Overstappen van Windows naar Linux (2) - Dataopslag
Door Raymond Girbes -
29 jun 2025
- 8 minuten leestijd
Veilige opslag van uw data
Afgelopen week en de komende weken ben ik precies in kaart aan het brengen wat een gemiddelde gebruiker nodig heeft om zijn of haar documenten veilig te kunnen opslaan.
Bij HRC DIGITAL wordt een NAS-01 server gebruikt om de data centraal op te slaan binnen ons eigen netwerk.
Een tweede NAS functioneert puur als een backup en heeft dus dezelfde data als NAS-01. Vervolgens wordt er een offline backup gemaakt van de NAS-02 server.
Het zogenaamde 1,2,3 principe.
We zijn op steeds meer Windows 10 computers problemen tegengekomen die ervoor zorgden dat de NAS-servers niet meer onder hun eigen naam bereikbaar waren via het netwerk. Dit begon met 1 PC en nu met 3. Toen kwam er een periode waarin 1 PC weer de NAS-server via naam in het netwerk kon vinden en daarna was het weer niet mogelijk. Dit gebeurde allemaal na updates van Windows. Ik heb dit soort zaken eerder gezien als Microsoft ons "vrijwillig" wil laten overstappen naar een volgende versie. Ik noem het hints van Microsoft om aan te geven dat je over moet stappen. In de loop der jaren zag ik dezelfde soort problemen niet alleen bij ons maar ook bij tientallen klanten. Geen toeval dus en naar mijn mening een beleidskwestie.
Door de NAS via de IP-adres functie in het netwerk te mounten (er een schijfnaam aan geven), werd het bij ons opgelost. Upgraden naar Windows 11 is geen alternatief, dus wij zoeken naar goede oplossingen zonder Windows.
Online Drives
Veel mensen kennen OneDrive, Dropbox en Google Drive. Klinkt allemaal heel mooi, maar je data onderbrengen bij advertentiebedrijven lijkt mij geen goed idee. Met het woord encryptie wordt ook veel gespeeld. Is de data die ik verstuur encrypted of slaan ze het pas encrypted op als het op de schijf staat? Of slaan ze ook je data encrypted op los van de non-encrypted data? Wie zal het zeggen: gratis diensten moeten ergens hun geld mee verdienen toch? Dan blijft er maar één ding over: uw data inzien en gebruiken in welke vorm dan ook. Ik weet het niet, want geen van de partijen vertelt precies wat ze doen met uw data. Daar kan natuurlijk verandering in komen door simpele maar goede wetgeving.
Waar gaat het nu om?
Uw data moet versleuteld zijn met end-to-end encryptie, ook wel E2E genoemd. OneDrive, Dropbox en Google Drive bieden dit niet. Weliswaar is de verbinding naar de online drive versleuteld, maar de bestanden zelf zijn dat niet met uw eigen sleutel. Als er sprake is van versleuteling, dan hebben deze bedrijven de sleutels in handen. Zij kunnen dus alles lezen, omdat zij technisch eigenaar zijn van de sleutels waarmee uw bestanden worden ontsleuteld.
Veilige en encrypted drives
Mijn zoektocht en tests richten zich in deze fase op encrypted drives. Wat ik probeer te doen is een totaalplan maken voor u, zodat u een goedkoper en veiliger systeem heeft om mee te werken met zo weinig mogelijk netwerkbeheer en zoveel mogelijk bruikbare Windows alternatieven.
Wat zijn de kosten van een NAS?
Minimale vereisten
Offline backup
4 TB HD schijf met USB aansluiting: €150,00
NAS met harde schijven (HDD Seagate IronWolf)
NAS met SSD schijven (Samsung)
Exclusief
Vergelijking met een online drive
Een online drive met 4 TB voor € 23,99 per maand is in vergelijking:
Vragen die ik de komende weken ga beantwoorden:
Bij HRC DIGITAL wordt een NAS-01 server gebruikt om de data centraal op te slaan binnen ons eigen netwerk.
Een tweede NAS functioneert puur als een backup en heeft dus dezelfde data als NAS-01. Vervolgens wordt er een offline backup gemaakt van de NAS-02 server.
Het zogenaamde 1,2,3 principe.
We zijn op steeds meer Windows 10 computers problemen tegengekomen die ervoor zorgden dat de NAS-servers niet meer onder hun eigen naam bereikbaar waren via het netwerk. Dit begon met 1 PC en nu met 3. Toen kwam er een periode waarin 1 PC weer de NAS-server via naam in het netwerk kon vinden en daarna was het weer niet mogelijk. Dit gebeurde allemaal na updates van Windows. Ik heb dit soort zaken eerder gezien als Microsoft ons "vrijwillig" wil laten overstappen naar een volgende versie. Ik noem het hints van Microsoft om aan te geven dat je over moet stappen. In de loop der jaren zag ik dezelfde soort problemen niet alleen bij ons maar ook bij tientallen klanten. Geen toeval dus en naar mijn mening een beleidskwestie.
Door de NAS via de IP-adres functie in het netwerk te mounten (er een schijfnaam aan geven), werd het bij ons opgelost. Upgraden naar Windows 11 is geen alternatief, dus wij zoeken naar goede oplossingen zonder Windows.
Online Drives
Veel mensen kennen OneDrive, Dropbox en Google Drive. Klinkt allemaal heel mooi, maar je data onderbrengen bij advertentiebedrijven lijkt mij geen goed idee. Met het woord encryptie wordt ook veel gespeeld. Is de data die ik verstuur encrypted of slaan ze het pas encrypted op als het op de schijf staat? Of slaan ze ook je data encrypted op los van de non-encrypted data? Wie zal het zeggen: gratis diensten moeten ergens hun geld mee verdienen toch? Dan blijft er maar één ding over: uw data inzien en gebruiken in welke vorm dan ook. Ik weet het niet, want geen van de partijen vertelt precies wat ze doen met uw data. Daar kan natuurlijk verandering in komen door simpele maar goede wetgeving.
Waar gaat het nu om?
Uw data moet versleuteld zijn met end-to-end encryptie, ook wel E2E genoemd. OneDrive, Dropbox en Google Drive bieden dit niet. Weliswaar is de verbinding naar de online drive versleuteld, maar de bestanden zelf zijn dat niet met uw eigen sleutel. Als er sprake is van versleuteling, dan hebben deze bedrijven de sleutels in handen. Zij kunnen dus alles lezen, omdat zij technisch eigenaar zijn van de sleutels waarmee uw bestanden worden ontsleuteld.
Veilige en encrypted drives
Mijn zoektocht en tests richten zich in deze fase op encrypted drives. Wat ik probeer te doen is een totaalplan maken voor u, zodat u een goedkoper en veiliger systeem heeft om mee te werken met zo weinig mogelijk netwerkbeheer en zoveel mogelijk bruikbare Windows alternatieven.
Wat zijn de kosten van een NAS?
Minimale vereisten
- NAS die geschikt is voor 2 schijven
- RAID 1-configuratie (op beide schijven staat dezelfde data)
- Minimaal 4 GB RAM
- Netwerkaansluiting van minimaal 1 Gbps
- Eenvoudig te updaten
Offline backup
4 TB HD schijf met USB aansluiting: €150,00
NAS met harde schijven (HDD Seagate IronWolf)
- NAS: € 280,00
- HD schijven: 2 × 4 TB HDD à € 120,00 = € 240,00
- Totaal met schijven: € 280,00 + € 240,00 = € 520,00 per NAS
- 2 x € 520,00 + 1 x € 150,00 = € 1.190,00
- Afschrijving (4 jaar, geen restwaarde) = € 1.190,00 : 4 = € 297,50 per jaar
- Per maand: € 24,97
NAS met SSD schijven (Samsung)
- NAS: € 280,00
- HD schijven: 2 × 4 TB SSD à € 284,00 = € 568,00
- Totaal met schijven: € 280,00 + € 568,00 = € 848,00 per NAS
- 2 x € 848,00 + 1 x € 150,00 = € 1.846,00
- Afschrijving (4 jaar, geen restwaarde) = € 1.846,00 : 4 = € 461,50 per jaar
- Per maand: € 38,46
Exclusief
- Stroomkosten
- Installatie- en configuratiekosten (indien van toepassing)
Vergelijking met een online drive
Een online drive met 4 TB voor € 23,99 per maand is in vergelijking:
- Goedkoper dan een NAS met HDD (€ 24,79 per maand)
- Veel goedkoper dan een NAS met SSD (€ 38,46 per maand)
- Inclusief onderhoud, stroom en back-up op afstand
Vragen die ik de komende weken ga beantwoorden:
- Wat zijn de werkelijke kosten en mogelijkheden van een online drive?
- Hoe werkt het met rechten per gebruiker en heeft u dat eigenlijk wel nodig?
- Wat heeft u écht nodig qua opslag en delen in de dagelijkse praktijk?
- Hoe werkt back-up en versiebeheer bij veilige cloudopslag?
- Hoe houdt u de kosten voorspelbaar als uw opslagbehoefte groeit?
- Kunt u echt volledig zonder Google Drive, Dropbox en OneDrive?
- Wat zijn dan de voor- en nadelen?
- Hoe betrouwbaar is de provider?
Ter referentie: zo ziet pCloud Drive eruit in Zorin OS. De mappen "captures" en "data" heb ik zelf toegevoegd.
Ter referentie: zo ziet Tresorit Drive eruit in Zorin OS. De mappen "finance" en "data" heb ik zelf toegevoegd.
Online Drives
De online drives die ik momenteel aan het onderzoeken ben zijn:
Protondrive kan ik helaas niet testen omdat zij geen echte drive hebben voor Linux.
Erg jammer want Proton staat bekend om zijn sterke beveiliging.
De afgelopen 10 dagen heb ik vragen gesteld aan Pcloud en Tresorit.
Pcloud vragen
Mijn eerste vraag aan pCloud richtte zich op de Crypto-folder, waarin je je eigen versleuteling kunt gebruiken. Ik vind het vervelend dat je na bijvoorbeeld het opstarten van de computer steeds het wachtwoord opnieuw moet invullen. Ik zou graag zelf willen bepalen of dat nodig is, via een instelling. Het systeem beschikt immers al over instellingen, dus dat zou een vinkje meer of minder moeten zijn.
Binnen 2 dagen kreeg ik keurig antwoord.
----------------------------------------------------------
Goedemiddag Raymond,
Bedankt voor uw bericht en de uitgebreide uitleg over uw situatie en de reden waarom u pCloud overweegt. We waarderen uw focus op privacy en E2E-encryptie, en we zijn blij te horen dat u de Crypto-map interessant vindt.
U heeft gelijk dat we de Crypto-map beveiligen met een wachtwoord dat na elke herstart opnieuw ingevuld moet worden. Dit is een bewuste keuze om de veiligheid van uw data te maximaliseren. We begrijpen echter uw frustratie en de wens om dit te kunnen aanpassen.
We zullen uw suggestie om een instelling toe te voegen waarmee u zelf kunt bepalen of de Crypto-map automatisch ontgrendeld moet blijven, zeker meenemen in onze overwegingen voor toekomstige updates.
Met vriendelijke groet,
De pCloud Support Team.
-------------------------------------------------------------------
De tweede vraag richtte zich meer op een pakket dat beter aansluit bij de hospitalitysector en het MKB. Als je geen videobestanden uploadt, is 1 TB namelijk een behoorlijke hoeveelheid opslag.
Binnen een paar uur ontving ik een reactie van pCloud.
-------------------------------------------------------------------
Beste Raymond,
Hartelijk dank voor uw uitgebreide e-mail en waardevolle inzichten in de behoeften van de horecasector. We waarderen het dat u de tijd heeft genomen om uw visie met ons te delen en hoe pCloud een rol kan spelen in een veiligere en efficiëntere werkwijze voor kleine bedrijven.
We begrijpen uw punt dat de huidige bedrijfsplannen niet optimaal aansluiten bij de schaal en werkwijze van veel horecaondernemers. Uw suggestie voor een plan met 1 TB opslag, 2 gebruikers, en een prijs van €9,99 per maand is zeer waardevol.
Hoewel we momenteel geen plan aanbieden dat exact aan deze specificaties voldoet, nemen we uw feedback serieus en zullen we deze zeker meenemen in onze overwegingen voor toekomstige plannen en prijsmodellen. We zijn voortdurend bezig met het verbeteren van onze diensten om beter aan de behoeften van verschillende doelgroepen te voldoen.
Bedankt nogmaals voor uw constructieve feedback.
Met vriendelijke groet,
Het pCloud team
---------------------------------------------------------------------------
Tresorit vragen
Aangezien de mappen van Tresorit altijd van een eigen encryptiesleutel zijn voorzien, hoefde ik niet dezelfde vraag te stellen en richtte ik mij direct op een pakket voor de hospitalitysector en het MKB.
Mijn eerste vraag aan Tresorit richtte zich op de mogelijkheid om een businesspakket te gebruiken met 1 TB opslag en 2 gebruikers. Een typisch praktijkvoorbeeld in de hospitalitysector: personeel gebruikt de meeste bestanden in één map met submappen, en er is één aparte map voor het management, die niet bedoeld is voor personeel. Hier kunnen dan vertrouwelijke zaken worden opgeslagen.
Aangezien Tresorit een 1 TB-pakket voor privégebruik aanbiedt, lijkt mij dit een beleidskwestie. Binnen een paar dagen kreeg ik netjes antwoord, in iets vagere bewoordingen dan bij pCloud.
----------------------------------------------------------
Dear Raymond,
Thank you for contacting us.
We kindly inform you, that we have forwarded your request to our product development team for review and future consideration.
Your thoughts and ideas are highly valued as we strive to make Tresorit the best possible.
Should you have further comments or questions, please don't hesitate to contact us again.
Best regards,
The Tresorit Team
----------------------------------------------------------
Na een aantal dagen heb ik Tresorit gevraagd of er überhaupt interesse bestaat om een pakket toe te voegen dan wel een bestaand pakket aan te passen. Binnen een uur kreeg ik het volgende antwoord:
----------------------------------------------------------
Dear Raymond,
Thank you for your update.
We would like to inform you that your suggestions and insights have been forwarded, it will take time for the Product team to review them and they will need to coordinate with other partner teams, so unfortunately we cannot provide an ETA for this at the moment.
Thank you very much for your patience.
Best regards,
The Tresorit Team
----------------------------------------------------------
Beide partijen reageerden snel en correct, wat mij betreft een zeer positief signaal. Zowel pCloud als Tresorit verdienen een pluim voor hun klantenservice.
Deel 3: Overstappen van Windows naar Linux (3) - Testen
Protondrive kan ik helaas niet testen omdat zij geen echte drive hebben voor Linux.
Erg jammer want Proton staat bekend om zijn sterke beveiliging.
De afgelopen 10 dagen heb ik vragen gesteld aan Pcloud en Tresorit.
Pcloud vragen
Mijn eerste vraag aan pCloud richtte zich op de Crypto-folder, waarin je je eigen versleuteling kunt gebruiken. Ik vind het vervelend dat je na bijvoorbeeld het opstarten van de computer steeds het wachtwoord opnieuw moet invullen. Ik zou graag zelf willen bepalen of dat nodig is, via een instelling. Het systeem beschikt immers al over instellingen, dus dat zou een vinkje meer of minder moeten zijn.
Binnen 2 dagen kreeg ik keurig antwoord.
----------------------------------------------------------
Goedemiddag Raymond,
Bedankt voor uw bericht en de uitgebreide uitleg over uw situatie en de reden waarom u pCloud overweegt. We waarderen uw focus op privacy en E2E-encryptie, en we zijn blij te horen dat u de Crypto-map interessant vindt.
U heeft gelijk dat we de Crypto-map beveiligen met een wachtwoord dat na elke herstart opnieuw ingevuld moet worden. Dit is een bewuste keuze om de veiligheid van uw data te maximaliseren. We begrijpen echter uw frustratie en de wens om dit te kunnen aanpassen.
We zullen uw suggestie om een instelling toe te voegen waarmee u zelf kunt bepalen of de Crypto-map automatisch ontgrendeld moet blijven, zeker meenemen in onze overwegingen voor toekomstige updates.
Met vriendelijke groet,
De pCloud Support Team.
-------------------------------------------------------------------
De tweede vraag richtte zich meer op een pakket dat beter aansluit bij de hospitalitysector en het MKB. Als je geen videobestanden uploadt, is 1 TB namelijk een behoorlijke hoeveelheid opslag.
Binnen een paar uur ontving ik een reactie van pCloud.
-------------------------------------------------------------------
Beste Raymond,
Hartelijk dank voor uw uitgebreide e-mail en waardevolle inzichten in de behoeften van de horecasector. We waarderen het dat u de tijd heeft genomen om uw visie met ons te delen en hoe pCloud een rol kan spelen in een veiligere en efficiëntere werkwijze voor kleine bedrijven.
We begrijpen uw punt dat de huidige bedrijfsplannen niet optimaal aansluiten bij de schaal en werkwijze van veel horecaondernemers. Uw suggestie voor een plan met 1 TB opslag, 2 gebruikers, en een prijs van €9,99 per maand is zeer waardevol.
Hoewel we momenteel geen plan aanbieden dat exact aan deze specificaties voldoet, nemen we uw feedback serieus en zullen we deze zeker meenemen in onze overwegingen voor toekomstige plannen en prijsmodellen. We zijn voortdurend bezig met het verbeteren van onze diensten om beter aan de behoeften van verschillende doelgroepen te voldoen.
Bedankt nogmaals voor uw constructieve feedback.
Met vriendelijke groet,
Het pCloud team
---------------------------------------------------------------------------
Tresorit vragen
Aangezien de mappen van Tresorit altijd van een eigen encryptiesleutel zijn voorzien, hoefde ik niet dezelfde vraag te stellen en richtte ik mij direct op een pakket voor de hospitalitysector en het MKB.
Mijn eerste vraag aan Tresorit richtte zich op de mogelijkheid om een businesspakket te gebruiken met 1 TB opslag en 2 gebruikers. Een typisch praktijkvoorbeeld in de hospitalitysector: personeel gebruikt de meeste bestanden in één map met submappen, en er is één aparte map voor het management, die niet bedoeld is voor personeel. Hier kunnen dan vertrouwelijke zaken worden opgeslagen.
Aangezien Tresorit een 1 TB-pakket voor privégebruik aanbiedt, lijkt mij dit een beleidskwestie. Binnen een paar dagen kreeg ik netjes antwoord, in iets vagere bewoordingen dan bij pCloud.
----------------------------------------------------------
Dear Raymond,
Thank you for contacting us.
We kindly inform you, that we have forwarded your request to our product development team for review and future consideration.
Your thoughts and ideas are highly valued as we strive to make Tresorit the best possible.
Should you have further comments or questions, please don't hesitate to contact us again.
Best regards,
The Tresorit Team
----------------------------------------------------------
Na een aantal dagen heb ik Tresorit gevraagd of er überhaupt interesse bestaat om een pakket toe te voegen dan wel een bestaand pakket aan te passen. Binnen een uur kreeg ik het volgende antwoord:
----------------------------------------------------------
Dear Raymond,
Thank you for your update.
We would like to inform you that your suggestions and insights have been forwarded, it will take time for the Product team to review them and they will need to coordinate with other partner teams, so unfortunately we cannot provide an ETA for this at the moment.
Thank you very much for your patience.
Best regards,
The Tresorit Team
----------------------------------------------------------
Beide partijen reageerden snel en correct, wat mij betreft een zeer positief signaal. Zowel pCloud als Tresorit verdienen een pluim voor hun klantenservice.
Deel 3: Overstappen van Windows naar Linux (3) - Testen