symlink.ch
Wissen Vernetzt - deutsche News für die Welt
 
symlink.ch
FAQ
Mission
Über uns
Richtlinien

Moderation
Einstellungen
Story einsenden

Suchen & Index
Ruhmeshalle
Statistiken
Umfragen

Redaktion
Themen
Partner
Planet

XML | RDF | RSS
PDA | WAP | IRC
Symbar für Opera
Symbar für Mozilla

Freunde
Benutzergruppen
LUG Switzerland
LUG Vorarlberg
LUGen in DE
SIUG
CCCZH
Organisationen
Wilhelm Tux
FSF Europe
Events
LinuxDay Dornbirn
BBA Schweiz
CoSin in Bremgarten AG
VCFe in München
Menschen
maol
Flupp
Ventilator
dawn
gumbo
krümelmonster
XTaran
maradong
tuxedo

 
Kein Backup und alle Daten weg: haGalil und PureFTPd
Veröffentlicht durch XTaran am Sonntag 05. Februar 2006, 00:57
Aus der Niemand-will-Backup-alle-wollen-Restore Abteilung
Security Das Deutsch-Jüdische Internetmagazin Hagalil hat nach einem Hackerangriff, der evtl. in Zusammenhang mit den Mohammed-Karikaturen steht, sämtliche Daten verloren, berichtet Spiegel Online. Backups gibt es anscheinend keine. Das mit dem "kein Backup haben" scheint in Mode zu kommen. BloggingTom schreibt: "Wie der PureFTPd-Entwickler Frank Denis auf der Homepage von PureFTPd schreibt, hat er aufgrund eines Harddisk-Crashs alle Daten der letzten fünf Jahre verloren."

BloggingTom schreibt weiter: "Ebenso seien sämtliche Daten der auf dem Server gehosteten Webseiten verloren und es sei ihm auch nicht möglich, die Abonnenten-Liste der pureftpd-Mailinglisten wiederherzustellen.

Da Frank Platz für ein anderes Projekt brauchte, habe er die Backups temporär gelöscht, um dann nach zwei Tagen feststellen zu müssen, wie wichtig diese Daten doch gewesen wären.

Just my opinion: Wer seine einzigen(!) Backups der wichtigsten Daten seines Lebens löscht anstatt sie andernorts zu sichern (DVD, CD?), handelt ziemlich grob fahrlässig..."

Verdacht bestätigt: GVU hat Raubkopierer finanziert | Druckausgabe | Tauben bloggen im Smog-Blog  >

 

 
symlink.ch Login
Login:

Passwort:

extrahierte Links
  • Hagalil
  • berichtet Spiegel Online
  • BloggingTom
  • PureFTPd
  • Mehr zu Security
  • Auch von XTaran
  • Diese Diskussion wurde archiviert. Es können keine neuen Kommentare abgegeben werden.
    Bei mir war es noch schlimmer... (Score:0)
    Von Anonymer Feigling am Sunday 05. February 2006, 02:32 MEW (#1)
    Da braucht man mal die Daten vom Backup und dann sind die CD's und die Bänder (!) unbrauchbar. Anscheinend wahr das Bandlaufwerk nicht richtig kalibriert, deshalb kann das Ersatzlaufwerk die Bänder nicht lesen, wiederherstellung bei einer Spezialfirma -> zu teuer im vergleich zum Datenwert. so, für mich gibt es jetzt nur noch RAID...
    RAID ist kein Backupersatz (Score:2)
    Von Ventilator (ventilator auf netz-warm punkt nett) am Sunday 05. February 2006, 03:22 MEW (#2)
    (User #22 Info) gopher://ventilator.netswarm.net
    Siehe den Titel. Es ist ein Irrglaube, dass ein RAID vor Backups schuetzt. Spaetestens, wenn Dir mehrere Disks gleichzeitig oder kurz aufeinander abrauchen hast Deine Daten auch gesehen.
    --
    Scientology sagt Dir nicht alles - www.xenu.ch
    Re: RAID ist kein Backupersatz (Score:2)
    Von bones am Sunday 05. February 2006, 09:18 MEW (#5)
    (User #481 Info) http://www.chabis.ch
    Kann ich aus eigener Erfahrung bestätigen. Hatte einen defekten Server (weiss heute nicht mehr ob RAID-Controller, Disks, RAM, Board...) und da ist das mehrmals passiert.

    Grüsse vom Knochen
    --
    Ein christlich Regiment wird durch nichts mehr verhunzt als durch zu viel sogenannte Justiz.
    J. Gotthelf
    Re: RAID ist kein Backupersatz (Score:1)
    Von Patrick Huber am Sunday 05. February 2006, 10:57 MEW (#6)
    (User #1253 Info) http://www.swisstech.net
    Ein richtiges Backup könnte ich mir gar nicht leisten. Dauerhaft scheint mir ein Raid 5 eine der besten Varianten.
    Als Steigerungsform könnte ich mir einen zweiten identischen Server vorstellen, der das Raid der ersten Servers spiegelt.

    Die wichtigen Daten vom Webserver wie homedirs, svn snapshots etc werden alle auf den Fileserver mit RAID5 kopiert. Der Fileserver wird nicht gebackupt (kosten). Dafür krieg ich sofort ein Mail, wenn eine der Platten aussteigt und kann reagieren. Als ich damals den Server gebaut habe, habe ich auch gerade eine Cold-Spare Platte gekauft. Diese Maxtor SATA Platten laufen nun schon zwei Jahre ununterbrochen und anstandslos.

    Alles ist ein Software Raid, sprich wenn das Motherboard oder der SATA Controller den Geist aufgibt ersetze ich diese Teile einfach und muss nicht einem identischen Hardware Controller nachrennen...

    Ich hatte selbst schon genügend schlechte Erfahrungen mit Festplatten gemacht -- vorallem IBM! Ich kaufe nie wieder eine IBM Festplatte!
    Re: RAID ist kein Backupersatz (Score:0)
    Von Anonymer Feigling am Sunday 05. February 2006, 12:18 MEW (#8)
    Wenn du dir kein "richtiges" Backup leisten kannst, dann mach doch folgendes:

    kauf dir eine USB Disk, und "rsync"e die wichtigen Directories 1x/Tag auf die Disk. Im Web gibts hunderte von Scripts dafuer, welche das mehr oder weniger schlau machen (z.B. mit Historisierung, Komprimierung, Verschluesselung (ssh) usw...)

    Noch schoener waeren 2 Disks, die man dann jede Woche austauscht. So kann man eine Disk physikalisch in einem anderen Gebaeude lagern, und schuetzt die Daten so vor Wasser, Feuer, Blitz oder Diebstahl.

    Re: RAID ist kein Backupersatz (Score:1)
    Von Daniel Baumann (daniel.baumann@panthera-systems.net) am Sunday 05. February 2006, 13:13 MEW (#9)
    (User #1400 Info) http://people.panthera-systems.net/~daniel-baumann/
    "Im Web gibts hunderte von Scripts dafuer"

    <advertise>apt-get install rdiff-backup</advertise>
    NEIN NEIN und nochmals NEIN (Score:0)
    Von Anonymer Feigling am Sunday 05. February 2006, 14:24 MEW (#11)
    Dieser Tipp hat Schrottwert, denn ich habe genau dies gemacht. Nun ist mir vor ein paar Tagen die Disk gestorben und was musste ich festellen? rsync ist unbrauchbar. Es hat offenbar nur sehr unzuverlässig gearbeitet und so fehlen mir nun die meisten Daten seit Sommer 2005 auf dem Backup, was einiges an GB ist.

    Also: vergesst diese rsync Methode am besten gleich wieder. Ich werde mich nun nach einem zuverlässigen System mit Hardware-Redundanz umschauen (RAID 1 HW controller, u.U. hotplug Disks und Netzteile).
    Re: NEIN NEIN und nochmals NEIN (Score:0)
    Von Anonymer Feigling am Sunday 05. February 2006, 14:34 MEW (#12)
    Lies doch mal die Dokumentation zu rsync bevor du rumschimpfst.
    Re: NEIN NEIN und nochmals NEIN (Score:0)
    Von Anonymer Feigling am Sunday 05. February 2006, 15:46 MEW (#13)
    rsync unzuverlässig? Sorry aber da dürfte wohl eher ein Bedienfehler vorliegen. Ob's das nonplusultra für Backups ist bin ich allerdings auch nicht unbedingt überzeugt.
    Aber nochmal, wie es schon erwähnt wurde. EIN RAID SYSTEM ERSETZT KEIN BACKUP. Selbst wer bloss diesen Artikel liest dem müsste das ja klar werden, hat doch die Website alle Daten verloren aufgrund eines Hackerangriffs - ja glaubst du denn ein RAID hilft hier?
    Ein RAID hilft natürlich die Ausfallsicherheit zu erhöhen, ein einfacher Plattencrash hat keine Auszeit zur Folge (was bei einem Backup nicht der Fall ist). Es hilft NICHT gegen
    - Datenverlust aufgrund Bedienfehler (irrtümliche rm -rf / etc.), Hackerangriffe, Viren/Malware.
    - Elementarschäden (Feuer, Wasser, Blitzschlag etc.).
    Natürlich spricht nichts dagegen ein RAID (bitte nicht level 0...) UND Backups zu verwenden.
    Re: NEIN NEIN und nochmals NEIN (Score:0)
    Von Anonymer Feigling am Sunday 05. February 2006, 16:01 MEW (#14)
    Mir sind mehrere Faelle bekannt, wo man Daten von den Backupbaendern nicht mehr lesen konnte. Deshalb wuerde ich doch nicht sagen, dass Taperoboter Schrott sind. Fast immer war ne Fehlkonfiguration oder Fehlmanipulation dran Schuld.

    rsync arbeitet bei mir zuverlaessig. Jedoch sollte man, wie bei jeder Backuploesung, hin und wieder mal das Konzept ueberpruefen und einen Testrecovery fahren!

    Und wie schon 100mal gesagt: zuverlaessige Rechner mit Redundanz ersetzen das Backup nicht.

    Re: NEIN NEIN und nochmals NEIN (Score:0)
    Von Anonymer Feigling am Sunday 05. February 2006, 18:40 MEW (#16)
    Man kann sich aber ein RAID als Backupsystem einrichten, und da macht das sehr viel Sinn.
    Re: NEIN NEIN und nochmals NEIN (Score:0)
    Von Anonymer Feigling am Sunday 05. February 2006, 21:21 MEW (#18)
    Ich habe klare Hinweise, dass rsync in meinem Fall eben gerade nicht gemäss Dokumentation funktioniert hat. Rsync funktioniert prima für kleine Datenbestände (ein paar GB), hat aber rasch Probleme, wenn es um grosse Datenbestände geht. Deshalb rate ich sehr davon ab.

    Dass ein RAID ein Backup nicht überflüssig macht, ist ja wohl klar. Aber es gibt bessere Backupmethoden, als dafür Rsync einzusetzen, wie ich nun weiss.
    Re: NEIN NEIN und nochmals NEIN (Score:2)
    Von db am Sunday 05. February 2006, 22:43 MEW (#20)
    (User #1177 Info) http://www.bergernet.ch
    Wenn dass wirklich so ist, dann bitte berichte davon!
    Und was ist deine Alternative?

    Was ist ein grosser Datenbestand?
    Oder wie viele Files?

    Ich mache selbst backups via ssh + rsync und konnte bis jetzt keine Probleme auf ein unzuverlässiges rsync oder so zurückführen.

    Bei mir wird da momentan 76 GB (ca. 115'000 Files) gesichert.


    -- nein, ich habe keine shift taste.
    Re: Bei mir war es noch schlimmer... (Score:1, Interessant)
    Von Anonymer Feigling am Sunday 05. February 2006, 04:18 MEW (#3)
    1.)
    DVD+-R/RW

    2.)
    immer 2 separate Festplatten in zwei separaten
    maschinen, regelmässig aktualisiert

    3.)
    wichtigste Daten dreifach zusätzlich in einem non-public Verzeichnis auf meinem Webspace

    --
    ja ich ein gebranntes IBM-Plattendesaster"kind" :)

    4.)
    ich schmeisse kaputte Festplatten nicht weg,
    und lasse mir kaputte Drives auch schenken,

    denn durch den Austausch der Steuerplatine,

    D.L.T. - DriveLogicTransplantation

    ich liebe Akronyme ;)

    bei einer 12gb WD-Platte habe ich schonmal einem Freund aus der Patsche geholfen,

    btw.
    von dem was der pureftpd Mensch schreibt,
    ist exakt, dass das Problem, er müsste nur
    das HDD-Board gegen ein identisches austauschen,
    aber er hat ja schon Datenretter angefragt

    (die bei Analyse Logik im Arsch,
    genau wie ich das Board einfach austauschen ;) )

    Backup auf gegenseitigkeit (Score:0)
    Von Anonymer Feigling am Wednesday 08. February 2006, 00:12 MEW (#25)
    Das eigentl. problem in diesem fall ist IMHO nicht die technik, auch nur beschränkt die unwissenheit, sondern die mangelnde infrastruktur vieler web-projekte. Viele kleine Websites sind auf möglichst günstigen Webspaces ohne shell/root/rsync zugriff gehostet, von backup gar nicht zu reden. (nicht alle haben ihren eigenen root server etc..). Dabei wäre es relativ einfach backups gegenseitig zu machen - sozusagen peer2peer. Ich habe mittlerweile einen root-server und würde auch anbieten backups zu machen z.b. per ftp, wenn es dafür ein (z.b. php) frontend gibt, backups zu administrieren: eintragen, was zu mirrorn ist etc.. accountverwaltung etc.. bei ssh zugang könnte man dies ja mit rsa keys machen.. Oder existiert schon etwas ähnliches in der richtung?
    Re: Backup auf gegenseitigkeit (Score:1)
    Von epic am Wednesday 08. February 2006, 00:25 MEW (#26)
    (User #1742 Info) http://de.wikipedia.org/wiki/Benutzer:Epic
    so, jetzt funktioniert es vielleicht, dass ich als user hier erscheine (cookie blocking problem) Siehe auch mein post bei http://upcycling.org/ Nachrichten können hier hinterlassen werden: http://de.wikipedia.org/w/index.php?title=Benutzer_Diskussion:Epic&action=edit§ion=new
    Wie wichtig ist ein Backup (Score:3, Informativ)
    Von blindcoder (symlink@scavenger.homeip.net) am Sunday 05. February 2006, 09:15 MEW (#4)
    (User #1152 Info)
    Die Wichtigkeit eines Backups lernt man erst dann, wenn man eins braeuchte.
    Mir ist folgendes passiert:
    Ich habe auf meinem Laptop ein Script programmiert - ja, schlampig programmiert - welches bei Hotplug Events fuer USB-Speichermedien automatisch Mountpoints in /mnt erstellt und die zugehoerigen Eintraege in /etc/fstab vornimmt. Hat auch wunderbar funktioniert. Nach dem Entnehmen des USB-Geraetes ist alles auch wieder geloescht worden. Mountpoint und Eintrag.
    So, schnell mein /home von $server nach /mnt/ceres mounten, Script kopieren und gut is.
    Danach hab ich ein Nicht-Speicher-Geraet an USB angeschlossen und kurz darauf wieder rausgenommen. In dem Moment bin ich fuer ne halbe Stunde weggerufen worden.
    Als ich wiederkam war... na, wer kann es erraten?

    *SPOILER SPACE*

    Genau, mein /home von $server war LEER. Absolut leer. *PANIK*
    Stellte sich heraus, dass ich dumm wie ich war den Mountpoint mit "rm -rf /mnt/${mountpoint}" loeschen wollte. Ohne ${mountpoint} auf Inhalt zu pruefen. Bei dem Nicht-Massenspeicher-Geraet war die Variable dann leer. Und rm -rf wurde als root ausgefuehrt. Und /home von $server war mit no_root_squash gemountet. Und ich hatte natuerlich *kein* Backup.

    Seitdem werden zumindest die Sachen, die ich als wichtig einstufe (~/Mail vor allem) auf nen Hetzner Server repliziert und von dort nochmal auf den Server eines Freundes.

    Re: Wie wichtig ist ein Backup (Score:0)
    Von Anonymer Feigling am Sunday 05. February 2006, 12:05 MEW (#7)
    Immer wenn jemand kommt und meint, er koenne das Backup durch ein RAID ersetzen (passiert so alle 2 Monate), erzaehle ich, dass ein RAID nicht schuetzt, wenn man ungewollt loescht, z.B. wenn Scripts falsch programmiert wurden.

    Die Antwort ist dann meistens: sowas kommt doch nicht vor. Danke fuer deinen Bericht, ich werde ihn wohl ausdrucken, und den Leuten als Beispiel unter die Nase halten :-)

    Re: Wie wichtig ist ein Backup (Score:0)
    Von Anonymer Feigling am Sunday 05. February 2006, 17:45 MEW (#15)
    Die Moral von der Geschicht': Scripts als root das macht man nicht!

    Natuerlich braucht man fuer viele Scripts an ein paar Stellen Privilegien, das sollte man dann aber besser mit systrace oder sudo loesen anstatt das Script fahrlaessig als root auszufuehren. Und immer fleissig "--" nutzen, in Scripts sowieso.
    Re: Wie wichtig ist ein Backup (Score:0)
    Von Anonymer Feigling am Sunday 05. February 2006, 21:38 MEW (#19)
    $ --
    -bash: --: command not found
    Äh?

    Und ist es nicht egal, ob ich ein Script als root ausführe, oder als root mittles sudo? (Innerhalb das Scripts sudo auszuführen wäre ja blöd, weil man dann das Passwort eingeben muss. Ausserdem mach sudo rm -rf / auch nicht viel schönes...)

    Re: Wie wichtig ist ein Backup (Score:0)
    Von Anonymer Feigling am Sunday 05. February 2006, 23:00 MEW (#21)
    Ich meinte eher so etwas wie "rm -- logs/*". Nein, man muss kein Passwort eingeben, wenn kein Passwort konfiguriert ist. Beides ist auch kein Allheilmittel gegen Fehler. Es geht eigentlich nur darum, dass man eine Backup-Loesung eben nicht einfach mal so dahinrotzen kann, wenn sie etwas taugen soll. Eine andere Sache ist, zwar Shell-Programmierung einfach aussieht, aber korrekte Scripts, die nicht ueber ungewoehnliche Pfade stolpern oder sich nicht missbrauchen lassen, nicht unbedingt trivial sind. Solange man damit nur in seinen eigenen Verzeichnissen werkelt, ist das meist vernachlaessigbar. Wenn du aber als root damit arbeitest ist das etwas ganz anderes, sofern dir deine Daten lieb sind.
    Re: Wie wichtig ist ein Backup (Score:0)
    Von Anonymer Feigling am Monday 06. February 2006, 13:41 MEW (#24)
    Was hilft es denn wenn das Script nicht als root läuft? In der Regel sind doch die Systemdaten eher uninteressant im Gegensatz zu den Daten der User, und wenn man ein Script mit seinen Userrechten laufen lässt und dieses versehentlich das home-Verzeichnis leert, dürfte das wohl mit unter ziemlich fatal sein. Da nützen einem die eingeschränkten Userrechte nicht wirklich etwas.
    WORS-Medien (Score:1)
    Von Cmdr_Zod (peter punkt rohrer klammeraffe gmx punkt schweiz) am Sunday 05. February 2006, 14:01 MEW (#10)
    (User #1055 Info)
    Ich bin ja auch ein Anhänger von Backups, ob dafür allerdings DVDs die beste Variante sind bezweifle ich. Während man bei CD-R noch von WORM (Write Once, Read Many) sprach, hat mir das Lesen eines C't Testberichtes über die Qualität selbst gebrannter DVD genügt.
    Ich habe keine Lust für ein Backup erst mal mit einer kleinen Versuchsreihe rauszufinden, welche Medien mit meinem Brenner gut funktionieren und dann auch noch regelmässig zu überprüfen, ob die neue gekauften Rohlinge wirklich aus der selben Produktion stammen.
    Nein danke, für mich sind DVD WORS-Medien (Write Once, Read Sometimes), Backups landen bei mir auf einer anderen Disk (in einem anderen System oder extern).

    [OT] International Trolling Award (Score:0)
    Von Anonymer Feigling am Sunday 05. February 2006, 19:25 MEW (#17)
    And the winner is...

    Was mit Hagalil passiert ist, aber vor allem was auf (arabischen) Strassen derzeit passiert, muss doch wirklich jeden Amateur-Troll vor Neid erblassen lassen. Stellt euch das mal vor: Ihr macht einen polemischen Kommentar (ob nun in Text- oder Bildform sollte ja eigentlich egal sein) und die vermeintlich Betroffen ticken weltweit voellig aus. Das Krasse daran ist ja vor allem, dass dieser polemische Kommentar dadurch auch noch unmissverstaendlich bestaetigt wird. Was noch besser ist: Dieser Kommentar ist effektiver und effizienter als Milliarden von Dollars, die in Waffen gepumpt wurden.
    hagalil - kein backup (Score:0)
    Von Anonymer Feigling am Monday 06. February 2006, 01:55 MEW (#22)

    das ist ein gerücht ohne reellen hintergrund. wer (mehr und weiter-)liest, ist klar im vorteil.

    "insgesamt umfasst hagalil zZ ueber 5000 dateien. ausgedruckt würde hagalil online über 20.000 din-a4-seiten füllen."

    quelle: hagalil.com (google-cache)

    bei weit über 300k besucher im monat und weiteren über 50 content-sites werden die betreiber der jüdischen info-plattform in Deutschland wohl nicht so dilettantisch backup-ignorant sein, wie das so mancher meint wähnen zu müssen.

    im klartext: ja, es gibt backups. ja, sie sind gut gesichert. und ja, es dauert seine zeit, bis alles wieder aufgespielt wird.

    und weder nazzen noch fascho-islamisten können daran was ändern :D


    Zum Thema "Mohammed-Karikaturen"... (Score:2)
    Von XTaran (symlink /at/ deux chevaux /dot/ org) am Monday 06. February 2006, 12:06 MEW (#23)
    (User #129 Info) http://abe.home.pages.de/
    Zum Thema "Mohammed-Karikaturen": Joy of Tech hat heute eine nette Karikatur... ;-)

    --
    There is no place like $HOME

    Linux User Group Schweiz
    Durchsuche symlink.ch:  

    Never be led astray onto the path of virtue.
    trash.net

    Anfang | Story einsenden | ältere Features | alte Umfragen | FAQ | Autoren | Einstellungen