Topic: M-Disc

[Peerless Monster]

Hi,

Ik heb een m-disc writer aangeschaft om bijvoorbeeld mijn foto's vast te leggen, zonder dat daar gekke dingen mee gebeuren (virussen etc.).
Nu vraag ik mij af in het doolhof van brand software die vaak niet hoger gaan dan BD-50 branden (ik zou graag 100 gig willen branden), welke de beste is en die ik kan ook kan kopen in de app store...
Jullie daar ideeën over?

Thanks!

[Peerless Monster]

Echt niemand?
Ben ik dan zo ouderwets en zo bang voor ransomware om alleen lezen bestanden te hebben voor foto's / video's?

[Nosferatu]

Echt niemand?
Ben ik dan zo ouderwets en zo bang voor ransomware om alleen lezen bestanden te hebben voor foto's / video's?

Of één van de laatsten die nog op schijf brand ? Waarom 100GB schijfjes ? Zijn nogal prijzig. Ik zou ze zo vol hebben..... Dus hou het maar op een dubbele RAID5 NAS. 

[Kjelt]

Virussen zijn geen probleem voor je fotos alleen voor binaire (uitvoerbare) data en na een paar maanden kunnen de meeste av progs deze wel herkennen.

Ransomware kan je pc en al haar bestanden wel versleutelen. Het is zowiezo geen goed idee om belangrijke data alleen enkelvoudig op je pc op te slaan.
Je wilt meerdere backups hebben, dat kan bv op een externe hdd en/of in de cloud of inderdaad op een optische disc branden.
Tot voor kort waren optische discs redelijk onbetrouwbaar wat betreft levensduur net als usb sticks, ssds en hdds. Met de m disc is dit opgelost met een levensduur van 1000 jaar. Dus dat is een goede keuze, ik zou alleen kiezen voor meerdere kleinere discs van bv 25GB tov 1 grote van  100 ivm de kosten en het risico dat hij bv kapot valt ofzo. Ik zit er ook over te denken om dit voor fotos te gaan aanschaffen. Wat is jouw reden om vor 100GB te willen gaan?

Wat betreft de RAID oplossing, dit is verre van betrouwbaar. ik heb  dit uit eigen ervaring en meerdere anderen die altijd vertrouwden op hun RAID configuratie deze pijnlijke les geleerd. Als je ziet wat er allemaal alsnog fout kan gaan bij een raid oplossing:
1) als 1 hdd faalt tijdens een schrijf aktie  dan kan dit door een timeout in de hw raid chip leiden tot een inconsistente array waarbij je deze niet meer kunt herstellen omdat door de timeout diverse hdds uit het array ongelijke data hebben opgeslagen de array is over de hele breedte niet langer consistent en vervangen van alleen de defecte harddisk leidt dan nog steeds niet tot volle restauratie. Dit is nog erger als de array door verschillende controllers wordt aangestuurd bv op het mboard en op een insteekkaart.
2) als 1 hdd faalt dan is de kans groot dat de overige hdds uit dezelfde gelijke serie ook snel de geest geven Je wilt dus ver binnen de normale levensduur een nieuw array bouwen en de data overzetten.
Ik heb van de vijf defecte raid gevallen die ik ken waarbij een hd sneuvelde slechts een geval gezien waarbij de restauratie goed verliep. het is misschien beter dan niets echter het is wel erg zuur als het niet goed gaat. Stel je hebt 5 hdds van 4TB in JBOD of RAID, bij jbod ben je 4TB data kwijt, bij de raid als het niet lukt alles dus 16TB.

[dennism]

Raid is geen backup inderdaad, enkel een extra veiligheidslaag in de vorm van redundancy tegen disk uitval.

Maar raid beschermd bijv. niet tegen software bugs, user error, defect gaan van de machine / NAS zelf, bestandscorruptie en meer van dit soort zaken.

Raid 5 is tegenwoordig sowieso achterhaald eigenlijk en niet meer in te zetten bij bedrijfskritische of belangrijke persoonlijke data (al helemaal niet als je geen andere backup hebt), dit omdat de rebuild tijden bij grote disks zo groot worden dat het risico op uitval van een 2de (of meer schijven) schijf erg groot is. Raid 6, of beter nog Raid 1 of 10 is wel het minimale wat je tegenwoordig wil hebben voor data die eigenlijk niet verloren mag gaan. Voor vervangbare data kan Raid 5 natuurlijk nog wel gebruikt worden als je op een klein budget zit.

[Peerless Monster]

Ik ga hier morgen inhoudelijk op in.
Maar eh voor nu... on topic?

[dennism]

Kan Apple trouwens niet direct naar disc branden, zoals bijv. Windows kan? Voor Backup / Archivering zou dat prima moeten zijn.

[J.A.F._Doorhof]

Sorry voor de negatieve opmerking maar ik zou absoluut geen bds gebruiken.
Ik heb hele slechte ervaringen met lange duur opslag en vertrouw het absoluut niet meer. Plus de uiteindelijke prijs is gewoon hoog.

Beste is een goed extern hdd systeem ala hoofdopslag en een betrouwbare nas als online backup. En natuurlijk een derde off site

[Kjelt]

Sorry voor de negatieve opmerking maar ik zou absoluut geen bds gebruiken. 

Hij gebruikt geen bds hij gebruikt mdiscs, dat is een disk van materiaal wat een hardheid heeft van "steen" waar putjes in verdampt worden door een laser.
Aangezien de babeloniers kleitabletten gebruikten tig duizend jaar terug en die nu ook nog leesbaar zijn is dit an sich een hele goede technologie.
De testen zijn veelbelovend en professionele instanties zijn er ook mee aan het experimenteren. De levensduur die ze nu claimen is al 1000 jaar, lijkt me wel genoeg voor familiefotos 

[J.A.F._Doorhof]

Ah ok even Overheen gelezen

[Nosferatu]

Ik blijf de voorkeur geven aan een NAS. De issues genoemd door Kjelt kom ik niet tegen, en heb toch al aardig wat RAID arrays opgebouwd (servers, geen huis-tuin-keuken spul) de afgelopen decennia. Misschien een kwestie van goede hardware en betrouwbare (NAS) disken ? Kost iets meer maar is achteraf altijd de moeite waard. Ook niet direct voor de grootste standaard desktop schijven gaan, daar zijn time-outs bij schijven nl. wel degelijk een grote bron van ellende (dus Kjelt heeft wel degelijk een punt) maar daarvoor zijn dus die NAS disken bedacht; zelfde schijven maar andere firmware die dat opvangt.

Wat ook een aandachtspunt is, een NAS (de hardware, niet de disken) die kapot gaat, dan ben je alles kwijt, het is nl. niet zo dat je disken zomaar even in een andere NAS drukt en door kunt gaan. Daarom heb ik thuis 2x een RAID5 draaien. Daarnaast staat alles op de (hoofd) PC en heb ik een offsite backup (2,5" USB3 diskjes van 2TB).

Zelf geloof ik niet zo in de langdurige opslag op optische media. Dat werd met de CD al beloofd (het zilveren schijfje, niet de brandbare) en wie heeft er hier nog nooit van CD rot gehoord ? Met brandbare media heb ik verschillende ervaringen, van binnen een 1/2 jaar onleesbaar tot na 5 jaar nog steeds 100%. En ik gebruik(te) echt niet de goedkoopste rommel die er te koop is..... Misschien dat m disc inderdaad betrouwbaar is maar als ik dan naar de prijs per GB kijk, en hoeveel ik er nodig zou hebben......

Terug naar de software, daar ging het in eerste instantie over. Ik neem aan dat je een MAC gebruikt omdat je het over de app store hebt. NCH Express Burn, en Roxio Toast zijn dan een paar programma's die goed data kunnen backuppen. De meeste andere software is gericht op het maken van BD disk kopieen en dat is niet jouw bedoeling. Toch ?

Als je Windows gebruikt, CDBurnerXP en BurnAware. Freeware en goed.

[Peerless Monster]

Terug naar de software, daar ging het in eerste instantie over. Ik neem aan dat je een MAC gebruikt omdat je het over de app store hebt. NCH Express Burn, en Roxio Toast zijn dan een paar programma's die goed data kunnen backuppen. De meeste andere software is gericht op het maken van BD disk kopieen en dat is niet jouw bedoeling. Toch ?

Thanks! Ik ga daar eens onderzoek naar doen.

Grappig dat hier nu een complete discussie ontstaat.
Zelf ben ik IT'er en heb ook mijn mening over bovenstaande (thuis) oplossingen etc.
Momenteel heb ik een Synology 1512+ met 20Tb in een raid 6 configuratie.
Daarvan blijft effectief maar de helft over.

Onlangs schijfje laten crashen, nieuwe erin en een rebuild laten uitvoeren.
RAID 6 deed de rest. Prima. Restore Doet het ook prima.
Inmiddels een nieuwe 1512+ erbij gekocht (geen 1513 of 1515 want die zijn flink duurder en zo'n overhead heb ik echt niet nodig) gekocht om te sunchroniseren met mijn hoofd NAS als backup.
Deze wordt dus nog ingericht en op een andere plek op de wereld neergezet. Via VPN verbinding gaat de synchronisatie verlopen. latency etc. is niet van belang.

Dus so far so good.

Maar...

Stel. Ik heb een inactief virus (laten we zeggen ransomware) dat op mijn mac staat. Wordt niet gedetecteerd door mijn virusscanner. Ik maak backups op de NAS, met nog steeds het inactieve virus op mijn machine en in mijn backup op de hoofd NAS.
Daarna gesynchroniseerd met de "bij"-NAS.

Nu. het virus wordt actief op 28 maart 2017. Kak. En mijn machine, mijn hoofd NAS en mijn "bij"-NAS op de co-locatie zijn geïnfecteerd.
Bam! Rasonsomware geactiveerd en zit door al mijn backups heen...
Kijk aan, heb ik nog van mijn belangrijkste bestanden (foto's, documenten, privé video's) op een m-disc staan.
In steen gegraveerd. Zowel een kopie als op plek 1, 2 en 3.

Kan me niet schelen wat het kost om zo'n Mdisc te branden, ik heb wel een fatsoenlijke backup...
Read only.

Zo even wat water op het vuur

[Nosferatu]

Maar wat als je niet door hebt dat de ransomware actief is en jij vrolijk de data op de mdisc brand ? Welke waardeloos is geworden want is ook geinfecteerd ? Zo, niet genoeg water om het vuur te blussen. 

Begrijp overigens wel jouw punt om optische backups te willen hebben alleen het volgende; van de DVDR's is bekend dat die lang mee gaan (95% 1000 jaar ofzo, gemiddeld ruim 500, hangt ook nog een beetje van het merk af en welke testmethodiek gevolgd is) doordat er ander materiaal word gebruikt dan voor reguliere DVDR's, maar ik kan nergens terugvinden dat de BD diskjes hier ook van gemaakt worden. Sterker nog, sommige tests lijken erop te wijzen dan het normale maar geselecteerde BD schijfjes zijn en dan gaat die 1000 jaar niet op.

Mocht je ergens info vinden die het tegendeel bewijst dan hoor ik dat graag, niet omdat ik zelf ook wil gaan branden (2TB aan muziek en foto's ? Nee, dank je) maar gewoon uit nieuwsgierigheid. Vind ik alsnog hier zelf iets over vinden, meld ik het.

[Kjelt]

Inmiddels een nieuwe 1512+ erbij gekocht (geen 1513 of 1515 want die zijn flink duurder en zo'n overhead heb ik echt niet nodig)

De 1515 is goedkoper dan de 1512+ of bedoel je de 1515+ ?

Maar...
Stel. Ik heb een inactief virus (laten we zeggen ransomware) dat op mijn mac staat. Wordt niet gedetecteerd door mijn virusscanner. Ik maak backups op de NAS, met nog steeds het inactieve virus op mijn machine en in mijn backup op de hoofd NAS.
Daarna gesynchroniseerd met de "bij"-NAS.

Nu. het virus wordt actief op 28 maart 2017. Kak. En mijn machine, mijn hoofd NAS en mijn "bij"-NAS op de co-locatie zijn geïnfecteerd.
Bam! Rasonsomware geactiveerd en zit door al mijn backups heen...
Kijk aan, heb ik nog van mijn belangrijkste bestanden (foto's, documenten, privé video's) op een m-disc staan.
In steen gegraveerd. Zowel een kopie als op plek 1, 2 en 3.

Kan me niet schelen wat het kost om zo'n Mdisc te branden, ik heb wel een fatsoenlijke backup...
Read only.

Zo even wat water op het vuur

Ten eerste gebruik je twee platforms: MACOS en Linux, de meeste malware is platform afhankelijk want ze gebruiken zerodays om binnen te komen en die zijn OS en platform specifiek.
Ten tweede zal het virus alleen geactiveerd worden als het geinfecteerde bestand geexecuteerd wordt op het platform. Hoe stel je je voor dat je Linux NAS opgeslagen MACOS executeerbare bestanden gaat executeren? Als het geinfecteerde webcontent (plaatjes, php bestanden etc.) betreft zal op de client de infectie gebeuren, het enige wat je dan dient te voorkomen is dat je NAS continu geshared staat als externe drive. Anders ben je inderdaad de pineut maar ook als dit via een vpn verbinding geshared staat, je hebt dan al access gegeven en de malware ziet je externe NAS gewoon als een drive met bestanden.

Als je dan zo bang bent om geinfecteerd te worden, wat op zich zeer realistisch is als je de laatste cijfers van Kasperski er bij neemt dat er per dag 310000 nieuwe malware files verschijnen en je virusscanner slechts 1x per week geupdate wordt, waarom werk je dan niet vanuit een VM en restore je de snapshot iedere dag?

[Kjelt]

Die andere NAS op een andere lokatie is natuurlijk vanuit brand en inbraak optiek een goed idee.
Alleen als extra voorzorg zou ik dan deze niet 24/7 laten draaien maar alleen als je een backup gaat maken.
Dit vereist of een mens die hem aanzet (je kunt hem remote wel uitzetten) of een ander kanaal om hem aan te zetten.
Zowiezo ieder apparaat dat aan het internet hangt is binnen een half uur gedetecteerd en wordt aktief gescand op vulnerabilities, dus dat is wel je zwakste schakel dan omdat je een poort moet openzetten om er zelf bij te kunnen komen.