bk99.de entertain the web since 1997

bk99.de
g · SicherheitKuratiert

Netzwerk-Backup Bacula 2.0 mit Verschlüsselung

Zusammenfassung

Die freie Netzwerk-Backup-Software Bacula erschien im Januar 2007 in Version 2.0 und konnte Daten nun verschlüsselt auf Volumes speichern. Neu waren außerdem die Migration von Jobs zwischen Volumes, schnellere Wiederherstellung von Festplatte, bessere Unterstützung für Wechseldatenträger und die Weboberfläche BWeb. Skripte ließen sich vor und nach Jobs auf Server und Client starten.

Ideen

  • Bacula ist eine Sammlung von Programmen für zentrale Sicherungen im Netz.
  • Verschlüsselung auf den Volumes schützt Backups auf fremden Medien.
  • Skripte vor und nach Jobs erlauben etwa konsistente Datenbank-Dumps.
  • Weitere Komponenten wie der Director wurden auf Windows portiert.

Einsichten

  • Backups ohne Verschlüsselung verlagern das Datenschutzrisiko auf die Speichermedien.
  • Vor- und Nachbereitung von Jobs ist oft wichtiger als die Kopie selbst.

Fakten

  • Bacula 2.0 brachte die Weboberfläche BWeb.
  • Jobs und Volumes ließen sich zeitweise deaktivieren.
  • Bacula steht unter einer erweiterten Fassung der GPL.

Referenzen

Kritik

  • Die Meldung beschreibt Funktionen, sagt aber nichts über Schlüsselverwaltung und Wiederherstellung verschlüsselter Backups.

Bemerkungen

  • 2010 entstand aus Bacula der Fork Bareos, der heute ebenfalls verbreitet ist.

Empfehlungen

  • Verschlüssele Backups und bewahre die Schlüssel getrennt und selbst gesichert auf.
  • Nutze Pre-Job-Skripte für konsistente Datenbanksicherungen.

Originalartikel lesen →

Im Webarchiv suchen

g · 2014

Geheimdienst sorgte für schwache GSM-Verschlüsselung

Laut der norwegischen Zeitung Aftenposten drängte der britische Geheimdienst in den 1980er-Jahren darauf, dass GSM nur schwach verschlüsselt wird. Ursprünglich sollte der Standard 128 Bit bieten, A5/1 kam am Ende auf effektiv 54 Bit; die Briten wollten sogar nur 48 Bit. Deutschland setzte sich aus Angst vor Spionage durch den Ostblock für stärkere Verschlüsselung ein.

g · 2003

Sicherheitslücke in Verschlüsselung von Outlook 2002 (Upd)

Outlook 2002 verschickte im Januar 2003 E-Mails unverschlüsselt, obwohl Nutzer die Verschlüsselung mit einem V1-Exchange-Server-Security-Zertifikat gewählt hatten. Der Fehler betraf nur HTML-Nachrichten und nur dieses Verfahren, PGP und S/MIME waren nicht betroffen. Microsoft stellte einen Patch bereit, zunächst nur auf Englisch, einige Tage später auch auf Deutsch.

g · 2026

Broadcom-Lücke lässt Angreifer ganze WLAN-Netze lahmlegen

Forscher von Black Duck fanden im Januar 2026 eine Lücke in Broadcom-WLAN-Chipsätzen, über die ein Angreifer in Funkreichweite mit einem einzigen Paket ein 5-GHz-Netz lahmlegen kann, ohne Anmeldung und unabhängig von WPA2 oder WPA3. Alle Clients verlieren die Verbindung, bis der Router neu gestartet wird, und der Angriff lässt sich sofort wiederholen. Getestet wurde an einem Asus RT-BE86U; Broadcom hatte bereits gepatcht, wie weit die Hersteller das weitergaben, blieb unklar.