Newsgroup: it.diritto.internet
Titolo: [OT] Usa la tua penna USB per i back-up

Ciao a tutti,
spero di farvi cosa gradita segnalandovi questo software che
"trasforma" la vostra penna usb in uno strumento per fare i back-up.
Potete scaricarlo su 
http://www.poderico.it/penbackup
Istruzioni più dettagliate sul sito.
Saluti a tutti, 
Luigi Poderico 
-- 
www.poderico.it

 "trasforma" la vostra penna usb in uno strumento per fare i back-up.
Non capisco quale sia il vantaggio di avere ben 9 MB di prezioso spazio
permanentemente occupato dal tuo programma sul pendrive, quando si puo'
usare WinZip o simili per fare la stessa cosa...

 in uno strumento per fare i back-up.
e secondo te io i backup li metto su un pendrive usb?
~omar

Quanto dici è molto giusto. Ma il mio è solo il primo passo di un
progetto, che nasce dall'esigenza di facilitare quanti hanno l'obbligo
dei backup (leggi esigenza della privacy) di una mole di dati non
troppo grande.
Quello a cui vorrei tendere è un dispositivo, appunto la penna usb,
che tu inserici e automaticamente effettua il backup. Solo al primo
utilizzo gli dici cosa back-up-are.
Magari utilizzando un algoritmo di cifratura per rendere inutile la
penna a chi non sa la password per decifrare i dati.
Comunque già da ora, rispetto alla soluzione WinZip, è automatizzata
la generazione di un nome diverso in base alla data corrente. Utile per
tenere la storia dei back-up.
A presto,
Luigi

 "trasforma" la vostra penna usb in uno strumento per fare i back-up.
Il pkzip? <g>
Per inciso, sia fare il backup su un pen-drive (facilmente scrivibile
anche accidentalmente) che farlo in formato compresso (perdi un byte,
perdi tutto) sono due errori.

 per tenere la storia dei back-up.
Questo fa a cazzotti con la limitata capacita' dei pendrive.

E' vero, sono OT. Infatti mi è scappata la segnalazione nel subject.
Come ho scritto rispondendo a Gian Carlo, il programmino nasce
dall'esigenza di un avvocato che deve fare il back-up dei documenti
elettronici per essere conforme con il Codice della privacy.
Per questa esigenza una penna usb avanza. E l'automazione aiuta a non
fare errori.
Comunque nessuno ti vieta di metterli su un hard-disk esterno o un
cd/dvd riscrivibile.
Il colore non cambia perché sono discromatoptico, ma cambierà alla
prossiva versione... :-)

Le esigenze a cui voglio rispondere non sono quelle di un istituto di
credito, ma quelle di un professionista che vuole salvare i propri dati
con una ragionevole certezza. E soprattutto non vuole spendere troppo
in nastri, unità di back-up e tempo. Infilo la penna e via...
Luigi

Dipende da quanti dati devi salvare e in che formato sono.
I documenti che tipicamente scrive un avvocato sono testo e poco più,
che si compattano con un rapporto 10 a 1.
Per questa esigenza una penna va benissimo. Altrimenti, un hard-disk
esterno toglie ogni paura :-)

 che si compattano con un rapporto 10 a 1.
Mah, il mio avvocato ha spessissimo a che fare con immagini piuttosto
pesanti: fotografie e scansioni di documenti cartacei.


Le due obiezioni che ti sono state fatte (tipo di dispositivo e
compressione) rendono abbastanza "irragionevole" la certezza :)
ciao.
Matteo
-- 
Matteo Moro - 
www.MatteoMoro.net
Linux Registered User #297184
"Il 90% dei problemi di un PC
sta tra la tastiera e la sedia"

sync back è  migliore ed è free.
-- 
dmax

La tua è una opinione, che rispetto ma non approvo.
Salvo il caso di incapienza della penna rispetto ai dati che devi
salvare, questa soluzione ha un rapporto prezzo/prestazioni bassissime.
Considera pure che il target a cui si rivolge, generalmente non
effettua backup.
Ultima considerazione. I programmi per il backup hanno opzioni di
compressione (vedi tgz) e i programmi di compressione si propongono
pure per i back-up :-)

 che si compattano con un rapporto 10 a 1.
Una penna USB mi pare cosa poco sicura per contenere dati giudiziari.
-- 
 Candido - 
http://candido2k.blogspot.com/

 salvare, questa soluzione ha un rapporto prezzo/prestazioni bassissime.
Il punto dolente č IMHO la sicurezza dei dati inseriti, in un hardware
che facilmente puň essere smarrito o danneggiato.


 cd/dvd riscrivibile.
Hard disc esterni? CD/DVD riscrivibili?
Boh, io uso nfs o al massimo samba.
~omar

>IMHO il tuo avvocato ha bisogno di un consulente informatico vero.
E bravo il presuntuoso!!! :-)
Secondo te, considerando che uno studio medio ha un portatile e un paio
di computer scassati ad uso praticanti e segreteria, come fai a
proporre una soluzione di back-up che ti costa, almeno almeno, un'altro
computer più un "consulente informatico vero" che te lo viene a
controllare 1/2 volte l'anno?
Lo ridico per l'ennesima volta. Non stiamo facendo i back-up di
un'azienda o chissà cosa. Ma sto cercando di costruire uno strumento
semplice semplice per chi, come gli avvocati, devono "per legge" fare i
back-up. E che fino a l'altro giorno neanche sapevano cosa fossero.

Se i dati sono cifrati, che problema c'è?!

Sto usando google per postare sul thred e non credo di poter fare di
meglio...
Per la sicurezza dei dati ti ho in parte già risposto prima. Cifrando
i dati puoi non preoccuparti di perdere la penna.
Per il danneggiamento, in effetti c'è poco da fare. Tanto quanto un
qualunque supporto rimovibile. I back-up vanno conservati in un posto
diverso dallo studio o, in generale, diverso dal luogo dove risiedono i
dati originali. Quindi o ti doti di una infrastruttura che fa il
back-up su rete in un sito remoto, ma i costi salgono, o stai attento
quando porti a casa la tua penna/disco/nastro/cassetta :-)

 qualunque supporto rimovibile.
Sbagliato.
Di norma, anche nelle procedure di backup più spartane, si usano più
supporti a rotazione. Solitamente uno per giorno della settimana. Ne
perdi uno, perdi un giorno.
I supporti possono essere i nastri, ma anche le economiche unità
Zip/Jaz.
Un errore è anche quello di fare le copie (incrementali o meno) sempre
sullo stesso supporto. Lo so che l'alternativa del tuo target è non
fare nessuna copia, ma quando offri una soluzione questa deve avere una
ragionevole sicurezza seppur rapportata al costo. Altrimenti è come
andare da un trapezista che fa il numero senza rete, dirgli "Ok, da
oggi stai tranquillo che ti ho messo la rete" e poi per rientrare nei
costi gli metti una rete che si strappa: è inutile dire "ma prima era
peggio perchè la rete non c'era" se poi si sfracela al suolo lo
stesso.

Ottima osservazione.
Cercherò di trasformarla in procedura ed obbligare/suggerire la
rotazione del supporto.
Suggerimenti?!

Suggerimenti?!
Tenere 4 supporti per il venerdě da far ruotare in modo da poter
retrocedere per un mese.
Mi č successo che un cliente ha scoperto dopo 8 gg di aver rovinato
dei dati... non č poi una cosa cosě rara.
Andrea
www.infocamere.it

 quando porti a casa la tua penna/disco/nastro/cassetta :-)
O capisci che per adempiere a determinati obblighi di legge, ma
soprattutto per ovvie esigenze deontologiche, fai questa spesa e ti
premunisci di un sistema di backup dedicato.
Ti ripeto, il tuo sistema č senz'altro pratico, ma ben poco adatto
all'importanza dei dati trattati da un avvocato nel suo studio, almeno
IMVHO. :)


all'importanza dei dati trattati da un avvocato nel suo studio
Ma quando ti chiedono altrimenti, tu che fai? Rinunci?

Mi è chiaro il concetto di rotazione. Io sto cercando un modo per
automatizzare il più possibile. Non mi ricordo se l'ho già detto, ma
sto cercando di scrivere una soluzione del tipo: infilo la chiave che
con un auto-run pensa tutto lei.
Forse un dialogo del tipo: "Questo supporto contiene il backup che hai
fatto x giorni fa. Vuoi usare un altro supporto o vuoi continuare con
questo?"
Che ne dici?


MSBackup e' fornito a corredo di tutti i sistemi operativi microsoft a 
partire da WinNT.
La scrittura dei dati e' sequenziale, quindi se perdi 1 bit del backup 
perdi tutti i dati da quel bit in poi, i dati precedenti l'errore sono 
salvi.
Puo' salvare dati su qualsiasi supporto
Effettua una compressione dei dati media di 2:1
Gestisce anche le unita' a nastro.
Consente di mantenere i permessi su cartelle e file messi nel backup in 
modo che solo l'amministratore e l'owner possano accedere di nuovo ai dati.
Ok, e' rozzo e ci sono strumenti assai piu' raffinati, ma in mancanza di 
meglio si fa il backup su file e si salva dove si vuole: CD 
riscrivibile, chiavetta, cassetta, serie di floppy disk, sd card, 
memoria del cellulare...
...e pure nello studio legale "De Pidocchis" con 1 portatile e 2 
elaboratori a vapore c'e' una copia di WinNT o superiore.
 >A<


No, ma piu' che un programmino (ho qualche cliente avvocato) io mi metto 
di buzzo buono a spiegare come funziona il backup, a cosa serve e 
perche' e' cosa buona e giusta cifrare il tutto... aiutato dal fatto che 
il cliente sa perfettamente cosa gli succede nel caso in cui, per 
qualsiasi motivo, si verificassero dei problemi.
Terrorismo si chiama. Lo so che e' deontologicamente scorretto, ma 
funziona egregiamente.
Tutti i giorni qualcuno (autorizzato) va dal server, mette la cassetta 
nell'unita' di backup, entra come "Backup Operator" avvia il file batck 
che dice a MSBackup quale selezione di file caricare oltre allo "stato 
server", mette su cassetta il tutto (2gb) e in meno di 20 minuti la 
cassetta e' pronta, viene messa in un armadio blindato accanto alle 
altre e resta li tranquilla per un mesetto, mentre le altre 19 vengono 
usate a rotazione.
La chiave usb, a meno di non usare costosi modelli con cifratura 
"biometrica" per cui solo il possessore della chiave puo' decodificare 
correttamente i dati, da questo punto di vista non e' affidabile.
 >A<

 Ma quando ti chiedono altrimenti, tu che fai? Rinunci?
Penso che ognuno debba fare il proprio lavoro. Se un avvocato ti chiede
un sistema di backup non sicuro, tu dovresti spiegargli bene la
situazione. Poi è evidente che se quello insiste tu gli fornisci il
prodotto che vuole. Ma sarebbe importante far capire l'inutilità e la
pericolosità della cosa.
Che se poi conosco un pochino gli avvocati, come password per i dati ci
mettono la data di nascita... Alla faccia della sicurezza... :)


Potete scaricarlo su 
http://www.poderico.it/penbackup
Volevo segnalarti un problema che nessuno ti ha ancora contestato   :-)
Tu dici:
a) Non preoccuparti per la sicurezza, i dati sono criptati
b) Appena metti la penna nel computer fa il backup in automatico
La password per criptare dove la trovi?
Perche' o la memorizzi sulla chiave (e allora la protezione non serve a
nulla, chiunque rubi la chiave ruba anche la password) o la chiedi
all'utente ogni volta (e allora addio automazione).
AS

A<
PS: pwd rigorosamente scritta su un post-it appiccicato al monitor +___+ 

Sagace... :-)
La chiave per cifrare il back-up è salvata sulla chiave, ovviamente.
Non in chiaro e anche questo è ovvio, ma con quella che viene chiamata
id-machine.
Prendo il mac-address della scheda di rete, l'id dell'HD, qualcosa di
casuale che salvo da qualche parte nel computer da proteggere, prendo
queste e altre cose simili e genero la chiave con cui cifrare la chiave
per cifrare i back-up.
Ad occhio mi sembra funzionare.

 wrote in message
news:1134486793.4...@z14g2000cwz.googlegroups.com...

A me no.
Se la password cosi' calcolata la salvi sulla chiavetta insieme ai dati sei
fregato: e' come scrivere il codice segreto sulla tessera del bancomat. Chi
la ruba avra' a disposizione la password criptata ed il codice che la
decripta.
Se invece non la salvi ed usi solo un id-machine, devi spiegare all'avvocato
che se si brucia la scheda di rete i dati sono perduti.
AS

Scusa ma forse non ci siamo capiti.
La chiave che decifra i backup (k1), che è quella scelta dall'utente,
è cifrata con una chiave (k2) che è funzione del calcolatore. Quindi:
1) se perdi la penna usb, la chiave lì memorizzata è k2(k1). Quindi
il ladro che la ruba, se non conosce k2 non può sapere quanto vale k1.
2) se si brucia il calcolatore, i backup si decifrano sempre con k1,
che l'utente conosce.
Ora se poi l'utente scrive k1 sul bancomat... :-)

 Boh, io uso nfs o al massimo samba.
Ok, nfs o samba, ma i dati dove li salvi, solo sul server?
Se è così è molto più sicura la soluzione della chiave usb.
Secondo la mia modestissima esperienza, l'utente con pochi dati fa 
benissimo ad usare sistemi economici (chiave usb, hd esterni, ecc.) 
anche perchè sistemi più complessi non è detto che siano più efficaci e 
soprattutto sono decisamente più costosi, e questo potrebbe essere il 
modo per far decidere al medico/avvocato/chicchessia di turno di non 
fare nulla.
Un'azienda con tanti client è giusto che abbia un server con tutti i 
dati centralizzati ed un sistema (software+hardware) di backup che deve 
essere proporzionato all'importanza dei dati e soprattutto con un 
ottimo programma di manutenzione.
Non vedo cosa ci sia di male nelle chiavi usb, specialmente se se ne 
usa più di una a rotazione e con un programma di backup serio (non ho 
provato quello che propone Poderico), il tutto criptato in modo sicuro.
Il problema dei file compressi e della possibilità di cancellazione dei 
dati è molto attenuato se si usano più chiavi a rotazione.
Saluti
Fabio