Meerdere te back-uppen pc’s, twee back-up-pc’s

Als er naast de back-up-pc sprake is van een tweede back-up-pc of een te back-uppen pc die bij familie of vrienden staat, zorgt de back-up niet alleen voor beveiliging tegen malware, maar ook tegen diefstal en brand. Door versleuteling in te zetten kan iedereen alleen zijn of haar eigen bestanden lezen.

of worden uitgesloten zonder dat je wat aan de back-upinstellingen hoeft te veranderen.

We raden aan om als het even kan korte namen voor de mappen te gebruiken en de back-upmap in de hoofdmap van een schijf aan te maken. De reden daarvoor is de limiet van 256 tekens voor de totale lengte van de bestandspaden waar sommige back-upsoftware last van heeft, waarbij de bestandsnaam en de bestandsextensie ook tot het volledige pad behoren. Een voorbeeld van namen die zo kort mogelijk zijn, maar nog steeds duidelijk de betekenis aangeven, zijn c:\b\axv en c:\b\ ma: Daarbij is de b (van back-up) de naam van de back-upmap op c:, in c:\b\axv staan de bestanden van gebruiker axv, en in c:\b\ma staan de gegevens van mams. Het toekennen van unieke identifiers aan alle gebruikers maakt het makkelijker om overzicht te houden.

Je kunt ook mappen in de back-upmap aanmaken voor specifiek gebruik in plaats van gebruikers, zoals c:\b\ jpg, waarin je de foto’s van het nageslacht zet om ze later te synchroniseren met je eigen pc, die van je partner en de grootouders. Later kun je naar eigen inzicht mappen aanmaken en weer wissen. Voor elke map is afzonderlijk aan te geven naar welke computers de map gesynchroniseerd moet worden.

SYNC-SOFTWARE

Het installeren van Resilio Sync is eenvoudig. Let er wel op dat de naam (Identiteit) die je kiest later niet meer kan worden aangepast. De Identiteit wordt namelijk gebruikt om een digitaal certificaat en random fingerprint voor je Sync-instantie aan te maken. Naast het vinkje om de voorwaarden te accepteren moet je ook nog een keer vinken om aan te geven dat je Resilio Sync niet commercieel gebruikt, want dan moet de betaalde zakelijke versie worden aangeschaft.

Op het hoofscherm klik je linksboven op het grote plusteken en selecteer je ‘standaardmap’. Selecteer in het venster een van de submappen in je back-upmap. In het Delen-venster dat verschijnt, wijzig je de voorselectie op het tabblad Delen bij de optie Machtiging naar ‘Lezen en schrijven’. Voor een back-up zou ‘Alleen-lezen’ genoeg kunnen zijn, maar als je bestanden later wilt terugzetten, moeten ze te kopiëren zijn naar de synchronisatiemap op de back-up-pc, die dan weer gesynchroniseerd wordt.

Wat je vervolgens nodig hebt, is een sleutel om te kunnen lezen en schrijven. Als je het Delen-venster nog open hebt staan, navigeer je naar het tabblad Code – of je opent het venster opnieuw via de Deel-optie die verschijnt zodra je met de muis over de map in het hoofdvenster heen zweeft. De code is met een druk op de knop naar het klembord te kopiëren. Open notepad.exe, plak daar de code (sleutel) in en sla het tekstbestand op een usb-stick op. Sluit die stick aan op de pc waarvan de bestanden gesynchroniseerd moeten worden.

Installeer Resilio Sync daar ook op, maar kies in het hoofdvenster via het grote plusteken onderaan voor ‘Geef een code of link op’. Kopieer de sleutel uit het tekstbestand naar het invoerveld en selecteer een map waarvan de inhoud gesynchroniseerd moet worden. Het maakt niet uit waar de map staat.

Verbind de andere computers met de back-uppc via Resilio Sync. Als de pc’s zich op andere locaties bevinden, zoals bij familieleden, wees dan voorzichtig met het verzenden van de sleutel: wie deze in zijn bezit heeft, kan de map synchroniseren. De sleutel voorlezen en laten intypen is geen slechte keuze – en je hoeft dat maar één keer te doen. Wil je het liever per mail doen: stuur de sleutel niet zomaar rond, maar gebruik een link die Resilio Sync kan genereren. Klik weer op de Delen-knop die verschijnt zodra je de map in het hoofdvenster selecteert, waarna je op het tabblad Koppelen kunt kiezen voor de grote knop Kopiëren onderaan. Plaats uit voorzorg een vinkje voor ‘Koppeling kan worden gebruikt:1 keer’. Kopieer de link naar een tekstbestand en zet dat bijvoorbeeld via een usb-stick over naar een pc die een mailprogramma geïnstalleerd heeft staan en verstuur het bestand van daaruit. Als de link op de andere computer wordt geopend, moet je op de back-uppc in Resilio Sync bevestigen dat de andere gebruiker de gegevens mag synchroniseren.

Resilio Sync toont de namen van de computers die verbonden zijn met een map door op de blauwe link in de kolom ‘peers online’ te klikken. Als een van de weergegeven namen niet duidelijk genoeg is, is die in Resilio Sync op de betreffende computer te wijzigen. Klik op het tandwiel bovenaan het hoofdvenster om de instellingen te openen. Op het

tabblad Algemeen staat bovenaan de apparaatnaam met een knopje om hem te wijzigen.

VEILIG MAKEN

Dan wordt het tijd voor de back-upsoftware die een back-up moet maken van de gesynchroniseerde bestanden op de back-up-pc: Welke software je daarvoor gebruikt, is een kwestie van persoonlijke voorkeur. Het enige wat belangrijk is, is dat het back-ups met versiebeheer kan maken. Oftewel: dat de oude back-ups worden bewaard als er nieuwe worden gemaakt. Dat is belangrijk voor het geval dat malware op een van je pc’s alles versleutelt. Als je dat niet direct doorhebt, worden de versleutelde data eerst gesynchroniseerd naar de backup-pc en vervolgens ook daarheen geback-upt. Dankzij het versiebeheer (versioning) blijven de vorige back-ups echter behouden.

Als je nog geen back-upsoftware gebruikt, raden wij Duplicati of Rsync-backup aan. Duplicati biedt een grafische gebruikersinterface en is snel ingeregeld. Er zijn twee versies, waarvan de nieuwere nog steeds de toevoeging bèta draagt, maar zich net als zijn voorganger al heeft bewezen bij dagelijks gebruik. We hebben praktische instructies voor beide gepubliceerd in [2] en [3]. De commandline-charme van Rsync zal niet iedereen aanspreken, maar het maken van back-ups via hardlinks is nog steeds praktisch. Rsync kopieert stapsgewijs alleen de gewijzigde bestanden bij elke run, maar dankzij de hardlinks verschijnt elke back-up nog steeds als een volledige back-up op de doeldrive.

Welk back-upprogramma je ook gebruikt, laat het een volledige back-up maken van de back-upmap – inclusief de gesynchroniseerde mappen. Je hoeft dus maar één back-up te beheren. Het maakt

Dat batchbestand wacht 300 seconden (dat kan worden afgebroken door op een toets te drukken) en opent dan pas het gesynchroniseerde logbestand. Je kunt het aantal seconden aanpassen. Bij meerdere logbestanden kopieer je de tweede regel en pas je de bestandsnaam aan.

DICHTTIMMEREN

Zodra alles is ingesteld en getest, kan de back-uppc dichtgetimmerd worden. Als je zoals eerder beschreven nog geen account zonder wachtwoord hebt ingesteld, doe dat dan nu alsnog. Mocht je tegen ons advies in geen schone Windows-versie hebben geïnstalleerd, zorg er dan in ieder geval voor dat er geen werkwerkshares actief zijn en dat de toegang op afstand niet is toegestaan (dus terugzetten naar de standaardinstellingen). Verwijder alle programma’s, behalve de synchronisatie- en back-upsoftware.

Tijd om de firewall te bekijken. Typ in het zoekveld ‘app via’ in totdat de optie ‘Een app via Windows Firewall toestaan’ verschijnt. Klik op ‘Instellingen wijzigen’ bovenaan en verwijder vervolgens alle vinkjes, behalve die van de synchronisatiesoftware en (indien van toepassing) het back-upprogramma. Omdat dit helaas veel klikken is, kan het prettiger zijn om het toetsenbord te gebruiken. Gebruik de cursortoetsen om van boven naar beneden door de regels te gaan. De spatiebalk verwijdert het vinkje of stelt hem juist in, dus let goed op.

Zorg er vervolgens voor dat Windows niets anders draait dan de synchronisatie- en back-upsoftware. Gebruik daarvoor ons programma Restric’tor.