Heimserver: Private-Cloud, Public-Cloud oder Hybride-Cloud

Ich würde durchaus überlegen da auch entweder getrennte Rechner oder zumindest ne getrennte VM zu nutzen. Denn da ist doch dasselbe: Du willst heute privat mal eine "inoffizille Kopie" eines Filmes laden, leider hat die Seite noch was andees für dich. Blöd wenns gleich deine geschäftlichen Daten zerlegt. NOCH blöder wenn dann Kunden ggf. noch betroffen sind...

Es ist doch eigentlich einfach: Mit dem gewerblichen Teil willst du doch vermutlich Geld verdienen, dann sollte das auch getrennt sein...

was hat die separation der Netzwerke damit jetzt genau zu tun? Wenn du mit deinem Gerät zugriff auf beide hast - sagst du dann dem Virus/Trojaner/whatever "du, das is aber nen anderes Segment, DA gehst du bitte nicht hin"? Solang DU Zugriff auf beide Segmente hast kann der Virus das auch.... Und deiner Firewall geht es doch völlig am Popo vorbei wer/was da jetzt auf den Fileserver X geht - die schaut halt "joar, die Station darf das, der Zugriff is ok... und der Benutzer will halt grad mal löschen... na, alles gut, dann viel spass und schöne Fahrt".

Die VM wäre eben als wirkliche Trennung - da hat NIX privates was drauf verloren, die hat nen ganz eigenen User, ... Und DIE kommt dann ins andere "Geschäftssegment" und hat eben keine Zugriff aufs private Segment. Dein privater Rechner hat eben NUR zugriff aufs private, nicht aufs Geschäftiliche... Wenns jetzt nen Virus drauf schafft zerlegt er ggf. die VM-Harddisk und du musst deine Geschäftsvm auch neu installieren, bad luck... die Daten sind aber eben sicher(er). Besser wären natürlich wirklich getrennte Rechner - aber das ist ja auch eine finanzielle und auch ne Platzfrage... (ich hab hier bei mir zB. gar nicht den Platz um mir 2 Rechner zum mit vernünftigen Monitoren usw. hinzustellen...).


Grade bei Team-Orga und Forschung hast du ja auch noch ein paar andere Dinge zu beachten. Da wäre zum einen ggf. der Datenschutz (je nachdem wieviele Details du über dein Team jetzt aufschreibst). Bei der Forschung ist es genauso - dabei ist es nahezu unerheblich in welchen Bereich das ist. Denn: Wenn du dir zB. nur den Source-Code von meiner Software einfach ziehst ist das erstmal für mich völlig egal, die ist nämlich für so einen speziellen Bereich das hier wohl keiner was damit anfangen kann (und diejenigen die damit was anfangen können würden es sich auch selbst bauen können - ist jetzt kein geistig hochkomplexes ding). Wenn aber jemand durch einen Virus/Trojaner/Whatever rankommt kann man ja davon ausgehen das die Person eher weniger freundliche Absichten hat - und DA wäre es dann nämlich blöd. Wenn man sich nämlich den Code etwas anguckt sieht man schon wie ich Arbeite, hat ggf. Anhaltspunkte für weitere Angriffe,... Und DAS hast du eben bei nahezu jeder Entwicklungsarbeit - ein Angriff muss ja nicht damit enden das man jetzt einmal Daten hat und schön...

Von daher würde ich das eben immer sofern möglich Trennen...