Ungewollte Ordnerfreigabe

Ich meine das läst sich nicht verhindern. Da gab es jedenfalls, so wie ich das in Erinnerung habe, schon mal einen Thread zu diesem Thema.

Ich bin auch nicht begeistert von dieser "Offenheit". Hab ein änhliches Setup vor, mehrere Benutzer aber USB-HDD-Backup soll nur Admin sehen können. Macht leider die Backup-Strategie unbrauchbar, da Fehlverhalten der Nutzer nicht ausgeschlossen werden kann.

Quote from deltapapa

Ich habe einen Nutzer angelegt, der nur Zugriff auf den Ordner Filme hat.

Du verwendest keine Home-Verzeichnisse?

Quote from deltapapa

Habe dann nochmal die Berechtigungen gecheckt und kann auf die USB Platte auch nirgends den Zugriff verhindern.

Schön, dass der Nutzer X seine Daten auf USB-LW sichern kann. Geht ja nur, wenn er da auch Zugriff hat.

Quote from deltapapa

Das stellt für mich tatsächlichen ein schweres Sicherheitsproblem da.

Im professionellen Umfeld regelt man das über den Zugang zum Gerät. Kannst du mir einen Hersteller nennen, der beim NAS den Zugriff für Geräteklassen wie USB-Devices oder direkt Anschlüsse regelbar macht?

Quote from WurstDLX

aber USB-HDD-Backup soll nur Admin sehen können.

Das geben IMHO selbst AD-GPOs nicht her. Zugriff auf Wechseldatenträger bezieht sich da auf die Maschine.

Quote from alter Mann

Das geben IMHO selbst AD-GPOs nicht her. Zugriff auf Wechseldatenträger bezieht sich da auf die Maschine.

Grundsätzlich verstehe ich die Problematik, dass man ein USB-Device nicht exclusiv vorhalten kann, außer man lässt den Mount für den Zugriff sperren, was aber vermutlich zu weit geht .
Hätte es als einfache "Backup-Strategie" empfunden, wenn es nur eine USB-HDD gibt, auf die nur Admin-Prozesse zugreifen und keine Nutzer.

Aber ich könnte dem ganzen umgehen, wenn der Nutzer nur auf smb oder nfs Ebene Zugriff bekommt. Dann wäre das "geregelt". Die Verfälschung kann leider auf App (Apple/Android) Ebene passieren, da die App das LW sieht. So bleibt mir nur meiner Frau zu sagen, dass sie, wenn sie Daten per App sichert, nicht auf die HDD sichern sollte...Andersrum kann sie alle Backup-Daten sehen

Quote from WurstDLX

Macht leider die Backup-Strategie unbrauchbar, da Fehlverhalten der Nutzer nicht ausgeschlossen werden kann.

Eigentlich sillte das Backup Medium ja nicht dauerhaft angesteckt sein, zb. Schutz vor Ransomware etc.

Zudem der zeitliche Zugriff für andere nur während des Backups zeitlich minimiert wäre.

Quote from WurstDLX

Hätte es als einfache "Backup-Strategie" empfunden, wenn es nur eine USB-HDD gibt, auf die nur Admin-Prozesse zugreifen und keine Nutzer.

So sillte es eigentlich auch sein.

Speicher App / Externer Speicher / Erweiterte Einstellungen / Zugriffsberechtigung für externen Speicher...?

Quote from eineb

Eigentlich sillte das Backup Medium ja nicht dauerhaft angesteckt sein, zb. Schutz vor Ransomware etc.

Zudem der zeitliche Zugriff für andere nur während des Backups zeitlich minimiert wäre.

Ja da hast du natürlich Recht, aber regelmäßig in den Keller laufen wäre es doch nervig :).

Quote from highgreen

Speicher App / Externer Speicher / Erweiterte Einstellungen / Zugriffsberechtigung für externen Speicher...?

Ja geil, das geht wirklich :). Dann kann der Admin nur zugreifen!

Quote from alter Mann

Kannst du mir einen Hersteller nennen, der beim NAS den Zugriff für Geräteklassen wie USB-Devices [...] regelbar macht?

Ich bin das von Synology DSM gewöhnt.

Quote from highgreen

Speicher App / Externer Speicher / Erweiterte Einstellungen / Zugriffsberechtigung für externen Speicher...?

Danke für den Tipp!