Armazenamento Remoto Criptografado e Rápido - Quaisquer alternativas ao Samba e SSHFS?

1

Estou tentando configurar um sistema de backup, em que o destino do backup é um laptop em outra sala da minha casa na mesma rede. A ferramenta de backup - no meu caso: Acronis True Image 2016 - iria então fazer backup remotamente para aquele laptop.

Minha fonte de backup é uma máquina com Windows 7. O laptop, que é o destino de backup, tem o Windows 7 e o Ubuntu instalados.

Agora, tenho algumas opções de como implementar o armazenamento remoto / sistema de arquivos / como você o chama:

1) SSHFS

Eu basicamente pegaria uma ferramenta como o win-sshfs e montaria o sistema de arquivos do meu laptop com segurança na minha máquina Windows com uma letra de unidade. E então eu acabei de dizer ao Acronis True Image para salvar o arquivo de backup naquela unidade montada.

O problema é que eu tentei muitas, muitas soluções que implementam SSHFS (ou apenas SFTP, mas montadas no Explorer), mas descobri que realmente todas elas não são nada além de lixo. O problema mais comum que encontrei com eles é que eles são todos muito lentos e lentos. O Win-sshfs 4every1-edition realmente teve uma boa velocidade de transferência, mas trava assim que eu entro em muitos níveis de subdiretórios e geralmente não é muito confiável. Estranho.

2) Samba

Instalei o Samba no sistema Ubuntu do meu laptop e conectei minha máquina Windows a ele. A primeira coisa que notei foi que a velocidade de transferência era absolutamente excelente e muito mais rápida do que qualquer uma das soluções SFTP / SSHFS que eu tentei. O único problema que tenho é que o Samba não parece suportar criptografia. Eu mexi com parâmetros como "smb encrypt = mandatory" ou "server signing = mandatory" etc., mas ao capturar o tráfego de saída da minha máquina Windows, eu ainda podia ver o tráfego em texto simples. E mesmo que minha máquina de backup esteja apenas na rede local, ainda gostaria de ter criptografia de tráfego.

Existe alguma outra maneira / solução de armazenamento remoto (preferencialmente de código aberto e não comercial)?

E se não, talvez alguma outra sugestão? Existe um aplicativo SSHFS que não é lixo completo? Alguma coisa?

Obrigado.

    
por Minegem 22.09.2016 / 16:33

1 resposta

0

A melhor maneira de lidar com isso é separar o requisito de backup do requisito de criptografia:

  • Use uma VPN para gerenciar a criptografia (o OpenVPN é trivialmente fácil)
  • Use rsync (ou Acronis com Samba ou NFS ou qualquer outro) para o backup

Isso tem a vantagem de não precisar de praticamente nenhuma reconfiguração, se você escolher expandir para um cenário de road warrior ou adicionar mais clientes.

    
por 22.09.2016 / 16:37