verschlüsselung genutzt (damit werden also die Dateien verschlüsselt), RSA ist ein asymmetrisches Verfahren, damit wird der AES Schlüssel verschlüsselt (public key) und entschlüsselt (private key).
Zum Vergrößern anklicken....

Das klingt alles ziemlich gut, ich werds mal – in entfernter Zukunft – testen. Vorher leider das Ubuntu aufm Backup-Rechner neu machen, Copy & Paste auf der GUI & Passphrase-Caching war immer zickig. Was haste du den da für ne Distro im Einsatz?
 
Linux nutze ich derzeit nur für Server, GUI-less. Und da die Dinger nicht laufend neu gestartet werden, ist der pain für's Eingeben der Passphrase via ssh tragbar (kommt dann aus dem lokalen passwort manager auf dem Client und dann halt c/p).

Und als Distro nutze ich Ubuntu server minimal. Hat einen sehr kleinen memory footprint. Muss man zwar noch das eine oder andere nachinstallieren, aber ist mir lieber so als viel zu viele package auf dem server zu haben.
 
Du musst dich einloggen oder registrieren, um hier zu antworten.


Neueste Beiträge

News

Zurück
Oben