[advies gevraagd] Offline server voor bedrijf

[PascalvE]

Hi Tweakers,

Ik ben ik aan het kijken of we op het werk niet beter kunnen overstappen naar een offline server met NAS.

Ik ben een leek dus laat me graag adviseren:

- we werken nu met z'n allen via Dropbox. Lekker in de cloud dus, maar daarmee staat wel alles op Dropbox. Gevoelige informatie slaan we daar nog niet op. Het voelt niet super safe vanwege meerdere redenen:

• Als ze failliet gaan zijn we alles kwijt
• Als we wel gevoelige informatie opslaan lijkt me dat eenvoudig te hacken? Via persoonlijke logins.
• Afhankelijkheid van collega's die ook logins hebben, hoe secuur gaan zij om met hun logins?
• Etc.

Anyway lijkt me slimmer om de gevoelige informatie offline op te slaan via een NAS. Als ik het goed begrijp kunnen we op deze manier snel bestanden delen via een gemeenschappelijke server. Dit lijkt me minder 'hack'-gevoelig. Hoe zien jullie dit tov cloud opslag?

Ik heb me hier ingelezen.

[eric.1]

First things first; als bedrijf wil je never nooit Dropbox gebruiken voor bedrijfsinfo. Lees die voorwaarden maar eens ... dus inderdaad goed om er over na te denken.

Echter, een eigen server en/of NAS systeem dient ook goed opgezet én onderhouden te worden; hier is ook kennis en kunde voor nodig (als ik jouw verhaal lees ontbreekt dat :x).

Verder ligt het er natuurlijk compleet aan wat de eisen en wensen zijn (hoeveelheid data, type data, minimale overdrachtssnelheid, aantal werknemers, gevoeligheid bestanden, bedrijfs/operationele-sector, redundantie ...) welke oplossing het beste bij jullie past (ook een NAS kan je trouwens als "Cloud" zien, maar dan een private cloud, maar goed).

Huur een specialist in.

[Verwijderd]

Werken in 'de cloud' hoeft absoluut niet hackgevoelig te zijn. Het ligt maar net aan de oplossing die je gebruikt. Dropbox is een wat minder nette oplossing inderdaad. Ik zie ook geen backups in je verhaal terug. Gebruiken jullie die?

Zou zoals hierboven aangegeven inderdaad een specialist inhuren.

[Axical]

Beste PascalvE,

Het beste in sowieso niet op Dropbox inderdaad te werken vanwege een nieuwe wetgeving die er aan gaat komen "AVG" die zien dit gelijk als een datalek.

Als je al je wensen en eisen goed heb uit gedacht kan je zeker gaan kijken naar een NAS. Het beste is wel dat iemand hier wat onderzoek op gaat doen en zo veel mogelijk van gaat leren om kennis op te doen en dit te kunnen onderhouden en op te zetten.

Hier kan je ook rechten instellen, zodat iedereen alleen bij kan waar hij bij moet kunnen en een backup laten maken van je data is ook mogelijk.

Ik zou je inderdaad aan te raden om naar een NAS over te gaan.

[F_J_K]

eric.1 schreef op maandag 13 november 2017 @ 15:53:
First things first; als bedrijf wil je never nooit Dropbox gebruiken voor bedrijfsinfo. Lees die voorwaarden maar eens ... dus inderdaad goed om er over na te denken.

Axical schreef op woensdag 15 november 2017 @ 10:40:
Het beste in sowieso niet op Dropbox inderdaad te werken vanwege een nieuwe wetgeving die er aan gaat komen "AVG" die zien dit gelijk als een datalek.

Kan je dat juridisch concreet maken, waarom zou dat concreet zo zijn, op welk aspect voldoet https://www.dropbox.com/privacy#business_agreement niet aan de AVG? Gegeven ook het feit dat ze inderdaad op de US-EU PS lijst staan. Stel ik als serieuze vraag.

-
Ook bij een lokaal systeem moet overigens aan de wet worden voldaan, gewoon een voor iedereen leesbare en schrijfbare netwerkschijf neerzetten voldoet niet per se. Hacken van een niet-gehardende en af en toe onderhouden NAS zonder logs achter een router met UpnP is veel makkelijker dan van een 24/7 bewaakte cloud dienst. Een collega die zijn cloud dienst-password deelt doet dat ook met een lokale server, etc.

Inhoudelijk eens dat er vooral eerst de vereisten duidelijk moeten zijn voor wordt besloten. 1 NAS is sowieso een no-go, want er is dan geen backup. Misschien is lokaal + cloud backup wel nuttig, of andersom. In beide gevallen wil je een backup hebben op een andere locatie (niet alleen on site voor iemand die op delete drukt, ook offsite i.v.m. faillissement, fysieke problemen, brand/diefstal, ransomware op de NAS, etc etc).

[PascalvE]

Dank voor jullie hulp allemaal. Mocht iemand nog kunnen toelichten waarom dropbox niet aan de AVG gaat voldoen dan houd ik me aanbevolen.

Een update:

- we gaan gevoelige informatie offline opslaan met advies van een expert, en uiteraard met backup.
- we gaan niet-gevoelige informatie blijven bewaren in dropbox

[Rik.]

PascalvE schreef op dinsdag 21 november 2017 @ 12:34:
Dank voor jullie hulp allemaal. Mocht iemand nog kunnen toelichten waarom dropbox niet aan de AVG gaat voldoen dan houd ik me aanbevolen.

Een update:

- we gaan gevoelige informatie offline opslaan met advies van een expert, en uiteraard met backup.
- we gaan niet-gevoelige informatie blijven bewaren in dropbox

Waarom zou je dat in dropbox willen blijven bewaren? Dan staat je data op meerdere plekken.. Lijkt mij voor de medewerkers niet handig.

Maak wel backups van je nieuwe systeem maar ook van de huidige files op dropbox..

[nelizmastr]

Je zou ook Office365 kunnen overwegen. Bij een Business Premium abonnement heb je een bak onedrive opslag en voor uitwisseling van documenten heb je dan nog Sharepoint erbij.

[ Voor 4% gewijzigd door nelizmastr op 23-11-2017 08:56 ]

[ThunderNet]

nelizmastr schreef op donderdag 23 november 2017 @ 08:56:
Je zou ook Office365 kunnen overwegen. Bij een Business Premium abonnement heb je een bak onedrive opslag en voor uitwisseling van documenten heb je dan nog Sharepoint erbij.

Dit + je kunt met MS afspraken maken over hoe je het opslaat (inclusief certificering etc.). Eventueel zou je dat kunnen aanvullen met een server op locatie, dat hebben we hier ook maar met name zodat we met meerdere mensen tegelijkertijd in grote cad-files kunnen werken (van soms enkele GB's groot).

Maar qua veiligheid is de cloud veiliger vermoed ik dan een lokale server, cloudsystemen zijn altijd voorzien van laatste updates en worden continue gemonitord, met 1 lokale server op de zaak is het vaak iemand die dat er bij doet, of waar door een externe af en toe naar gekeken wordt.

[Verwijderd]

+1 voor O365. Werkt erg prettig, en voor je dataveiligheid kwa "als ze failliet gaan" zou ik me bij MS niet zo'n zorgen maken. Veel grote partijen maken er gebruik van.

[PascalvE]

O365 is ook een goede optie inderaad, wellicht stappen we daar op over in 2018.

Waarom in de dropbox? Omdat alle medewerkers zo snel en makkelijk toegang hebben tot werkbestanden (adobe files, foto's, video's etc).

Gevoelige data zal alleen inzichtelijk zijn voor het management.