Ein USB-Stick für die Sicherheit der Daten?

CP product expert: Christian Fasold, FaSoft , cfasold@fasoft.de

Hersteller und Name des Testgeräts: StorageCraft, ShadowProtect IT Edition (USB)

Testzeitraum: Mai 2010

UVP: 2.450 Euro (exkl. MwSt.), SUS: 1750 Euro (exkl. MwSt.) pro Jahr

Bezugsquellen und HEK: www.channelpartner.de/produkt-scout

Distributoren: Direktbestellung beim Hersteller

Ein USB-Stick für die Sicherheit der Daten?

Es wird der Adobe Flash Player benötigt und im Browser muss Javascript aktiviert sein.

Erster Eindruck

Diese Software kam zu uns auf einem USB-Stick in einem kleinen schicken Etui. Dieses kann man praktisch mitnehmen, z.B. im Koffer oder Rucksack. Alternativ findet der USB-Stick sowieso überall Platz. Das ist deutlich einfacher, platzsparender und widerstandfähiger als eine CD.

Hier ereilte uns allerdings bereits ein K.O.-Kriterium für diese Gesamtlösung: Der USB-Stick hat KEINEN Schreibschutzschalter! Wir fragen uns schon seit längerer Zeit, wie die Hersteller es schaffen, keine USB-Sticks mit Schreibschutzschalter mehr zu produzieren. Jeder, der sich ein wenig mit dem Thema Sicherheit auskennt, weiß genau um die Notwendigkeit von schreibgeschützten Medien. Man stelle sich nur folgendes Szenario vor:

Ein Techniker kommt zu einem neuen Kunden und möchte mit diesem USB-Stick ein Backup einer laufenden Maschine durchführen (was ja unter Windows Dank VSS geht). Leider ist diese Maschine mit einem Virus kompromittiert und infiziert gleich den USB-Stick mit. Und da dieser Techniker an dem Tag fleißig an anderen PC’s mit der Software auf dem Stick arbeitet, ist am Ende des Arbeitstages die gesamte IT-Landschaft des Kunden zwar gesichert, aber auch gleichzeitig wunderbar mit Viren verseucht…

Das ist absolut ein K.O.-Kriterium für diese Gesamtlösung (auf dem mitgelieferten USB-Stick). Hier muss der Hersteller schnellstmöglich nachbessern, und auch an die USB-Stick Hersteller sei hiermit nochmals appelliert: Bitte stellt wieder USB-Sticks mit echten Schreibschutzschaltern her (gerne auch für einen höheren Preis), alle professionellen Dienstleister werden es Euch danken!

(Note 3; Gewichtung 10 Prozent)

Arbeiten mit der Software

Unser erster Versuch, die Software zu starten, endete leider direkt mit einer kryptischen Fehlermeldung. Der wirklich sehr freundliche und sehr bemühte Support von StorageCraft konnte aber recht schnell die Lösung finden: Die Software hat leider keinen try/catch-Block, wenn in einem virtuellen CD-Laufwerk kein Image gemounted/eingelegt ist. Dieser „Bug” sollte sich aber schnell mit einem Update von ShadowProtect korrigieren lassen.

Die Bedienung der Software selbst ist absolut selbsterklärend und sollte für jeden Windows-Benutzer kein Problem darstellen.
Einzig negativ ist uns aufgefallen, dass man beim Backup-Wizard keine neuen Verzeichnisse als Zielverzeichnis anlegen kann, diese muss man vorher manuell im Dateisystem anlegen.

Ein sehr praktisches Feature ist die Möglichkeit, ein Backup direkt als virtuelles Laufwerk zu mounten. Damit ist der Zugriff auf Daten schnell und unkompliziert möglich, dies sogar schreibend (diese Änderungen werden dann wieder in eine neue inkrementelle Backupdatei geschrieben).

Weiterhin zu erwähnen ist die Möglichkeit, ein Backup auf einen komplett anderen Rechner (mit anderer Hardware) transferieren zu können (sog. „HIR”). Möglich wird das, indem ShadowProtect nach dem Restore der Daten manuell eine Hardwareerkennung anstößt, sodass Windows nochmals anfängt, alle Hardware-Komponenten zu erkennen. Man kann auch direkt selbst zum Beispiel RAID-Treiber mit angeben, die bei Windows nicht im Lieferumfang oder per OnlineTreiberUpdate zu erhalten sind.

Mit dieser IT-Edition ist es auch möglich, ShadowProtect vom USB-Stick zu booten. Hierbei kommt dann eine PE-Version von Windows 7 zum Einsatz. Hier werden einige Dienstprogramme/Utilities verwendet, welche nicht kundenspezifisch/customized sind, so dass der Eindruck einer Quick&Dirty „BartPE”-Version und nicht einer „runden” Softwarelösung aufkommt.

Da das Tastaturlayout Englisch ist, muss man darauf achten, wo welche Tasten sind und damit auch Sonderzeichen wie „\” (wichtig um z.B. einen Netzwerkpfad einzugeben) auf einer anderen Taste liegen.

Eine sehr praktische Möglichkeit ist, einen VNC-Server zu starten, so dass man auch von einem entfernten Rechner den Backup-Stand überwachen kann.

(Note 2; Gewichtung 50 Prozent)

Verkaufsargumente und Marge

Die Häufigkeit, mit der man diese Lösung einsetzen könnte, ist so gering, dass sich diese nach unserer Meinung viel zu hohen Lizenzkosten nie auszahlen würden. Denn für ein partitionsweites Backup gibt es sogar sehr gute kostenlose OpenSoure-Software. Diese würde in solch einem seltenen Fall zum Einsatz kommen (auch wenn diese z.B. nicht die guten und praktischen Funktionen hat, die ShadowProtect teilweise aufweist wie z.B. „HIR”).

Sollte StorageCraft allerdings mit den Lizenzkosten deutlich (!) nach unten gehen und für den dringend nötigen Schreibschutz des USB-Sticks sorgen, dann wäre diese Lösung durchaus praktisch und würde sich auch bei uns im Rucksack/Koffer für den Notfall befinden.

(Note 3; Gewichtung 20 Prozent)

Vorteile für den Kunden

Dieser Punkt ist nicht besonders einfach zu klären, wobei der „Kunde” in diesem Fall der Händler ist. Die eigentliche Idee hinter dieser Lösung soll ja sein, beim Kunden vor wichtigen/kritschen Updates noch „schnell” ein Backup zu machen. So läuft auch die Lizensierung: Man erkauft sich das Recht, so viele Maschinen (egal ob Windows-Consumer-OS oder Windows-Server-OS) wie gewünscht zu sichern oder wiederherzustellen. Die Software kann aber immer nur einmal vom USB-Stick gestartet werden. Das heißt, man kann nur einen Rechner nach dem anderen Sichern/Wiederherstellen.

So weit zur Theorie… Nun zur Praxis: Wer kann es sich leisten, beim Kunden erstmal ungefähr drei Stunden „sinnlos” vor einem Rechner zu sitzen und zu warten, dass das Backup fertig ist, nur um ein Update einzuspielen? Entweder nimmt der Kunde das Risiko in Kauf und vertraut auf die Erfahrung des Technikers ob das Update wohl problemlos durchgehen wird, oder man hat einen Kunden, bei dem bereits ein entsprechendes Backup-Szenario angelegt ist, dann sind die Maschinen bereits gesichert, wenn man beim Kunden ankommt.

Wir haben uns bei jedem Kundenbesuch überlegt, ob wir den Stick hätten einsetzen können und müssen leider sagen: Es wäre nicht möglich gewesen.

(Note 3; Gewichtung 20 Prozent)

Wertung:
Durchschnittsnote (Schulnotensystem): 2,5 entspricht 3 ChannelPoints


channelpoints_liste-0-5.jpg storagecraft_shadowprotect-it-edition_usb.jpg


2 Antworten zu “Ein USB-Stick für die Sicherheit der Daten?”

  1. Hallo Herr Fasold!

    Ich kann Ihnen nicht ganz zustimmen. Ich setze die IT-Edition nun ca. 1/2 Jahr ein und bisn sehr zufrieden, ja begeistert von dem Produkt.

    Man kann es sehrwohls mehrmals starten und nach dem Start auch vom Rechner abziehen, so das ich in der Lage bin viele Rechner auf einmal zu sichern.

    Man kann auch per RDP die Software von zu Hause starten und während des Sicherungsvorgangs zum Kunden fahren.

    Das wichtigste und für mich schlagendste Argument ist jedoch, das ich völlig sicher und “schmerzfrei” an einem Rechner/Server arbeiten kann, wenn ich vorher ein Image erstellt habe und das allein sind mir die Lizenzkosten wert, die, wenn man sich ein wenig informiert, ja auch nicht bei ca. 2500,- Euro liegen müssen!

    mfg

    Arno Beier

  2. Ich pflichte Hr. Fasold in allen Punkten bei. Was mich immer wieder erstaunt, dass so wenige das m.E. für Admins beste Imageprogramm auf dem Markt nicht kennen, Snapshot (drivesnapshot.de). Ich kaufe dieses Programm für alle meine Kunden als Standard-Backup Programm und setze es seit über 5 Jahren ein. Ich weiß, das es funktioniert, so habe ich mehrfach einen MS SBS nach Hardwareausfall bzw. Diebstahl innerhalb von 5 Stunden komplett betriebsbereit wieder aufgesetzt. Ein Image einer 25 GB Systempartition dauert bei den schnellen Platten heute ca. 12 bis 15 Minuten, der Restore ca. 20 Minuten. Und es ist scriptfähig. Die Kunden danken es mir und ich verdanke dem Programm, dass die Kunden mich ständig weiterempfehlen, da sie von der extrem kurzen Wiederherstellungszeit nach einem Crash ganz von den Socken sind.
    Dem Appell, USB-Sticks mit Schreibschutz herzustellen, kann ich mich nur anschließen, füge dem aber hinzu, dass auch die Distributoren dieses Merkmal dann auch fett hervorheben, weder bei ingram micro noch bei techdata der fall, als es diese USB-Sticks noch gab.

Hinterlasse einen Kommentar