Kurs Mac OS X System Modul 3: Backup, Sicherheit und Systempflege. Yuan-Yuan Sun Business Analyst yuan-yuan.sun@uzh.ch

Transkript

1 1 Kurs Mac OS X System Modul 3: Backup, Sicherheit und Systempflege Informatikdienste Universität Zürich 2 Yuan-Yuan Sun Business Analyst yuan-yuan.sun@uzh.ch

2 3 Ziele des Kurses Sie kennen den Sinn eines Backups und weitere Sicherheitsaspekte Sie wissen, welche Backupstrategie für Sie Sinn machen könnte und sind in der Lage nach dieser Strategie Backups zu erstellen Sie können einzelne Daten oder auch die ganze Festplatte wiederherstellen Sie kennen die Massnahmen für den normalen Unterhalt und Standardmassnahmen bei Problemen Agenda 17:00-21:00 4 Backup als Teil der Sicherheit Backupstrategien Sichern und Wiederherstellen von Dateien, bzw. der Festplatte Maintenance Troubleshooting

3 5 Backup - Teilaspekt der Sicherheit (versehentliches) Löschen Hardwaredefekt Diebstahl => Verfügbarkeit 6 Exkurs: Sicherheit - Aspekte generell Verfügbarkeit Die Information ist vorhanden, wenn sie benötigt wird Vertraulichkeit Information ist anderen nicht zugänglich Echtheit Information ist nicht verfälscht worden

4 7 Vertraulichkeit unbefugten Zugriff, unbefugte Einsicht verhindern direkt am Mac über ein Netzwerk (inkl. Internet)! Malware Keyboard Logger: Aufzeichnung aller Tastenanschläge Backdoor: heimlicher Zugriff (PC Würmer: Sobig, Mydoom) Phone Home: sendet heimlich Daten nach Hause. zb. Piraterie-Kontrolle 8 Vertraulichkeit - einfache Massnahmen Standardkonto, nicht als Administrator arbeiten Anmeldeoptionen -> keine automatische Anmeldung Schlüsselbund -> nicht Login Passwort verwenden. Sperren nach x Minuten. Systemeinstellungen: Sicherheit Passwortschutz für Bildschirmschoner/Ruhezustand PS: auch möglich: verschlüsselte Disk Images, verschlüsselte PDF Privatsphäre: Mac, Browser, Social Media,... Software Updates: v.a. Security Updates

5 9 Echtheit Der Verfasser steht fest Digitale Signatur Login Der Inhalt wurde nicht verändert Dokumente, Bilder Software (bezug) Malware: versand ohne Ihr Wissen. Echtheit des Absenders Download Sites: Trojaner (Inhalt), Download-Abos (Urheber) 10 Echtheit signieren/verschlüsseln Zertifikate gratis CaCert: StartSSL: kommerziell SuisseID: selbst signiert GPG Schlüsselpaar: öffentlich und privat

6 11 Malware: Viren, Würmer, Trojaner, Spyware, Bots Verbreitung: -Attachment, eigener Download, USB-Stick (Vorsicht v.a. bei *.vbs, *.pif oder *.exe) Word Makro. Nicht ausführen! Anti-Virus Software ClamXav (gratis) Norton Antivirus VirusScan für Macintosh Version 8.6.x, für ältere Mac OS X (10.4/10.5) McAfee Endpoint Protection for Mac unbedingt aktuell halten!! 12 Aktuell OSX/CoinThief. Trojaner in Bitcoin Ticker TTM und Litecoin Ticker download.com verteilt Adware Installer statt Mac Apps. iworm - Botnet Botnet (Zombies) Rechner fremdgesteuert. -> Spam versenden, Passwörter knacken, DDoS /12: Flashback. Clickjacking: unsichtbarer Schad-Link überdeckt scheinbar legitime Links Drive-by-pharming/downloading: Website, anschauen, Popup klicken 2012: OSX/Crisis OSX/Morcut-A => Backdoor. Spioniert Browser und Instant Messaging aus

7 13 online / im Netz URL prüfen. Keine Links klicken, wo Ziel unklar oder nicht vertrauenswürdig ( Phishing, Drive-by-downloading/pharming, Clickjacking) Web of Trust (WoT) für Firefox FireWall aktivieren kein Netzwerk-Gastzugriff Browser-Cache leeren Privatsphären-Einstellungen von Browsern und Social Media 14 Informationen SecureMac - Macintosh Security Site Defence in Depth The Mac Security Blog Macintosh Security

8 15 Verfügbarkeit: Backup Anwendungsfälle Ich möchte mich gegen den Verlust meiner Arbeit schützen versehentliches Löschen Festplattendefekt Diebstahl Virus/Malware Ich möchte jederzeit auf alte Versionen / Zwischenversionen zurückgreifen können -> Archiv Ich möchte zwischen dem Arbeitsmac und zuhause/laptop abgleichen -> Synchronisation 16 Backup Arten und Daten Welche Arten des Backups gibt es? vollständig inkrementell: seit letztem Backup geändert differenziell: seit letztem Vollbackup geändert Was kommt ins Backup? alles, was auf der Festplatte ist nur nachträglich installiertes: inkl. Programme? nur Voreinstellungen? alle Dokumente nur wichtige/nicht ersetzbare Dokumente

9 17 Backup worauf speichern Worauf wird gespeichert? Festplatten USB-Stick Server / Netzwerkfestplatte (NAS) CD/DVD online Services icloud, Dropbox, Mozy, Amazon S3, Cortadow Schweizer Angebote: Wuala, Wieviele Kopien/Medien sind nötig? 18 Backup Wer? Wie oft? Wer ist verantwortlich? automatisiert? halb-automatisiert? manuell = regelmässig daran denken? Wann wird sie durchgeführt? periodisch nach Bedarf Wie lange behalten? s.a. Wie viele Kopien nötig? Wo aufbewahren? Vor Datendiebstahl schützen

10 19 Backup-Strategie 1/2 Wie finde ich die passende Backup-Strategie? Wie oft ändern Daten und wie viel ändert? Was passiert bei Verlust: Was ist ersetzbar? Mit wieviel Aufwand? In Zeit. In Geld Was ist der Schaden: in Zeit, in Geld Wieviel Zeit und Aufwand ist mir die Vorbeugung wert? Lieber einfach als kompliziert. Die beste Strategie ist sinnlos, wenn sie so aufwändig ist, dass sie nicht umgesetzt wird! 20 Backup-Strategie 2/2 Ab und zu Backup bzw. Backup-Medien kontrollieren => Daten wiederherstellen Nie nur ein einziges Backup haben. Murphy schlägt sicher zu! Unterschiedliche Medien benutzen (zb. CD und USB Stick) Wenn möglich eine Kopie ausser Haus aufbewahren (zb. Arbeitsplatz, Eltern, Freund)

11 21 Backup - Software Time Machine kommerzielle Software / Shareware Disk klonen: Carbon Copy Cloner, Super Duper auf CD brennen: CD Folder Partitioner automatisiert und mit Synchronisationsmöglichkeit: Synk Pro, Data Backup Finder: Brennordner 22 Backup mit Time Machine 22

12 23 Übung. Time Machine. Legen Sie in Ihrem Privatordner mit Word ein Dokument an, das 1. Kursdokument heisst. Lösen Sie ein Backup aus Kontrollieren Sie, ob in Time Machine das Dokument aufgenommen wurde Ändern Sie das Dokument (speichern nicht vergessen). Lösen Sie erneut ein Backup aus Löschen Sie das Dokument 24 Übung. Time Machine & QuickLook. Überprüfen Sie in Time Machine, ob Sie die 2 Versionen des Word-Dokumentes aus dem ersten Teil der Übung voneinander unterscheiden können. Stellen Sie beide Versionen wieder her. Löschen Sie das Word-Dokument aus dem Backup

13 25 Übung. Time Machine & Adressbuch, Mail Time Machine arbeitet auch direkt mit dem Adressbuch und mit Mail zusammen Erstellen Sie eine Adresse im Adressbuch Lösen Sie ein TimeMachine Backup aus Löschen Sie die Adresse Stellen Sie die Adresse aus dem Backup wieder her 26 Time Machine. Ganze Platte wiederherstellen Voraussetzungen ganze Platte (inkl. System) in Time Machine gesichert Lion Recovery: R bei Aufstarten ältere Mac OS X: System DVD oder System DVD auf Time Machine Backup Platte geklont mit System DVD aufstarten unter Dienstprogramme Befehl System von der Datensicherung wiederherstellen aufrufen. Gewünschtes Backup auswählen.

14 27 Festplattenklon Super Duper Carbon Copy Cloner Beide sind startfähig Klon = 1:1 Kopie Klassische Backupsoftware 28 Data Backup Synk detailliert auswählbar, was ins Backup kommt man muss selber wissen, was man von wann zurückspielen will

15 29 Maintenance und Troubleshooting Vorbeugende Massnahmen Standardmassnahmen bei Problemen 30 Vorbeugende Massnahmen Keine nötig besser keine Systemoptimierer einsetzen! Falls Neustarts erzwungen wurden mit Festplatten-Dienstprogramm Volume überprüfen! Backup erstellen! Vorsicht beim Installieren von Programmen: vertrauenswürdige Quelle? vor Installationen Peripheriegeräte abhängen

16 31 Lion Recovery Wiederherstellungsvolume 32 Anhang: Standardvorgehen bei Problemen

17 33 Standardmassnahmen bei Problemen Programm ist eingefroren sofort beenden: (esc) Abmelden, wieder anmelden Mac neustarten ev. Parameter RAM löschen (während des Aufstarten PR gedrückt halten) wenn zb. Bildschirmauflösung, Lautstärke, Zeitzone nie stimmt wenn eingefroren: normaler Neustart: ctrl-einschalttaste abwürgen (bitte nur im Notfall): Einschalttaste 5-10 Sek. gedrückt halten Partition/Volume überprüfen mit Festplatten-Dienstprogramm 34 Probleme beim Aufstarten 1/2 Peripheriegeräte abhängen im Safe Mode starten (ohne Systemerweiterungen) Umschalttaste nach Erklingen des Starttons drücken bis grauer Hintergund erscheint Falls Problem nun behoben, liegt es an Fremdinstallationen => Neuinstallation => Oder gezielt zuletzt installierte Programme entfernen

18 35 Programme verweigern die Kooperation Immer Schwierigkeiten mit demselben Programm: Voreinstellungen löschen in /Users/<Benutzername>/Library/Preferences/ <Programmname> Programm-Cache löschen in ~/Library/Caches. Programm vorher beenden Falsche Finder-Darstellung. zb. doppelte Icons.DS_Store des betreffenden Ordners im Terminal löschen (s. TMD1) Programm reagiert nicht mehr: (Sofort beenden) Betreffendes Programm aus Liste auswählen Falls es nach erneutem Start nochmals passiert: ab- und wieder anmelden 36 Probleme beim Aufstarten 2/2 ohne Startobjekte des Benutzers starten Nach dem Eingeben des Passwortes Umschalttaste drücken (verhindert Start der Startobjekte). Falls nun alles in Ordnung ist, die Startobjekte untersuchen und ev. definitiv löschen. von anderer Disk starten (SystemCD/DVD, externe Festplatte, USB-Stick) System neu installieren -> vorher Daten retten. FireWire-Festplattenmodus. T beim Start Kernel Panic. meist genügt ein Neustart. Dann die üblichen Standardmassnahmen.

19 37 Programme verweigern die Kooperation Programm beendet unerwartet neue Version des Programm suchen (Website der Herstellers) Programm neu installieren. Ev. ist es bereits mehrfach installiert? Prüfen, ob Programm mehrfach installiert Immer Probleme mit demselben Dokument Schrift überprüfen und testweise deaktivieren (in Schriftsammlung) Dokument öffnet nicht mit korrektem Programm/kein Programm zur Auswahl LaunchServices erneuern (s. TMD1) 38 Fehlersuche Fehler strategisch einkreisen: tritt es immer bei einer bestimmten Konstellation auf? Ist es reproduzierbar? zb. immer wenn der Druckbefehl aufgerufen wird? versuchen Sie, alle Schritte zusammenzutragen, die vor dem Fehler ausgeführt wurden wurde neue Software installiert, oder Treiber haben Sie Dateien oder Schriften gelöscht oder verschoben hat etwas an der Hardware geändert: Drucker, Speicher (RAM) installiert Was genau ist der Fehler gab es eine Fehlermeldung ist das Ergebnis anders als erwartet. Inwiefern? ist gar nichts passiert, obwohl Sie etwas erwartet haben

20 39 Exkurs: Supportanfragen Wenn Sie eine Supportanfrage starten, geben Sie immer an: genaue Fehlermeldung (wörtlich, ev. Bildschirmfoto). bzw. erwartetes vs. erzieltes Resultat Was haben Sie gemacht, als der Fehler auftrat? ist der Fehler reproduzierbar? Mit welchen Schritten? Unter welchen Bedingungen? Angaben über Ihr System: Betriebssystem, RAM, ev. Festplattenplatz, installierte Programme und Utilities (Information via Apple System Profiler.) 40 Rückblick Datenschutz und Datensicherheit Backup: Strategien und Vorgehensweisen

21 41 Feedback Offizielles Feedback auf der Kursseite. 5 Tage online nach Kursende