Sicherere Datenübertragung mit aktuellen SMB-Einstellungen auf NAS-Systemen
15.07.2024
Stefan Kaysersberg
Stefan Kaysersberg
In vielen Unternehmen sind NAS-Systeme (Network Attached Storage) essenziell für die Sicherung großer Datenmengen. Diese Systeme ermöglichen es, Dateien über das Netzwerk zu speichern und darauf zuzugreifen, wobei das SMB-Protokoll (Server Message Block) weit verbreitet ist. Leider nutzen viele immer noch veraltete SMB1- oder SMB2-Einstellungen, was ein erhebliches Sicherheitsrisiko darstellt.
Veraltete SMB-Protokolle: Ein Sicherheitsrisiko
SMB1 und SMB2 sind ältere Versionen des SMB-Protokolls, die bekannte Sicherheitslücken aufweisen. Insbesondere SMB1, das in den frühen 1990er Jahren entwickelt wurde, ist anfällig für verschiedene Arten von Angriffen, einschließlich Ransomware. Diese Sicherheitslücken können es Angreifern ermöglichen, Daten zu verschlüsseln und Lösegeld zu verlangen.
Leistungsprobleme bei veralteten SMB-Protokollen
Ein aktueller Eintrag in unseren Release Notes zeigt, dass die Verwendung veralteter SMB-Protokolle nicht nur ein Sicherheitsproblem darstellt, sondern auch zu Leistungsproblemen führen kann. Ein Fehler im letzten Kernel führte bei bestimmten Installationen zu einem erhöhten Ressourcenverbrauch und einer höheren Serverlast bis zum völligen Stillstand beim Sichern großer Dateien auf SMB-basierten Sicherungszielen, die SMB1 oder SMB2 verwendeten. Hingegen waren Server, die das neuere SMB3 nutzen, von diesen Problemen nicht betroffen.
Vorteile von SMB3
SMB3, das von Collax standardmäßig für das integrierte Backup genutzt wird, bietet erhebliche Sicherheits- und Leistungsverbesserungen:
Sicherheit:
SMB3 unterstützt die AES-basierte Verschlüsselung der Datenübertragung. Dies schützt Ihre Daten vor unbefugtem Zugriff während der Übertragung im Netzwerk.
Leistung:
SMB3 ermöglicht die Verbindung mehrerer SMB-Aktionen zu einer einzigen Anforderung, was die Effizienz und Geschwindigkeit der Datenübertragung erhöht.
Fehlertoleranz:
Mit Funktionen wie kontinuierlicher Verfügbarkeit und verbesserter Fehlertoleranz minimiert SMB3 die Ausfallzeiten und erhöht die Zuverlässigkeit Ihrer Datenzugriffe.
Empfehlung
Angesichts der bekannten Sicherheitslücken und der potenziellen Leistungsprobleme raten wir dringend davon ab, SMB1 zu verwenden. Stattdessen sollten Sie Ihre NAS-Systeme überprüfen und sicherstellen, dass sie das neuere SMB3-Protokoll nutzen. Durch die Umstellung auf SMB3 profitieren Sie nicht nur von einer sichereren Datenübertragung, sondern auch von einer verbesserten Leistung und Zuverlässigkeit.
Unterstützung
Unser Support-Team steht Ihnen bei Fragen gerne zur Verfügung.
Kontaktieren Sie uns gerne.