Здравейте, понеже съм решил на работа да си вземем някакъв външен диск за архив на документи и  архив на 2 програми 2 пъти в месеца. Чудя се, предвид новите SSD дискове, дали си заслужава да се вземе външен  SSD диск или да се избере HDD? За сега сме се спрели на SSD Kingston XS1000, 1TB около 150 лв. или Външен хард диск SILICON POWER Armor A66 , 2.5", 1TB за около 120 лв. Знам, че HDD има по-дълъг живот. Макар само за архив и живота на SSD диска, би трябвало да има по-дълъг живот, спрямо подобен и монтиран в компютър за ежедневна употреба. Информацията, която ще се прави за архив, реално ще се презаписва и най-много примерно да има запис за 2-3 месеца.

Изборът между SSD и HDD основно зависи от вашите приоритети – бързина и устойчивост срещу цена и капацитет. И двата варианта имат своите предимства и недостатъци. Успех в избора!

Не е уточнено за един компютър ли става дума или повече. Ако е за повече от един-два компютъра, може да се помисли за NAS с постоянен достъп на всички машини до него.
Основен недостатък на HDD е, че при изпускане е до там с информацията на него. Е, има опции да се извлича в специализирани фирми, но там са едни цифри за спасяването...
SSD ще осигури бързодействие, но като гледам какви обеми ще се архивират, скоростта не е такъв фактор.

преди 42 минути, behwolf написа:

Здравейте, понеже съм решил на работа да си вземем някакъв външен диск за архив на документи и  архив на 2 програми 2 пъти в месеца. Чудя се, предвид новите SSD дискове, дали си заслужава да се вземе външен  SSD диск или да се избере HDD? За сега сме се спрели на SSD Kingston XS1000, 1TB около 150 лв. или Външен хард диск SILICON POWER Armor A66 , 2.5", 1TB за около 120 лв. Знам, че HDD има по-дълъг живот. Макар само за архив и живота на SSD диска, би трябвало да има по-дълъг живот, спрямо подобен и монтиран в компютър за ежедневна употреба. Информацията, която ще се прави за архив, реално ще се презаписва и най-много примерно да има запис за 2-3 месеца.

За архив, когато се касае за служебна информация от някаква важност, най-добрият вариант е да се съхранява върху NAS с минимум 2 харддиска в RAID 1. Да се ползва "хвърчащ" диск на USB за архив е несериозно и ненадеждно решение. Познавам една таксиджийска фирма, дето така процедираха с техните бекъпи ... много лоша идея е.

SSD не е подходящо за дългосрочно съхранение на данни, тъй като е ненадеждно и ако реши да прояви дефект, го проявява за миг, без никакво предупреждение. Данните се губят безвъзвратно, в общия случай, без да ви се даде шанс предварително да ги спасите върху жив носител. Не е добра идея да се използва SSD и като студено хранилище.

Предвид съотношението цена за единица обем между SSD и HDD, а предвид "как умират" различните устройства - препоръчвам HDD. Още по-добре два.

SSD е бърз (което рядко е от значение за архив), но умира от раз.

Здравейте, само да уточня, реално архива ще бъде  основно документи и  winrar архив на счетоводните програми, т.е не сме някаква сериозна фирма, че да

преди 2 часа, цър-вул написа:

Не е уточнено за един компютър ли става дума или повече. Ако е за повече от един-два компютъра, може да се помисли за NAS с постоянен достъп на всички машини до него.
Основен недостатък на HDD е, че при изпускане е до там с информацията на него. Е, има опции да се извлича в специализирани фирми, но там са едни цифри за спасяването...
SSD ще осигури бързодействие, но като гледам какви обеми ще се архивират, скоростта не е такъв фактор.

Със сигурност скоростта не е фактор, а по-скоро надеждност от към живот. Основно документи и архиви на счетоводните програми и досиета на служители. Общо 3 компютъра, но като размер на файлови, не е голям. Може би 50-60  ГБ. Аз ще правя архивите два пъти в месеца, както се казва изкарва се, прави се архив и се прибира. Целта е понеже често има токови удари в населеното място и така веднъж изгоря цял компютър и всичко замина, като информация. При един архив, поне ако се случи нещо, поне ще има скорошна информация. Явно ще е HDD. За NAS не знам, дали директора ще се съгласи като инвестиция, предвид че реално  не е много информацията. Гледам, че има и евтини варианти за по 500 лв. и с диск  да кажем до 650 лв., може и такава опция да изберем, ако убедя директора.

Тагвам @2249 (да се включи ако иска) да сподели за NAS-a си. Нескъп от Китай.

преди 7 минути, behwolf написа:

Целта е понеже често има токови удари в населеното място и така веднъж изгоря цял компютър и всичко замина, като информация. При един архив, поне ако се случи нещо, поне ще има скорошна информация.

Архивирането не е лоша идея, даже ще освобождавате машините от информация.
Щом имате проблеми със захранването - започнете с някакъв UPS.

преди 24 минути, behwolf написа:

Здравейте, само да уточня, реално архива ще бъде  основно документи и  winrar архив на счетоводните програми, т.е не сме някаква сериозна фирма, че да

Със сигурност скоростта не е фактор, а по-скоро надеждност от към живот. Основно документи и архиви на счетоводните програми и досиета на служители. Общо 3 компютъра, но като размер на файлови, не е голям. Може би 50-60  ГБ. Аз ще правя архивите два пъти в месеца, както се казва изкарва се, прави се архив и се прибира. Целта е понеже често има токови удари в населеното място и така веднъж изгоря цял компютър и всичко замина, като информация. При един архив, поне ако се случи нещо, поне ще има скорошна информация. Явно ще е HDD. За NAS не знам, дали директора ще се съгласи като инвестиция, предвид че реално  не е много информацията. Гледам, че има и евтини варианти за по 500 лв. и с диск  да кажем до 650 лв., може и такава опция да изберем, ако убедя директора.

Ако си вземете NAS с по-големи дискове, примерно 2 броя по 3TB, ще имате възможност да правите пълен бекъп на целите машини. Т.е., тотален имидж. Така, ако пак се случи някоя машина да замине, просто се купува същата (или подобна) и се налива имиджът от старата машина. По този начин, няма да се занимавате с преинсталации на софтуер, да търсите загубени лицензи и т.н., спестяват се адски много време и главоболия.

Щом често има токови удари, първата инвестиция е трябвало да бъде в качествен UPS. Щом става въпрос за компютри, се търси UPS с истинска синусоида на изхода. В бюджетния сегмент, такива са Eaton 5SC сериите, които са Line-interactive, и Eaton 9E, които са Online. APC също пуснаха наскоро серия UPS-си "за геймъри", които са Line-interactve, но с истинско синусиодално напрежение на изхода, на поносима цена. За предпочитане е винаги Online, ако бюджетът позволява. Line-interactive е някакъв компромис откъм съотношение цена/защита, но пък са с по-високо КПД от online-топологията и сметката за ток е една идея по-ниска, ако ползвате интерактивен UPS.

Твърдо ви препоръчвам да се ориентирате към външно SSD/NVMe за архив, особено ако търсеният обем на устройство е между 1 и 4 TB.
Скоростта е от значение - за запис - 80MB/s средно за HDD срещу 500 MB/s средно за SSD и 2000 MB/s средно за външно NVMe.
И не е вярно, че hdd били по-надеждни от SSD/NVMe, не робувайте на този мит от миналото. Ако пък ще се разнася външно hdd и сътветно тръска няма да ви издържи и 2 години. 
Правете повече от едно копие на архивите си на повече от едно SSD/NVMe и забравете за HDD завинаги - това е моят съвет. 

преди 4 минути, MZ/X написа:

Твърдо ви препоръчвам да се ориентирате към външно SSD/NVMe за архив, особено ако търсеният обем на устройство е между 1 и 4 TB капацитет.
Скоростта е от значение - за запис - 80MB/s средно за HDD срещу 500 MB/s средно за SSD и 2000 MB/s средно за външно NVMe.
И не е вярно, че hdd били по-надеждни от SSD/NVMe, не робувайте на този мит от миналото. Ако пък ще се разнася външно hdd и сътветно тръска няма да ви издържи и 2 години. 
Правете повече от едно копие на архивите си на повече от едно SSD/NVMe и забравете за HDD завинаги - това е моят съвет. 

80MB/s за HDD ... и казваш нещо за митове от миналото?

преди 5 минути, Rammkopf написа:

80MB/s за HDD ... и казваш нещо за митове от миналото?

Излизаш извън контекста на темата.
Авторът има предвид вариант за външно 2.5" HDD на USB, а те масово са на 5400 оборота и с такава средна скорост от 80 MB/s при запис.  

преди 13 минути, MZ/X написа:

2000 MB/s средно за външно NVMe

А пита ли колко възрастни са хостовете? И ако са с USB 2.0(или 1.1) к'ва файда от тия 200000000?

преди 5 минути, цър-вул написа:

А пита ли колко възрастни са хостовете? И ако са с USB 2.0(или 1.1) к'ва файда от тия 200000000?

Верно бе, как не се сетих. 
Може даже да са само с RS-232! 

преди 30 минути, MZ/X написа:

Излизаш извън контекста на темата.
Авторът има предвид вариант за външно 2.5" HDD на USB, а те масово са на 5400 оборота и с такава средна скорост от 80 MB/s при запис.  

Все си мислех, че My Passport достигат и докъм 120-130MB/s. Ако си купи 2.5-инчов драйв и сам си избере кутийката за него, гърлото на бутилката е контролерът на самата кутийка. Аз лично не съм случвал на сценарий, в който SATA SSD в USB3.0 кутийка да прави 500MB/s. По-скоро къмто 200-300. И там има много коварни уловки.

За такива неща не се ползват removable устройства, още по-малко пък флаш-памети. Ако опитът ми за 30 години не ме е научил на това, не знам кое ше е ...

Накрая всеки сам си избира отровата.

@цър-вул нямам идея как в този форум работи тагването, но аз от доста време не получавам никакви известия, свързани с него ...

По темата: до сега не прочетох някой да предложи запис на файловете на облак. Сигурен, платен, разбира се ... Знам, че зевзеците ще кажат, че на тоя свят има само едно сигурно нещо, но все пак ... Преди време и аз бях в подобна дилема и избрах следното - закупих Synology NAS DS218 с 2 х 4TB WD Red NAS HDD. Купих и място в pCpoud /моля да не се счита за реклама/. На счетоводната ми програма съм задал да ми прави архиви в 02,00 всяка нощ. С помощта на @цър-вул направихме един .bat файл, който се изпълнява от системата всяка нощ в 02,30 часа и на двете места за съхранение /NAS + облак/ прави папка с днешна дата и качва архивите на двете места.

В днешни времена информацията е най-ценното нещо /след живота/ и следва да се подходи сериозно към нейното съхранение. Аз предлагам да не бързаш и да премислиш всички варианти. На външен носител като SSD или HDD аз не бих се доверил. Успех !

преди 8 минути, 2249 написа:

 

По темата: до сега не прочетох някой да предложи запис на файловете на облак. Сигурен, платен, разбира се ...

Спри до тук!

И защо? Става дума за служебна информация...

Имате три компютъра в момента - с какви дискове са сега, колко свободно място имат в момента?

Имат ли мрежа помежду си - ако да - каква (тип, скорост)?

От тези 50-60GB данни - колко са нови или променени?

50 Гиги може да се качат дори на -

 

 

Има си и приложение за качване. Всичко е криптирано.

преди 29 минути, Т.Христов написа:

50 Гиги може да се качат дори на -

 

 

Има си и приложение за качване. Всичко е криптирано.

И като ти публикуват информацията някъде по тъмните мрежи, понеже няма нищо безплатно (тоя сторидж струва пари), после ще има: "Що през ден ме стрелят с фишинг-кампании" или "Източиха 90 бона от фирмената сметка, помагайте!!!". Такива безплатни решения за съхранение на данни, особено пък онлайн конвертиране на PDF-и, трябва да се избягват на всяка цена. Нито знаеш кой точно ти прибира данните, нито как ги съхранява, нито дали въобще ги охранява, кой друг има достъп до тях, и т.н.

преди 1 час, Rammkopf написа:

И като ти публикуват информацията някъде по тъмните мрежи, понеже няма нищо безплатно (тоя сторидж струва пари), после ще има: "Що през ден ме стрелят с фишинг-кампании" или "Източиха 90 бона от фирмената сметка, помагайте!!!". Такива безплатни решения за съхранение на данни, особено пък онлайн конвертиране на PDF-и, трябва да се избягват на всяка цена. Нито знаеш кой точно ти прибира данните, нито как ги съхранява, нито дали въобще ги охранява, кой друг има достъп до тях, и т.н.

 

Прочете ли червената думичка?

Може и предварително да си криптира данните. А МЕГА ги криптира допълнително ...

току-що, Т.Христов написа:

 

Прочете ли червената думичка?

Прочетох я, да. С какъв алгоритъм е криптирано?

преди 19 минути, Rammkopf написа:

Прочетох я, да. С какъв алгоритъм е криптирано?

 

Ще си криптираш данните с какъвто си искаш алгоритъм. От МЕГА ще си го криптират с някакъв техен. Толкова ли е сложно?

 

линк

 

How does MEGA’s zero-knowledge encryption work?

Updated on 10 October 2024

This article is meant for a general audience. Advanced users can read our Security Whitepaper for a more detailed explanation of our encryption and other security-related processes.

What does “zero-knowledge” mean?

Under zero-knowledge encryption, the sender encrypts a message, file, or audio and video stream on their device, and the recipients decrypt it on theirs, with the encryption key known only to the endpoints. This means that any third party, including MEGA, can’t access the content of the encrypted data. Zero-knowledge encryption ensures that all communication is private and secure, protecting the confidentiality and integrity of the data exchanged.

MEGA’s zero-knowledge encryption relies on your password to unlock all of your account’s encrypted data. Your account is therefore only as secure as the password that you pick—if it’s too short, guessable, or used anywhere else, you will be at risk. Since your password is effectively a cryptographic key, there is another risk—if you lose it, you will render your account undecryptable. We can’t reset it on your behalf. Please ensure that you keep a copy of your recovery key in a safe location to regain access to your account if you forgot your password.

Can you figure out my password?

Just like any other service provider offering user accounts that are protected by a password, we or anyone for that matter can theoretically try and guess your password. How hard it is to do so all depends on the strength of your password. This is why we strongly recommend these three tips:

Create strong and unique passwords.

Use a password manager.

Enable two-factor authentication.

How do you encrypt my files and chats?

We’ve established that MEGA has zero knowledge of your password and recovery key. MEGA continues this chain of encrypted keys to ensure that only the person who enters the correct account password can view that account’s decrypted information.

Your files and folders are encrypted on your device with unique and randomly generated keys before they are sent to our servers. These keys are encrypted with your recovery key.

To protect and authenticate cryptographic keys exchanged between users, we use asymmetric cryptography. Put simply, each MEGA user has a public key and a private key. When you send data, MEGA sends your recipient’s public key to your device to encrypt the data that you will send to them. Your recipient’s device then uses their private key to decrypt the data when they receive it. Similarly, when you receive data, MEGA sends your public key to your contact’s device to encrypt the data that will be sent to you. Your device then uses your private key to decrypt the data when you receive it. Either way, your private key is never shared with anyone and remains encrypted on our servers.

Summary

Our zero-knowledge approach adds multiple layers of privacy and security through encryption. We don’t know or store your password. You’re the only one who has that ultimate key. Even if someone were to force us, we wouldn’t be able to reveal your password or your recovery key.

We have no idea what information you store or share because it’s encrypted on your device before it gets to our servers. The decryption process will not start until and unless you enter the correct password when you log in. Only you can view your decrypted information while you’re logged in. Similarly, only your intended recipients have the means to decrypt the information you share with them.

Once again, this article is a functional but highly simplified explanation of how we keep your information private and secure. We highly recommend that you read our Security Whitepaper if you’re interested in the more technical details of our technology.

We also hope that this helped you appreciate the importance of securing not just your MEGA account password, but your recovery key as well.

Finally, we can’t stress enough that despite all these efforts on our end, remember that your account can still be compromised in a variety of ways. If you use the same password for multiple accounts, you’re vulnerable to credential stuffing. Your password can also be stolen through phishing and malware. Of course, allowing anyone to gain physical access to your devices also greatly compromises the security of your accounts.

Create strong and unique passwords to best protect your privacy and security. Use a password manager to generate and store strong passwords for all your online accounts. Enable two-factor authentication to add an extra layer of security to your account. Turn on the built-in encryption on your device as your first line of defence against physical access. If your password is easily guessed or is revealed, our zero-knowledge encryption won’t be able to stop other people from accessing your information.

преди 6 минути, Т.Христов написа:

 

Ще си криптираш данните с какъвто си искаш алгоритъм. От МЕГА ще си го криптират с някакъв техен. Толкова ли е сложно?

 

 

How does MEGA’s zero-knowledge encryption work?

Updated on 10 October 2024

This article is meant for a general audience. Advanced users can read our Security Whitepaper for a more detailed explanation of our encryption and other security-related processes.

What does “zero-knowledge” mean?

Under zero-knowledge encryption, the sender encrypts a message, file, or audio and video stream on their device, and the recipients decrypt it on theirs, with the encryption key known only to the endpoints. This means that any third party, including MEGA, can’t access the content of the encrypted data. Zero-knowledge encryption ensures that all communication is private and secure, protecting the confidentiality and integrity of the data exchanged.

MEGA’s zero-knowledge encryption relies on your password to unlock all of your account’s encrypted data. Your account is therefore only as secure as the password that you pick—if it’s too short, guessable, or used anywhere else, you will be at risk. Since your password is effectively a cryptographic key, there is another risk—if you lose it, you will render your account undecryptable. We can’t reset it on your behalf. Please ensure that you keep a copy of your recovery key in a safe location to regain access to your account if you forgot your password.

Can you figure out my password?

Just like any other service provider offering user accounts that are protected by a password, we or anyone for that matter can theoretically try and guess your password. How hard it is to do so all depends on the strength of your password. This is why we strongly recommend these three tips:

Create strong and unique passwords.

Use a password manager.

Enable two-factor authentication.

How do you encrypt my files and chats?

We’ve established that MEGA has zero knowledge of your password and recovery key. MEGA continues this chain of encrypted keys to ensure that only the person who enters the correct account password can view that account’s decrypted information.

Your files and folders are encrypted on your device with unique and randomly generated keys before they are sent to our servers. These keys are encrypted with your recovery key.

To protect and authenticate cryptographic keys exchanged between users, we use asymmetric cryptography. Put simply, each MEGA user has a public key and a private key. When you send data, MEGA sends your recipient’s public key to your device to encrypt the data that you will send to them. Your recipient’s device then uses their private key to decrypt the data when they receive it. Similarly, when you receive data, MEGA sends your public key to your contact’s device to encrypt the data that will be sent to you. Your device then uses your private key to decrypt the data when you receive it. Either way, your private key is never shared with anyone and remains encrypted on our servers.

Summary

Our zero-knowledge approach adds multiple layers of privacy and security through encryption. We don’t know or store your password. You’re the only one who has that ultimate key. Even if someone were to force us, we wouldn’t be able to reveal your password or your recovery key.

We have no idea what information you store or share because it’s encrypted on your device before it gets to our servers. The decryption process will not start until and unless you enter the correct password when you log in. Only you can view your decrypted information while you’re logged in. Similarly, only your intended recipients have the means to decrypt the information you share with them.

Once again, this article is a functional but highly simplified explanation of how we keep your information private and secure. We highly recommend that you read our Security Whitepaper if you’re interested in the more technical details of our technology.

We also hope that this helped you appreciate the importance of securing not just your MEGA account password, but your recovery key as well.

Finally, we can’t stress enough that despite all these efforts on our end, remember that your account can still be compromised in a variety of ways. If you use the same password for multiple accounts, you’re vulnerable to credential stuffing. Your password can also be stolen through phishing and malware. Of course, allowing anyone to gain physical access to your devices also greatly compromises the security of your accounts.

Create strong and unique passwords to best protect your privacy and security. Use a password manager to generate and store strong passwords for all your online accounts. Enable two-factor authentication to add an extra layer of security to your account. Turn on the built-in encryption on your device as your first line of defence against physical access. If your password is easily guessed or is revealed, our zero-knowledge encryption won’t be able to stop other people from accessing your information.

Сложно е, да. Само на тебе ти се иска да е просто, дори не си си направил труда да се поинтересуваш. Тошка, MEGA използват тежък алгоритъм AES-256 с 4-килобитов RSA токен. Когато товариш файловете, цялата тая криптирана маса се вози в SSL сесия. Методът на криптиране, доколкото си спомням, е E2EE, което преведено на български означава, че клиентът има грижата да си криптира данните преди да ги изпрати към сървъра. С други думи, мастър-ключът стои на компютъра ти, а не на сървъра. Т.е., ти имаш грижата да си го охраняваш срещу вредители, защото ако ти го гепнат, край със секюритито ти. Вярно, MEGA пък имат грижата да ти посолят данните с 3-4 фактора от тяхна страна, като ключът, по спомен, се получаваше 150 символа и нагоре. Звучи MEGA cool. Проблемът е, че комуникацията се осъществява, като MEGA изпраща целия публичен ключ към теб, а ти вече с мастъра го валидираш. Този тип автентикации е отворен към MitM атаки. А сега си представи и как Core i3, 4-та генерация (примерно) криптира файлчета от по половин до 1 мегабайт, в една обща маса от 60GB (според данни от автора) по такъв алгоритъм. И накрая, безплатният вариант на MEGA ти предлага 20GB дисково пространство на акаунт.

Като кажеш, че едно нещо е криптирано, попитай как точно е криптирано. Като е криптирано, не значи че е бетонирано. И пак си задай въпроса къде се съхраняват данните ми и защо получавам 20GB без пари?