Lupinhos Home

Was Du machen kannst: Du kannst seit Version 2.2.0 Checksummen der Quelldateien vor dem Backup berechnen lassen. Dann werden alle Dateien gesichert, deren Checksummen nicht mit denen des Backups übereinstimmen. Werden dann verdächtig viele Dateien gesichert, die sich gar nicht geändert haben, kann das z.B. an so einem Trojaner liegen.
Leider kostet die Berechnung der Prüfsummen ordentlich Zeit, da zunächst ja die Datei komplett eingelesen werden muss. Daher ist dieser Vergleichsmechanismus nicht der Standard in HardlinkBackup; standardmäßig wird das Datei-Änderungsdatum und die Dateilänge als Kriterium für eine Änderung genommen - das funktioniert sehr zuverlässig. Ist der Trojaner aber so geschickt, die Länge und das Änderungsdatum nicht zu modifizieren, würden die Dateien als unverändert gelten. Immerhin: dann hättest Du ja im Backup immer noch die unmodifizierten Dateien. Insofern ist jede Backuplösung hilfreich, wenn das System von einem Trojaner oder Virus verändert wurde.

Wenn der Backup Nachts mehrere Stunden läuft und der Trojaner aktiv ist, nützt ein ansonsten getrenntes Sicherungsmedium nichts.
Wann mann die Platte morgens wieder trennt kann schon viel kaputt sein.
Ich gebe deshalbe der Sicherung für den normale Benutzer keine Schreibrechte und lass den Backup als Administrator ausführen.
Der Trojaner müsste dann erst eine Privilige Escalation durchführen, was relativ komplex ist.

Hi,

Zitat von anwi am February 21, 2016, 11:54
Ich gebe deshalbe der Sicherung für den normale Benutzer keine Schreibrechte und lass den Backup als Administrator ausführen.

nach genau so einer Lösung suche ich gerade. Muss aber zugeben, dass ich nicht weiß, wie ich das machen soll. Ich hätte gedacht es reicht, wenn ich hardlinkbackup "als Administrator ausführe", s.d. die geschriebenen Daten dann automatisch nur noch vom Admin bearbeitet werden können. Aber scheinbar funktioniert das nicht: Der Standarduser kann sie im Anschluss auch noch ändern.

Die Zugriffsrechte der Backup-Daten nach Abschluss des Backups händisch zu bearbeiten ist auch nicht optimal, weil so ja schon während des Backups schreibend zugegriffen worden sein könnte.

Könnt ihr mir vielleicht ein paar Details geben, wie ich die Schreibrechte auf das Backup richtig behandele?

Außerdem:

Zitat von lupinho am February 11, 2016, 11:02
Du kannst seit Version 2.2.0 Checksummen der Quelldateien vor dem Backup berechnen lassen.

Wo kann ich das denn einstellen? Bei "Optionen" kann ich einstellen ob immer nur fehlende (default) oder für bestimmte Dateien immer Checksummen berechnet werden. Das Zitat oben klan so, als könnten generell für alle Dateien immer Checksummen berechnet und dann zum Überprüfen auf Änderungen verwendet werden.

Hm, wenn ich das Programm direkt über den Admin-Account aufrufe sollten die Berechtigungen doch genauso gesetzt werden oder?
Und wenn ich über den Admin-Account eine Datei erstelle auch, richtig?
Ich hab das mal ausprobiert und eine vom Admin erstellte Datei kann auch der Standard user lesen und schreiben...

hm, da muss ich mich wohl noch etwas einlesen.
Aber wenn sich das Problem durch (einmaliges) Setzen der richtigen Verzeichnisberechtigungen lösen lässt ist ja Licht am Horizont.

Vielen Dank für die Hilfe!

PS: Mein Standarduser ist kein Administrator, darum erhoffte ich mir Hilfe durch "Als Administrator ausführen".