Bei PCs so normal wie dem eigenen Körper sein Immunsystem, weiß ich, dass Antivirus & Co. einfach dazu gehören. Das erste, was ich auf einem PC frisch installiere, ist neben dem Betriebssystem und der Firewall ein geeignetes Programm zur Schadenabwehr. Geht euch sicher ähnlich.

Mittlerweile gibt es Grundlagen-Software wie z.B. Antivirus von Norton, was ich in Bekannten- und Freundeskreis immer mal wieder installiert sehe. Macht ja bei PC auch Sinn. Was die Programme heute auf PCs können und leisten ist mir bei Mac allerdings noch nie untergekommen. Ich denke da nur z.B. an Wurmschutz, Netzwerküberwachung oder Browser-Schutz.

Klar, kein System ist perfekt und kann jedem nur denkbaren Angreifer die Stirn bieten. Fahrlässig würde ich allerdings denjenigen nennen, der quasi mit nacktem PC im Internet unterwegs ist.

Umso mehr mache ich mir Gedanken, warum ich auf meinen Macs nach wie vor kein Antivirus-Programm installiert habe. Ich war immer der Meinung, dass Mac in dem Zusammenhang zu aussenseiter-behaftet sind.

Nun, selbst wenn ich wollte, eine so große Auswahl an guter und sinnvoller Antivirus-Software für Mac gibt es derzeit nicht, soweit ich weiß. Und die bei heise Security beschriebenen Tipps zur Vermeidung von Schädlingsbefall und Gegenmaßnahmen greifen dann ja auch nur bedingt.

Wie haltet ihr euren Mac oder auch PC - außer mit der installierten Firewall - gegen Viren, Trojaner und sonstigen Schädlingen gesund und fit?
Ist das überhaupt notwendig? 

Ein paar Worte zur Umsetzung des Video-Projekts, falls jemand unter euch etwas ähnliches planen sollte; folgende Grundausstattung/Voraussetzung ist notwendig:

• Ein Headset/Mikrofon
  Für meine Audio-Aufnahmen oder auch für Chats und Screencasts nutze ich das Sennheiser PC36 Stereo Headset (USB). Es ist für Sprache/Telefonie/VoIP optimiert und sorgt für einen sauberen Klang. Für die Vertonung von Screencasts dieser Art mehr als ausreichend. Es muss kein Studio-Mic sein, für das ein Vermögen fällig wird.
• Videosoftware
  Für kurze Videos ohne Schnickschnack reicht schon ein Freeware-Editor wie z.B. Jing aus. Da ich aber zukünftig mehr und bessere Videos plane, habe ich mir die Profi-Software ScreenFlow von Telestream zugelegt. Die neue Version 3 hat ggü. der früheren Version nochmals an Features zugelegt. Die Software ist einfach zu bedienen und steht für diverse Betriebssysteme zur Verfügung. Derweil habe ich noch längst nicht alle integrierten Funktionen ausgereizt.
• WordPress Integration
  Entweder man hostet Videos selbst oder stellt sie, so wie ich, auf Video-Plattformen wie z.B. Youtube zur Verfügung. Das Hochladen auf Youtube erledigt ScreenFlow für mich. Die Integration letztlich in die Blogartikel und Seiten ist sehr einfach mit WordPress Bordmitteln zu erreichen. Den Embed-Code bzw. den Link auf die Quelldatei an der gewünschten Stelle im Beitrag einfügen und fertig.

Nun, das ist die Kombination für höheren Mehrwert: Video-Aufnahmen und anschließende Einbindung der Screencasts im WordPress-Blog. Und nebenbei einen Backlink von Youtube abstauben. Ich freue mich wenn die Hilfe-Seite dem ein oder anderen nicht nur meine Blogwelt näher bringen kann. Und plant jemand einen eigenen Blog, sollte ihm das auf dieser Seite beschriebene Starthilfe leisten können.

Anmerkungen oder Hinweise von eurer Seite?

So muss ich denn schon seit mehreren Wochen diesen Absatz hier lesen, ob Wochenende oder nicht:

Die Server für die Online-Steuererklärung sind derzeit stark ausgelastet. Wir arbeiten bereits mit Hochdruck an der Erweiterung der Serverkapazitäten.
Bitte versuchen Sie es in wenigen Minuten noch einmal. Herzlichen Dank für Ihr Verständnis.

Und eben dafür fehlt mir mein Verständnis. Schon mal was von Cloud Computing gehört?? Dessen großer Vorteil ist u.a. die dynamische Ressourcenverwaltung. Schnell Server- und Rechenkapazität hinzu wenn es eng wird und dann für den Rest des Jahres weniger. Gerade hier würde es sich doch anbieten.

Nein Leute, das geht so nicht. Ich zahle schließlich nicht nur für Lizenzen, sondern auch für die Verfügbarkeit des Dienstes.

Noch mehr Clients

Bleibt also noch das MacBook. Hier habe ich ähnlich wie beim MacMini die Online-Sicherung der persönlichen Dateien mit Time Machine und Tunnelblick realisiert. Allerdings sind hier weniger Daten vorhanden, z.B. keine iTunes-Mediathek oder Photos. Deshalb ist das Image nicht so groß und auf maximal ein paar GB (selbstwachsend) beschränkt.

Das Windows XP habe ich parallel auf dem MacBook mittels Bootcamp realisiert (jaja, ich weiß), also ohne extra PC-Hardware. Ist für die Betrachtung hier aber irrelevant. Zur Vorbereitung mache ich hier eine verschlüsselte Verbindung (https) auf mit dem Tool Netdrive und das Netzlaufwerk der Online-Festplatte wird verbunden (z.B. unter Z:).

Die Sicherung läuft folgendermaßen ab: Verschlüsselten Truecrypt (TC) Container anlegen (1GB) und mounten (z.B. unter S:). Dort hinein die Sicherung des Ordners "Eigene Dateien" per Windows integriertem Backup, z.B. in eine Datei namens "backup.bkf". Danach unmounten des TC-Containers und kopieren der TC-Datei auf den Online-Speicher (hier auf Laufwerk N:). Die jeweils ältere Container-Datei wird dabei überschrieben. Ggf. macht dort eine Versionshistorie Sinn, für mich jedoch nicht.

Auch hier lässt sich feststellen: Wenig Bewegdaten, die hier gesichert werden müssen und unregelmäßige Sicherungszeitpunkte. Daher auch praktikabel was das manuelle Sicherungsverfahren angeht. Komplett automatisiert müsste das halt etwas anders ablaufen.

Datenwiederherstellung

Zu jedem vernünftigen Datensicherungskonzept gehört ein (idealerweise regelmäßig durchgeführter) Rücksicherungslauf. Eine Datenrücksicherung kann bedeuten, einfach mal eine Datei von vor 3 Monaten oder 1 Jahr zurückzusichern. Das kann aber auch heißen ein gesamtes Sicherungs-Set zurückzuholen.

Ich weiß, wir sind hier privat unterwegs und haften für keine Sicherungsfehler. Letzteres habe ich nämlich selbst auch noch nicht getestet. Keine Lust und keine Zeit meinen produktiven Clientrechner testweise platt zu machen.

Brauche ich Daten zurück auf meinem MacMini, schalte ich die externe Festplatte an und gehe über Time Machine die Rücksicherung an. Das geht bei einzelnen Dateien und auch bei Komplettausfall der MacMini Festplatte.



Ein Ausfall des MacBook hätte immer eine komplette Neuinstallation zur Folge und anschließender Rücksicherung der Bewegungsdaten aus dem Image, welches ja auf der Online-Platte liegt.

Was auch geht: Über Kreuz kann ich von einem Mac das verschlüsselte Image des anderen Macs (liegt im Cloud-Speicher) mounten und daraus Dateien zurücksichern. Voraussetzung ist, dass ich das jeweilige Kennwort der Image-Datei kenne. Das würde aber im Notfall funktionieren, wenn z.B. der MacMini samt externer Platte gestohlen würde oder einem Brand zum Opfer fiele. Die Daten sind online nochmal da.

Eine Rücksicherung für den Windows PC würde bedeuten: TC-Container runterkopieren und lokal mounten, dann Daten aus dem "backup.bkf" zurückholen.

Weitere Überlegungen und Bedingungen

Online-Festplatten für Datensicherung und Datenablage benötigen einen möglichst schnellen Internetzugriff mit gutem Upload. Das darf auf keine Fall unterschätzt werden, sonst gehen Tage ins Land bis die ersten 100GB hochgeladen sind.

Mein Anschluss ist theoretisch mit 10Mbit/s Upload (also gute 1MByte/s) relativ anständig bemessen (für deutsche Verhältnisse), braucht aber trotzdem seine Zeit wenn hier Gigabytes hochgeschoben werden.

Ja, ich habe tatsächlich nur 80GB in meinem MacMini. Davon sind rund 40GB von der iTunes-Mediathek (nur Musik) belegt. Der Rest sind Betriebssystem, einige persönliche Dateien, Photos usw. Knapp 16GB sind sogar noch frei verfügbar

Und ja, ich nutze das Strato HiDrive einfach und gern. Genauso wie ein paar andere Cloud Onlineplatten Lösungen für solch ein Vorhaben genutzt werden können. Mich hat das Angebot mit den vielen Zugriffsmöglichkeiten und -Protokollen sowie der humane Preis überzeugt. Wer sich umgucken will schaut z.B. beim Online Festplatten Test rein.

___
Soviel dazu, das war die Vorstellung meinerseits. Ich denke alles nennenswerte war dabei. Viel Spaß beim selber (nach)bauen.
Wenn ihr Fragen dazu habt beantworte ich sie gern. Einfach hier unten in die Kommentarfunktion oder per Email wenn es etwas ausführlicher sein soll.

Und nochmal, denkt dran: Ein möglicherweise erdachtes aber gar nicht oder nur halbherzig umgesetztes Datensicherungskonzept ist nichts - ich wiederhole: nichts - wert! Man denke z.B. an die oft zitierte wissenschaftliche Arbeit, die einem just vor dem Abgeben irgendwie kaputt gegangen ist.

___

Linkbar

Strato HiDrive
Tunnelblick
Netdrive
Truecrypt
Datensicherung bei Wikipedia

Hierüber muss sich jeder Gedanken machen, egal wie das Ergebnis letztlich aussieht. Einfach wild drauflos sichern ist sinnlos und auch gefährlich, weil es in trügerischer Sicherheit wiegen kann. Und gar nicht sichern … nun, lassen wir das.

Wichtige Eckpunkte/Fragen für ein Konzept sind z.B.: Was soll gesichert werden und was ist schutzbedürftig? Wann sollen Sicherungen und in welchen Abständen passieren? Was ist mit Aufbewahrung und Recycling alter angesammelter Daten. Auch wichtig: Wo sollen die Sicherungen aufbewahrt werden?

Das soweit als Einleitung und zum aufwärmen. Mir geht es nun um das eigentliche praktische Thema: Datensicherung von Clients in meinem eigenen Heimnetzwerk.

Überblick

Ich möchte euch mit diesem Artikel helfen indem ich einen Einblick in meine Datensicherungslösung zuhause gebe. Vielleicht hilft es dem ein oder anderen bei ähnlichen Problemen. Lasst euch inspirieren, fragt nach und setzt eure eigenen Verfahren um. Aber tut etwas in eurem speziellem Umfeld!! Nur lesen bringt nichts.

Steigen wir ein mit einem Überblick über die vorhandenen Komponenten in meinem Szenario: 1 MacMini (Snow Leopard), 1 MacBook (ebenfalls Snow Leo) und 1 PC (Windows XP), sowie eine lokale externe Festplatte am MacMini (500GB). Die Software: vor allem Time Machine für die Macs und für PC Truecrypt und integriertes Windows-Backup.

Eine Online-Festplatte HiDrive 100GB über den Diensteanbieter Strato. Dann noch lokales LAN mit 100Mbit/s und VDSL50 Richtung WAN/Internet. Soviel zur Infrastruktur.

Ich habe darüber hinaus für mich folgende Notwendigkeiten/Rahmenbedigungen definiert: Erzeugung der Basis-Datensicherung durch Aufbewahrung mehrerer Generationen sämtlicher (aller!!) Daten in Kopie auf einen externen Datenträger im selben Wohnraum, unverschlüsselt.

Zusätzlich Sicherung der persönlichen Dateien und iTunes-Mediathek außer Haus im Online-Rechenzentrum (HiDrive). Sowohl die Verbindung von allen Clients zum Online-Speicher als auch die Sicherung der Daten innerhalb der Sicherungskapsel erfolgt immer verschlüsselt. Welche Daten das genau sind zeige ich gleich auf.

Sicherungen der Clients

Fangen wir an mit dem MacMini, dem eigentlich wichtigsten Bestandteil - sowohl hier im Konzept als auch persönlich, da mit meinen wichtigsten Daten bestückt.

Meinen MacMini sichere ich seit einigen Jahren mit der in Mac OS X integrierten Software Time Machine. Die Daten landen auf einer externen Festplatte, die direkt per FireWire angeschlossen ist. Es wird die gesamte interne Platte (80GB) in unregelmäßigen Abständen gesichert.

In Kurzform: Externe Platte einschalten und Time Machine loslaufen lassen. Danach wieder aus und gut ist. Damit habe ich die wichtigste und grundlegendste Datensicherung hergestellt.

Das eigentlich spannende ist aber die Online-Festplatte. 100GB, auf denen ich alle Sicherungs-Images und Container ablege, in diversen Verzeichnissen organisiert, nämlich so:

Anhand der Anleitung bei www.h-ein.de und der FAQ bei Strato habe ich ein verschlüsseltes Image (sparsebundle) für Time Machine erstellt und auf den Cloud-Speicher = HiDrive hochgeschoben. Randparameter sind Verschlüsselung mit AES, mitwachsendes Bundle-Image und Kennwort im lokalen Schlüsselbund hinterlegen (damit Time Machine darauf direkt zugreifen kann).
Mit der exclude-Funtion in Time Machine werden alle Ordner von der Sicherung ausgenommen, die nicht für den persönlichen Datenbestand relevant sind (z.B. Treiber, Libraries, Betriebssystem).

Die max. 40GB meines angelegten Images reichen für einige Durchläufe, bevor Time Machine ältere Backups löscht.
Für eine manuell angeschobene Sicherung in die Cloud wird vorher der VPN-Tunnel aufgemacht bzw. ist nach jedem Systemstart schon aktiv (geht z.B. mit Tunnelblick, Anleitung für Strato in deren FAQ) und das Netzlaufwerk gemountet per SMB (Beispiel: smb://testdrive.smb.hidrive.strato.com/root).
Dann Time Machine anwerfen und sichern. Danach Laufwerke einfach unmounten/trennen.

Datensicherung Spezial

Umschalten zwischen den beiden Sicherungstypen (1x lokal auf externe Platte (Standard) und 1x Online-Image) läuft über das Austauschen der .plist Dateien. Eine Anleitung, was das ist und wo ihr alles findet gibt es auf blog.robwei.de. Ich habe allerdings nicht die dort beschriebene rotierende Variante genutzt, sondern tausche die Dateien manuell.

Dieses Vorgehen ist in Anbetracht der erhaltenen Sicherheit und des relativ geringen manuellen Aufwandes vertretbar. Das heißt mehrmals im Monat auf externe Platte sichern und zusätzlich meistens direkt danach auf Online-Speicher sichern. Dazwischen liegen zwei mal .plist Dateien austauschen (sind ja vorbereitet und müssen nur umbenannt werden).

Eine Sonderbehandlung habe ich für meine Musik-Daten innerhalb iTunes. Diese  werden zwar generell auf die externe Platte mit gesichert. Da sie mir zumindest so wichtig sind, dass ich sie ebenfalls auf dem Online-Speicher habe möchte, ich aber nicht das mit den max. 40GB netto verschlüsselte Time Machine Image sprengen will, habe ich das anders gelöst.
Ein spezieller Ordner auf dem Online-Speicher wird mit dem lokalen Medienordner synchronisiert. Dabei hilft ein kleines kostenloses Tool namens SyncTwoFolders.

Option "Quelle ersetzt Ziel" auswählen, sodass nur Daten von der Platte hochgespiegelt werden. Master ist also lokal und in der Cloud liegt eine einfache Kopie. Vorher Trockenlauf machen.

___
Soweit zum ersten Teil des Konzeptes meiner Datensicherungslösung. Im zweiten Teil geht es um die Sicherung des MacBook und des Windows PC sowie um Datenrücksicherungen. Macht euch schon mal Gedanken wie ihr das hier beschriebene für eure eigene Umgebung umsetzen könnt.

___

Weiterführende Seiten

Backup-Strategien im Netzwerk
Strato HiDrive
Tunnelblick
SyncTwoFolders

Jetzt wurde ich selbst wieder gefordert. Mein öffentlicher PGP-Schlüssel ist vor kurzem abgelaufen. Sodann habe ich einen neuen erstellt, natürlich als Schlüsselpaar. Wenn ihr mir also weiterhin verschlüsselt Emails schreiben wollt, dann holt euch den neuen "public key" auf meiner PGP-Seite oder hier als Direktlink: webmaster_key.

An dieser Stelle möchte ich auf den aktualisierten Aktions-Button vom keyblog hinweisen. Werdet bitte nicht müde auf die PGP-Aktion hinzuweisen und immer frisch selbst verschlüsselte Nachrichten senden! Für Testmails bin ich gern zu haben.

Mein Angebot steht übrigens immer noch, euch in meiner Sidebar hier im Blog oben rechts zu verlinken. Hinweis auf euren Artikel mit einem Icon 100x100 Pixel reichen und der Zufallsgenerator hat endlich wieder mehr zu tun.

Auf weiterhin frohes Verschlüsseln!

Nun, jetzt kann man die Kopfhörer tatsächlich aufbehalten, aber gleichzeitig die Umgebungsgeräusche wahrnehmen. Eine iPhone App machts möglich: Awareness!
Sie nutzt das iPhone Mikrofon, um Umgebungsgeräusche dem Audio-Ausgang beizumischen, also quasi zuzuschalten.

Ich frage mich wohin das führen soll. Kopfhörer gehören normalerweise nicht in den (aktiven) Straßenverkehr. Und entweder ich höre Musik oder eben nicht! Aber ich habe gelernt, dass nachwachsende Generationen eh mit Musik im Ohr von morgens bis abends Dauer-nebenbei-Beschallung gewohnt sind.
Jetzt eröffnet sich diesen Menschen eine weitere Dimension beim Musikhören - nicht mehr und nicht weniger als die reale nakte Welt. Egal ob durch Stimmen oder eben Straßenverkehrslaute.

Bloß dann versteht man doch gar nichts mehr richtig, weder das eine noch das andere, oder?? Da bin ich wohl mit meinem exklusiv Musikhörengenuss Teil einer aussterbenden Rasse.
Also ich will das nicht ausprobieren. Könnte das bitte jemand von euch übernehmen und mir danach Bericht erstatten!?

Obwohl, im Zug zu hören wenn der Zugbegleiter kommt und die Fahrkarten will. Hmm, ich weiß nicht recht ...

Ihr wollt mal zur Abwechslung innovativ und anders präsentieren? Dann schaut bei PREZI rein. Zum Start und Übersicht gibt es auf der Webseite einige Beispiele sowie Kurzanleitungen darüber wie es grundsätzlich funktioniert.

Die Innovation

Ein anschauliches Beispiel aus der Sammlung: Sweet recipe to solving problems

Die Idee dabei: Nicht nacheinander viele Slides (Powerpoint & Co.), sondern alles auf einer Präsentationsfläche, die nacheinander "abgelaufen" wird. Innerhalb einer Präsentationsfläche kann durch zoomen auf bestimmte Ausschnitte die Geschichte nachvollziehbar erzählt werden. Der Rote Faden bleibt so erhalten.
Der eingebaute Zoomeffekt hat es in sich. Er lässt zu, Themen optisch allgemein (eher groß) und im Detail zu beleuchten. Der Zusammenhang aller Elemente bleibt in der Totalen dann aber trotzdem immer gewahrt.

Gebt mir bescheid, wenn ihr euer eigenes Werk online gestellt habt.

Vorabinfo: Details zur Internetsicherheit

Tobias hatte mich in einer - selbstverständlich verschlüsselten - Mail darauf hingewiesen, dass die Vorteile für eine Email-Verschlüsselung allen klar gemacht werden sollten. Zitat:

Wir sollten eine Liste mit Vorteilen zusammenfassen und diese mit veröffentlichen, das man auf einen Blick erkennt was es einem bringt.

Sehe ich genau so. Dass man dafür etwas tun muss, weil Emails nicht von ganz allein sicher durch die Gegend gesendet werden, ist denke ich klar. Dokumentationen sollten gelesen, Schlüssel müssen erzeugt und die Software eingerichtet werden. Aber es lohnt sich.

Vorteile der Verschlüsselung

Also tragen wir mal die Vorteile zusammen, meinetwegen auch die von PGP ggü. anderen Schlüsselsystemen. Welche mir da spontan einfallen:

• Keine Emails wie Postkarten durch das Internet schicken, nicht für alle lesbar / Geheimhaltung
• Je mehr Teilnehmer das System verwenden, desto normaler wird der Umgang damit
• Echtheit der Nachricht wird sicher gestellt
• Echtheit des Kommunikationspartners kann gewährleistet werden
• Bewusstsein schärfen für Verschlüsselungstechnik überhaupt
• ...

Fallen euch noch weitere ein?
Mein Vorschlag wäre nun die Liste erstmal zu erweitern. Anschließend kann die jeder auf seiner Webseite/Blog (z.B. auf der PGP-Seite) hinterlegen und somit jedem zeigen wie wichtig das Thema ist. Weitere Hinweise dazu aus euren Reihen nehme ich gern entgegen.

PS: Christian aka mr.gene ist jetzt auch unter den Verschlüsselern. Herzlich Willkommen. Ich habe erfahren, dass die bereits verschlüsselnde Community ihm bei diesem Schritt behilflich war. So stelle ich mir das vor.

Und was ist mit der Version 1, ob es die jemals gab?
Sachdienliche Hinweise werden im unteren Kommentarfeld entgegen genommen.