Kurs Mac OS X System Modul 3: Backup, Sicherheit und Systempflege. Yuan-Yuan Sun Business Analyst sun@mus.ch. Dunschtig, 24.

Transkript

1 Kurs Mac OS X System Modul 3: Backup, Sicherheit und Systempflege Informatikdienste Universität Zürich 1 Yuan-Yuan Sun Business Analyst sun@mus.ch 2

2 Ziele des Kurses Sie kennen den Sinn eines Backups und weitere Sicherheitsaspekte Sie wissen, welche Backupstrategie für Sie Sinn machen könnte und sind in der Lage nach dieser Strategie Backups zu erstellen Sie können einzelne Daten oder auch die ganze Festplatte wiederherstellen Sie kennen die Massnahmen für den normalen Unterhalt und Standardmassnahmen bei Problemen 3 Agenda 17:00-21:00 Backup als Teil der Sicherheit Backupstrategien Sichern und Wiederherstellen von Dateien, bzw. der Festplatte Maintenance Troubleshooting 4

3 Backup - Teilaspekt der Sicherheit (versehentliches) Löschen Hardwaredefekt Diebstahl => Verfügbarkeit 5 Exkurs: Sicherheit - Aspekte generell Verfügbarkeit Die Information ist vorhanden, wenn sie benötigt wird Vertraulichkeit Information ist anderen nicht zugänglich Echtheit Information ist nicht verfälscht worden 6

4 Vertraulichkeit unbefugten Zugriff, unbefugte Einsicht verhindern direkt am Mac über ein Netzwerk (inkl. Internet) Malware Keyboard Logger: Aufzeichnung aller Tastenanschläge Backdoor: heimlicher Zugriff (PC Würmer: Sobig, Mydoom) Phone Home: sendet heimlich Daten nach Hause. zb. Piraterie-Kontrolle 7 Vertraulichkeit - einfache Massnahmen Standardkonto, nicht als Administrator arbeiten Anmeldeoptionen -> keine automatische Anmeldung Schlüsselbund -> nicht Login Passwort verwenden. Sperren nach x Minuten. Systemeinstellungen: Sicherheit Passwortschutz für Bildschirmschoner/Ruhezustand PS: auch möglich: verschlüsselte Disk Images, verschlüsselte PDF Privatsphäre: Mac, Browser, Social Media,... Software Updates: v.a. Security Updates 8

5 Echtheit Der Verfasser steht fest Digitale Signatur Login Der Inhalt wurde nicht verändert Dokumente, Bilder Software (bezug) Malware: versand ohne Ihr Wissen. Echtheit des Absenders Download Sites: Trojaner (Inhalt), Download-Abos (Urheber) 9 Echtheit signieren/verschlüsseln Zertifikat kommerziell CaCert: VeriSign: in Apple Mail integriert GPG Schlüsselpaar: öffentlich und privat 10

6 Malware: Viren, Würmer, Trojaner, Spyware, Bots Verbreitung: -Attachment, eigener Download, USB-Stick (Vorsicht v.a. bei *.vbs, *.pif oder *.exe) Word Makro. Nicht ausführen! Anti-Virus Software ClamXav (gratis) Norton Antivirus VirusScan für Macintosh Version 8.6.x, für ältere Mac OS X (10.4/10.5) McAfee VirusScan for Mac v9.2 unbedingt aktuell halten!! 11 Aktuell Janicab, Hackback, MacDefender Ransomware: FBI Botnet (Zombies) Rechner fremdgesteuert. -> Spam versenden, Passwörter knacken, DDoS... Mac: Januar iworks 09 via Warez Site -> Trojaner im Installer 2011/12: Flashback. Clickjacking: unsichtbarer Schad-Link überdeckt scheinbar legitime Links Drive-by-pharming/downloading: Website, anschauen, Popup klicken 2012: OSX/Crisis OSX/Morcut-A => Backdoor. Spioniert Browser und Instant Messaging aus 2012: Tibet => Fernzugriff/-steuerung / 2013: OSX/Tibet.D OSX/Leverage.A 12

7 online / im Netz URL prüfen. Keine Links klicken, wo Ziel unklar oder nicht vertrauenswürdig ( Phishing, Drive-by-downloading/pharming, Clickjacking) Web of Trust (WoT) für Firefox FireWall aktivieren kein Netzwerk-Gastzugriff Browser-Cache leeren Privatsphären-Einstellungen von Browsern und Social Media 13 Informationen SecureMac - Macintosh Security Site Defence in Depth The Mac Security Blog Macintosh Security 14

8 Verfügbarkeit: Backup Anwendungsfälle Ich möchte mich gegen den Verlust meiner Arbeit schützen versehentliches Löschen Festplattendefekt Diebstahl Virus/Malware Ich möchte jederzeit auf alte Versionen / Zwischenversionen zurückgreifen können -> Archiv Ich möchte zwischen dem Arbeitsmac und zuhause/laptop abgleichen -> Synchronisation 15 Backup Daten und Backup-Arten Verschiedene Daten System Programme (Software) Programm-Daten (Voreinstellungen) Benutzerdaten Arten des Backups vollständig inkrementell: seit letztem Backup geändert differenziell: seit letztem Vollbackup geändert 16

9 Backup-Strategien 1/2 Was wollen Sie sichern? Sämtliche Dateien? Inkl. System? Nur wichtige Dateien? (Seminararbeit, Doktorarbeit, Verträge) Wohin wollen Sie sichern: CD/DVD? Externe Festplatte? Online? Wieviele Kopien/Medien? Wie: manuell? automatisch? Immer alles? Nur Änderungen? Wann? Wie oft? 17 Backup-Strategien 2/2 Lieber einfach als kompliziert. Die beste Strategie ist sinnlos, wenn sie so aufwändig ist, dass sie nicht umgesetzt wird! Ab und zu Backup bzw. Backup-Medien kontrollieren => Daten wiederherstellen Nie nur ein einziges Backup haben. Murphy schlägt sicher zu! Unterschiedliche Medien benutzen (zb. CD und USB Stick) Wenn möglich eine Kopie ausser Haus aufbewahren (zb. Arbeitsplatz, Eltern, Freund) 18

10 Backup - Hardware CD/DVD externe Festplatte / USB Stick Server / Netzwerkfestplatte (NAS) online Webspace icloud, Dropbox, Mozy, Amazon S3, Cortado Schweizer Angebote: Wuala, Backup - Software Time Machine kommerzielle Software / Shareware Disk klonen: Carbon Copy Cloner, Super Duper auf CD brennen: CD Folder Partitioner automatisiert und mit Synchronisationsmöglichkeit: Synk Pro, Data Backup Finder: Brennordner 20

11 Backup mit Time Machine Übung. Time Machine. Legen Sie in Ihrem Privatordner mit Word ein Dokument an, das 1. Kursdokument heisst. Lösen Sie ein Backup aus Kontrollieren Sie, ob in Time Machine das Dokument aufgenommen wurde Ändern Sie das Dokument (speichern nicht vergessen). Lösen Sie erneut ein Backup aus Löschen Sie das Dokument 22

12 Übung. Time Machine & QuickLook. Überprüfen Sie in Time Machine, ob Sie die 2 Versionen des Word-Dokumentes aus dem ersten Teil der Übung voneinander unterscheiden können. Stellen Sie beide Versionen wieder her. Löschen Sie das Word-Dokument aus dem Backup 23 Übung. Time Machine & Adressbuch, Mail Time Machine arbeitet auch direkt mit dem Adressbuch und mit Mail zusammen Erstellen Sie eine Adresse im Adressbuch Lösen Sie ein TimeMachine Backup aus Löschen Sie die Adresse Stellen Sie die Adresse aus dem Backup wieder her 24

13 Time Machine. Ganze Platte wiederherstellen Voraussetzungen ganze Platte (inkl. System) in Time Machine gesichert Lion Recovery: R bei Aufstarten ältere Mac OS X: System DVD oder System DVD auf Time Machine Backup Platte geklont mit System DVD aufstarten unter Dienstprogramme Befehl System von der Datensicherung wiederherstellen aufrufen. Gewünschtes Backup auswählen. 25 Festplattenklon Super Duper Carbon Copy Cloner Beide sind startfähig Klon = 1:1 Kopie 26

14 Klassische Backupsoftware Data Backup Synk detailliert auswählbar, was ins Backup kommt man muss selber wissen, was man von wann zurückspielen will 27 Maintenance und Troubleshooting Vorbeugende Massnahmen Standardmassnahmen bei Problemen 28

15 Vorbeugende Massnahmen Keine nötig besser keine Systemoptimierer einsetzen Falls Neustarts erzwungen wurden mit Festplatten-Dienstprogramm Volume überprüfen Backup erstellen Vorsicht beim Installieren von Programmen: vertrauenswürdige Quelle? vor Installationen Peripheriegeräte abhängen 29 Lion Recovery Wiederherstellungsvolume 30

16 Anhang: Standardvorgehen bei Problemen 31 Standardmassnahmen bei Problemen Programm ist eingefroren sofort beenden: (esc) Abmelden, wieder anmelden Mac neustarten ev. Parameter RAM löschen (während des Aufstarten PR gedrückt halten) wenn zb. Bildschirmauflösung, Lautstärke, Zeitzone nie stimmt wenn eingefroren: normaler Neustart: ctrl-einschalttaste abwürgen (bitte nur im Notfall): Einschalttaste 5-10 Sek. gedrückt halten Partition/Volume überprüfen mit Festplatten-Dienstprogramm 32

17 Probleme beim Aufstarten 1/2 Peripheriegeräte abhängen im Safe Mode starten (ohne Systemerweiterungen) Umschalttaste nach Erklingen des Starttons drücken bis grauer Hintergund erscheint Falls Problem nun behoben, liegt es an Fremdinstallationen => Neuinstallation => Oder gezielt zuletzt installierte Programme entfernen 33 Programme verweigern die Kooperation Immer Schwierigkeiten mit demselben Programm: Voreinstellungen löschen in /Users/<Benutzername>/Library/Preferences/ <Programmname> Programm-Cache löschen in ~/Library/Caches. Programm vorher beenden Falsche Finder-Darstellung. zb. doppelte Icons.DS_Store des betreffenden Ordners im Terminal löschen (s. TMD1) Programm reagiert nicht mehr: (Sofort beenden) Betreffendes Programm aus Liste auswählen Falls es nach erneutem Start nochmals passiert: ab- und wieder anmelden 34

18 Probleme beim Aufstarten 2/2 ohne Startobjekte des Benutzers starten Nach dem Eingeben des Passwortes Umschalttaste drücken (verhindert Start der Startobjekte). Falls nun alles in Ordnung ist, die Startobjekte untersuchen und ev. definitiv löschen. von anderer Disk starten (SystemCD/DVD, externe Festplatte, USB-Stick) System neu installieren -> vorher Daten retten. FireWire-Festplattenmodus. T beim Start Kernel Panic. meist genügt ein Neustart. Dann die üblichen Standardmassnahmen. 35 Programme verweigern die Kooperation Programm beendet unerwartet neue Version des Programm suchen (Website der Herstellers) Programm neu installieren. Ev. ist es bereits mehrfach installiert? Prüfen, ob Programm mehrfach installiert Immer Probleme mit demselben Dokument Schrift überprüfen und testweise deaktivieren (in Schriftsammlung) Dokument öffnet nicht mit korrektem Programm/kein Programm zur Auswahl LaunchServices erneuern (s. TMD1) 36

19 Fehlersuche Fehler strategisch einkreisen: tritt es immer bei einer bestimmten Konstellation auf? Ist es reproduzierbar? zb. immer wenn der Druckbefehl aufgerufen wird? versuchen Sie, alle Schritte zusammenzutragen, die vor dem Fehler ausgeführt wurden wurde neue Software installiert, oder Treiber haben Sie Dateien oder Schriften gelöscht oder verschoben hat etwas an der Hardware geändert: Drucker, Speicher (RAM) installiert Was genau ist der Fehler gab es eine Fehlermeldung ist das Ergebnis anders als erwartet. Inwiefern? ist gar nichts passiert, obwohl Sie etwas erwartet haben 37 Exkurs: Supportanfragen Wenn Sie eine Supportanfrage starten, geben Sie immer an: genaue Fehlermeldung (wörtlich, ev. Bildschirmfoto). bzw. erwartetes vs. erzieltes Resultat Was haben Sie gemacht, als der Fehler auftrat? ist der Fehler reproduzierbar? Mit welchen Schritten? Unter welchen Bedingungen? Angaben über Ihr System: Betriebssystem, RAM, ev. Festplattenplatz, installierte Programme und Utilities (Information via Apple System Profiler.) 38

20 Rückblick Datenschutz und Datensicherheit Backup: Strategien und Vorgehensweisen 39 Feedback Offizielles Feedback beim entsprechenden Kurs bis morgen Kurzes anonymes Feedback index.html Kurs-Feedback.webloc doppelklicken. 40