docs: der Server steht im Rechenzentrum -- das dreht die Bewertung um

Ich hatte "gleiches Haus" geschrieben und damit die Platte am Router als
halben Schritt abgetan. Falsch: der Rechner ist ein Windows-Root-Server im
Rechenzentrum, bedient von zu Hause ueber mRemoteNG. Ein Ziel beim Betreiber
daheim sind also zwei Gebaeude, zwei Netze, zwei Stromkreise, zwei Anbieter --
besser wird ein Sicherungsziel kaum.

Gemessen, was dafuer schon dasteht:

    sshd        Running, Automatic, 0.0.0.0:22 und [::]:22
    Firewall    "OpenSSH SSH Server (sshd)" -> Allow
    sshd_config Subsystem sftp sftp-server.exe
    je Nacht    d4rk_media 335,9 MB + d4rkbot 0,9 MB = 336,9 MB

Auf der Serverseite fehlt nichts ausser einem Konto, das nur lesen darf. Der
Rest ist ein Skript auf dem Heimrechner, das HOLT statt zu bekommen -- ein
Ziel, in das der Server schreiben darf, ist auch eines, das ein uebernommener
Server loeschen kann.

Fund am Rande: in sshd_config steht kein PasswordAuthentication no. Der
OpenSSH-Standard ist yes -- auf Port 22, offen ins Internet, mit AllowGroups
einschliesslich administrators.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
This commit is contained in:
2026-08-12 15:40:31 +02:00
co-authored by Claude Opus 5
parent 6bd1c7a55e
commit 3a89acaa41
2 changed files with 51 additions and 17 deletions
+9 -2
View File
@@ -1225,8 +1225,15 @@ Die Statusseite sagt weiterhin `sicherung ok an 3 Orten`. Das ist wörtlich
richtig — sie zählt Ablageorte, nicht Platten und nicht Gebäude. Wer daraus
liest „also ist es sicher", liest mehr hinein, als dasteht.
**Offen und bewusst offen:** ein Ziel außerhalb dieser Maschine. Die Kandidaten
stehen in `docs/ideen.md`.
**Und wo der Rechner steht, gehört dazu:** ein Windows-Root-Server **im
Rechenzentrum**, bedient von zu Hause über mRemoteNG. Das macht ein Ziel beim
Betreiber daheim nicht zu einem halben Schritt, sondern zum richtigen — zwei
Gebäude, zwei Netze, zwei Anbieter.
Dazu steht auf der Serverseite schon alles bereit: `sshd` läuft (Automatic,
`0.0.0.0:22`), die Firewall lässt ihn durch, das SFTP-Subsystem ist an. Es
fehlt ein Konto, das nur lesen darf — und ein Skript auf dem Heimrechner, das
**holt**. Kandidaten und Begründung in `docs/ideen.md`.
### ⬜ Als Nächstes