Анатолий Талугин

Это никак не проблема с клиентом, это явная проблема с исполнителем.
Работа оплачена, а исполнитель шантажирует заказчика.
За такое отрицательный отзыв он просто обязан поставить.
Чтобы другие не нарвались.

Лет 5 назад задумался над этим вопросом, прочитал кучу инфы про хранение данных.
Можно разделить эти данные на два вида: доступные(по скорости и возможностям) и безопасные.
Самое надежное хранение - это перепоручить работу профессионалам. Облака именно из этой серии. Но безопасность весьма сомнительная. Но тоже нашел выход.
Все доступные бытовые носители не надежны в принципе. Даже dvd болванки подвержены старению, особенно дешевые китайские. А что говорить о надежности жестких дисков. И стоит ли говорить о хранении на ленте в этом контексте (кстати ленту для профилактики нужно периодически перематывать - иначе перемагничивание по слоям идет).
Но скорость доступа на этих носитеояз довольно высока.
Поэтому польщуюсь следующей конфигурацией:
Дома организован NAS сервер с доступом в сеть и возможностью подключать внешние диски. Фото и виде материал дублирую не только на внешних дисках, но и на dvd (ранее CD, подумываю о Blue Ray). Окромя того этот мой домашний сервер периодически подключаю к бесплатным аккаунтам в облаке и сохраняю там те же самые файлы, но упакованные, сжатые и кодированные.
В итоге инфа 3 раза дублированна.

Проблема в том, что вы, именно вы - слабое звено. ФСБ не будет расшифровывать данные, вы для них это сделаете.
Либо скажите кто вы и какие у вас связи "наверху"? Если крутые связи, то идея и выгорит..

И ещё такой вопрос..почему я как юзер буду должен выбрать ваш проект? Вы гарантируете сохранность и конфиденциальность? Гарантируете вашим состоянием и имуществом?

P.S. Я пишу не для стёба, а чтобы вы подумали, стоит ли браться за это..

Да нет никаких преимуществ.
Это все равно, что сравнивать автомобиль и экскаватор. Кто лучше? У кого преимущества?
Просто надо понимать что SSH и VPN это разные вещи, и заточены для решения разных задач.
У них есть одна общая черта - они позволяют сделать защищенный тоннель. Если вас устраивает тоннель средствами SSH, то зачем вам VPN? Если не устраивает, то вы сами знаете чем не устраивает, вот вам и причина перехода на VPN.
VPN существует для построения защищенных сетей, а вот как построить сеть на SSH я честно говоря не представляю.

Выше вам правильно написали про Hyper-V server 2012 r2. Про жор ресурсов не слушайте -- в продакшн-среде стоит несколько хостов виртуализации с WS2012R2 Datacenter Edition С GUI, так даже с гуем больше 1,2 гб ОЗУ гипервизор не занимает. Hyper-V Server занимал около 700 мб. Заводится вообще без пинков. Гостевые системы можно огранизовать на Server Core (вариант без гуя), занимать будут по 300-1500 мб в ОЗУ.
В около-боевой среде находится сервер: AD, DNS, WSUS, Print Services, File Server. С небольшими нареканиями работает на Core i3/ 4GB/ 4x2TB RAID10. Перед вводом в продакт доставим ОЗУ хотя бы до 8 гб и сделаем что-нибудь с дисками (4x2TB RAID10 -- очень плохая идея для дисков под виртуализацию)

"не должны храниться в интернете" - излишне категоричный совет. Не должны храниться в открытом виде - так точнее. Утечки с iCloud продемонстрировали, что всякие авторизации не помогают от программных ошибок.
Решение: шифруйте файлы перед помещением в сеть. Хотя бы архиватором с большим ключом запаковать можно, если настоящую шифрующую программу ставить не хоцца. Даже если кто-то файл из сети стащит, его ещё расшифровать нужно суметь. А уж дропбокс или гуглдрайв - дело вкуса и потребностей. Можно использовать несколько слабонадёжных облачных хранилищ, маловероятно, что они сразу все перестанут работать.

Объяснение на пальцах:

Bob -> сообщение -> канал передачи данных -> сообщение -> Maria
                              |
                      перехваченное сообщение
                              |
                            Jack

Bob передаёт в канал передачи незашифрованное сообщение, Maria получает его в таком же виде. А вот Jack, перехвативший сообщение из канал передачи, получает его зашифрованным и не может понять о чём общаются Bob и Maria.

Если не Mikrotik, то возьмите милый сердцу, проверенный ZyXEL Keenetic II Ultra или просто Keenetic II. Не пожалеете ни разу.

mikrotik http://market.yandex.ru/model.xml?modelid=8486674&hid=723087
4. вы реально думаете что первое что ляжет будет ваш роутер? сходите в подъезд и посмотрите в чего втыкается ваш кабель, вот это и есть слабое место.

В общем прихожу к выводу, что имеет смысл завести, как линуксоиды, отельный раздел а-ля home, сделать на него симлинк профиля пользователя и уже этот раздел шифровать BitLocker'ом, т.к. повторюсь, это глупо тратить процессорное время на шифрование/дешифрование исполняемых файлов и библиотек.

Нормальные рейд-контроллеры начинаются с цены 10тыс. руб, все что до этого — полупрограмные недоделки, которые раз в пару месяцев будут ложить вам массив. Встроенные в материнскую плату контроллеры — то же самое, никакой надежности. Так что серьезно подумайте, если вам нужна только скорость в ущерб надежности то можно строить и на встроенном контроллере, если нужна еще и надежность — подумайте, а стоит ли выигрыш скорости 10-20тыс. рублей на контроллер в вашем случае? Можно ведь за эту сумму взять и скоростные хдд вроде Raptor и нормальные SSD.