Bitcoin en blockchain zijn termen die onlosmakelijk met elkaar verbonden zijn en het betaalverkeer de laatste jaren flink opgeschud hebben. Maar hoe werkt Bitcoin en blockchain-technologie in de basis eigenlijk? Dat leggen we uit.

De klassieke technologie om gegevens over transacties op te slaan is een relationele database, uitgevonden in 1970 door E.F. Codd van IBM. Alle gegevens worden in tabellen opgeslagen en een kolom in één tabel kan verwijzen naar een kolom in een andere tabel om relaties tussen de gegevens voor te stellen. Hoewel er ondertussen heel wat andere manieren zijn ontwikkeld om gegevens op te slaan, is de relationele database vijftig jaar later in heel wat gevallen nog altijd de beste manier.

Voor een aantal nichetoepassingen bestaan er wel betere manieren om gegevens op te slaan. Een van die manieren is de blockchain, een concept dat eind 2008 geïntroduceerd werd door Satoshi Nakamoto in zijn negen pagina’s tellende artikel ‘Bitcoin: A Peer-to-Peer Electronic Cash System’, waarin hij de wereld liet kennismaken met de digitale munteenheid Bitcoin.

De cryptocurrency Bitcoin is een uiting van blockchain, wat ook wel de belangrijkste uitvinding sinds internet wordt genoemd. Blockchain is een zogeheten gedistribueerde database van transacties: je slaat informatie niet op één centrale plaats op, maar op alle deelnemende computers, ook wel nodes genoemd. De hele database is beschikbaar op elke node. Bovendien blijft de opgeslagen informatie daar ook staan: dit kan niet teruggedraaid of zomaar gewijzigd worden.

Juist die decentralisatie, transparantie en onveranderlijkheid maken de blockchain een ideale technologie voor de financiële sector. Als financiële partijen een database willen delen zonder daarbij afhankelijk te zijn van één partij, hebben ze met de blockchain een oplossing die minder gevoelig is voor fraude en risico’s van onbetrouwbare partijen. De transparantie sluit goed aan op de steeds zwaardere eisen die financiële toezichthouders stellen. Het gegeven dat de database niet zomaar verandert, maakt een betrouwbaarder registratie van transacties mogelijk.

©PXimport

Transacties liggen bij iedereen

In feite is de blockchain gedetailleerder dan een database: het is een gedistribueerd grootboek (‘distributed ledger’) van transacties. Van oudsher ligt een grootboek bij één partij die de transacties erin registreert, vaak een bank. Beide partijen die aan een transactie deelnemen, hebben vertrouwen in de bank dat die als tussenpartij de transactie verifieert en uitvoert zoals het hoort. Maar wat als je de bank niet vertrouwt? Dan schiet de blockchain te hulp. Daarbij worden de transacties door een netwerk van deelnemers gecontroleerd. Transacties worden aan een zogeheten blok toegevoegd, en dat blok wordt aan een keten van blokken (vandaar de naam blockchain) gekoppeld. Zo kunnen alle transacties door alle deelnemers van het netwerk geverifieerd worden zonder dat er een centrale tussenpartij nodig is.

Het geniale van Nakamoto’s uitvinding is dat de blokken met digitale handtekeningen aan elkaar gekoppeld zijn en dat transacties uit het verleden in de praktijk niet meer veranderd kunnen worden als het netwerk van deelnemers maar groot genoeg is. Vandaar de kreet ‘In cryptography we trust’ die je vaak hoort in kringen van cryptocurrency-liefhebbers: het vertrouwen in een centrale tussenpartij maakt plaats voor vertrouwen in de cryptografische algoritmes achter het netwerk.

©PXimport

Digitaal geld met Bitcoin

De digitale munteenheid Bitcoin was de eerste toepassing van blockchain. De financiële sector gebruikt de munt nauwelijks, maar vanwege zijn belangrijke rol in de ontwikkelingen leggen we in grote lijnen uit hoe Bitcoin werkt. Bij Bitcoin garandeert de blokchain dat niemand geld van iemand anders uitgeeft en dat niemand zijn geld twee keer kan uitgeven.

In Bitcoin heb je rekeningen waarnaar je geld kunt overschrijven. Een rekeningnummer of adres is een hash van een publieke sleutel, een lange reeks letters en cijfers. Een hash is een getal dat je maar in één richting kunt berekenen. De eigenaar van die rekening heeft de bijbehorende privésleutel en is dus de enige die dat geld kan uitgeven. Iedereen kan wel geld overmaken naar de rekening.

Wanneer je in een bitcoinclient geld overmaakt naar iemand anders, stuurt je client die transactie naar het bitcoinnetwerk, samen met een ‘fee’ (transactiekosten). Daar worden ongeveer elke tien minuten alle recente transacties samengebracht in een blok.

Zogeheten miners gaan dan aan het rekenen om een soort puzzel rondom het blok op te lossen, iets wat veel rekenkracht van de computer vergt. Het is een competitie: de eerste miner die het probleem oplost, krijgt een beloning, namelijk de transactiekosten van de bitcointransacties in het blok. Die beloning motiveert mensen, zodat er altijd voldoende miners blijven rekenen. Het oplossen van de puzzel is immers de validatie van het blok, en daarvan hangt de veiligheid van het bitcoinnetwerk af.

Blokken valideren

Zodra een blok gevalideerd is, krijgt het een soort tijdstempel en wordt het aan een keten van blokken toegevoegd en het netwerk op gestuurd. Elk blok is met het vorige blok verbonden door een hash te berekenen van de hele keten tot dat moment aan toe. Daardoor is van de hele keten van blokken van het eerste blok (het ‘genesis block’) tot het laatste te controleren of ze wel met elkaar verbonden zijn. Miners verifiëren of de puzzel van een nieuw blok correct is opgelost (dat gaat heel snel, in tegenstelling tot het oplossen van de puzzel) en beginnen aan het volgende blok te rekenen.

Als iemand probeert om een niet door miners gevalideerd blok toe te voegen, is dat blok niet verbonden met de voorgaande blokken in de blockchain: de hash klopt niet. Het is dus snel duidelijk dat er fraude in het spel is. En omdat iedere bitcoinclient toegang heeft tot een kopie van de volledige blokchain, kan iedereen dat nagaan. Je verstuurt zo eenvoudig op een betrouwbare manier geld over de hele wereld, zonder bank of andere tussenpersonen.

Amazon heeft afgelopen oktober al een forse ontslagronde doorgevoerd, en doet dat nu weer: zo'n 16.000 mensen verliezen hun baan.

Volgens het bedrijf zijn de ontslagen een noodzakelijk kwaad om zo "bureaucratie te verminderen" en "lagen te verminderen". Vooral mensen in leidinggevende posities worden schijnbaar dan ook getroffen bij het bedrijf.

Ontslagen van afgelopen oktober

Amazon ontsloeg in oktober vorig jaar al zo'n 14.000 mensen, en hintte toen al naar de mogelijkheid dat er spoedig meer ontslagen zouden vallen. Dat is nu dus gebeurd.

Er vielen afgelopen oktober ook ontslagen binnen de gamedivisie van het bedrijf, waarbij gemeld werd dat Amazon zich minder op mmo's zou richten. Wel blijft het bedrijf de aankomende nieuwe Tomb Raider-games uitbrengen.

Hulp voor ontslagen werknemers

Amazon zou er alles aan doen om de mensen die getroffen worden te helpen. Zo krijgen de meeste Amerikaanse werknemers drie maanden de tijd om intern een nieuwe functie te vinden. Mocht dat niet lukken, dan ontvangt men ontslagvergoeding en begeleiding bij het vinden van nieuw werk.

Het is al geruime tijd bekend dat Amazon minder werknemers in dienst wil. Hoewel het bedrijf nog meer producten wil verkopen via diens webwinkel, is het de bedoeling dat er steeds meer gerobotiseerd wordt.

Een hybride back-up combineert lokale opslag met een back-up naar een clouddienst. Goed ingericht zorgt het ervoor dat digitale gegevens zoals documenten en foto's niet alleen altijd veilig zijn, maar ook altijd weer snel zijn te herstellen. Een hybride back-up is hiermee de volgende stap in de bescherming tegen digitale rampen. Een NAS is een waardevolle schakel in de hybride back-up. We laten zien hoe dat werkt en wat de grote merken te bieden hebben.

Hoe we onze fysieke bezittingen moeten beschermen, dat weten we wel. Daarom staat in elk huis wel een brandblusser, hangen er rookmelders en hebben we de risico's die te groot zijn om zelf te dragen met verzekeringen afgedekt. De honderden jaren waarin we dit hebben geleerd en verfijnd, hebben we in dit digitale tijdperk niet. Binnen zeer korte tijd moeten we bepalen hoe we onze snel groeiende hoeveelheid digitale gegevens (zoals documenten, foto's en video's) beschermen tegen technische fouten en agressieve handelingen van hackers en ransomware. En of dit al niet complex genoeg is, roepen de experts dat wat we ook doen 'het zeker een keer misgaat' en 'beschermen alleen daarom ook niet voldoende is'. Digitale weerbaarheid is gevraagd. Back-ups zijn onverminderd een onmisbaar onderdeel van de inzet op digitale weerbaarheid, maar wel alleen als we de manier van back-uppen aanpassen aan de veranderende wereld met méér data en méér dreiging. 

De cloud als offsite back-up

De afgelopen jaren is de hoeveelheid digitale gegevens die ieder van ons heeft en gebruikt flink toegenomen. Maar niet alleen de hoeveelheid is veranderd, ook het belang van die gegevens. Waren het eerst vooral digitale kopieën van analoge documenten en foto's, inmiddels is de digitale versie veelal de enige versie. Daarom is de regel voor een goede back-up ook aangepast. Stelde die eerder dat je minimaal 3 kopieën van de data moet hebben, die je op 2 verschillende media bewaart waarvan 1 op een andere locatie wordt opgeslagen (de 3-2-1-regel). Vanwege de dreiging en vernietigende impact van ransomware zijn daar 1 kopie op onveranderlijke opslag én zeker weten dat de back-up zich met 0 fouten laat herstellen aan toegevoegd. Kortom: 3-2-1-1-0. Niet elk aspect hiervan is even gemakkelijk te realiseren. Onveranderlijke opslag is lastig, evenals opslag buiten het eigen huis. Althans, tot de komst van cloud. Want door een kopie van de gegevens juist daar op te slaan, is de veilige opslag buiten het eigen huis voor iedereen haalbaar. Daar is bovendien de beveiliging op hoog niveau, inclusief versiebeheer, wat dit een acceptabel alternatief maakt voor het wegschrijven op een onveranderlijk medium. Wel zijn zowel de snelheid van de back-up als het herstel afhankelijk van de snelheid van de internetverbinding. Bij herstel gaat het doorgaans wel om individuele bestanden waardoor dat nadeel minder zwaar weegt.

©BS | ID.nl

Rol van de NAS

Hoewel een NAS op zichzelf geen back-up is, kan een NAS wel een belangrijke rol vervullen in een back-upstrategie. Dit komt door een aantal kenmerkende voordelen van een NAS. Zo ontstaat, door documenten en foto's van andere apparaten naar de NAS te kopiëren, direct al een eerste kopie van die gegevens op een ander medium. Beschikt de NAS over twee of meer schijven, dan kan de opslagcapaciteit van de NAS bovendien zo worden ingericht dat deze niet alleen de opslagcapaciteit van de schijven combineert, maar belangrijker, de gegevens beschermt tegen fouten van de hardware. Gaat er dan een harde schijf stuk, dan zijn er geen gegevens verloren. Een groot verschil met de kwetsbare opslag op pc, laptop of mobiele apparaten. Tot slot kan een NAS zelfstandig taken uitvoeren. Wil je de gegevens behalve op de NAS ook in de cloud hebben staan, dan kan de NAS dit op elk willekeurig moment uitvoeren. Daarbij is de NAS energiezuiniger dan een pc en werkt ook prima als deze op zolder of in de meterkast staat. Een stabiele internetverbinding is voldoende.

©BS | ID.nl

Back-up met Synology Drive

Back-up is altijd een belangrijk verkoopargument geweest van een Synology-NAS. Belangrijk is wel dat niet elke Synology-NAS dezelfde software biedt om te gebruiken. Voor de back-up van gegevens naar de NAS is er keuze uit Synology Drive, dat voor alle apparaten beschikbaar is, en Active Backup for Business, dat een Plus-, XS- of XS+-model vereist.

De manier waarop Synology Drive werkt, is vergelijkbaar met hoe Microsoft OneDrive of Google Drive werkt. Synology Drive kopieert de bestanden en mappen op een Windows-pc, Mac, smartphone of tablet naar een NAS en omgekeerd, zodat op alle apparaten dezelfde bestanden en mappen staan. Hiervoor is op alle apparaten de Synology Drive-software nodig en op de NAS de Synology Drive Server-package. Al deze software is gratis te downloaden en te gebruiken. Eenmaal verbonden kunnen wijzigingen in bestanden en mappen direct worden gesynchroniseerd met de andere apparaten. Het is ook mogelijk om een back-up te maken, handmatig of via een zelf te kiezen schema. Alle configuratie gebeurt bij Synology Drive op de verschillende apparaten. Centraal op de NAS levert de Admin Console vooral inzicht in de status van de verbonden apparaten, maar ook enkele geavanceerde opties zoals het werken met teammappen voor gedeelde documenten en versiebeheer. Dit laatste gaat tot maximaal 32 eerdere versies.

Back-up met Active Backup for Business

Naast Synology Drive beschikken Synology NAS-apparaten uit de Plus-, XS- of XS+-serie met Active Backup for Business over een tweede back-upoplossing. Deze kan behalve de data ook de bijbehorende systemen veiligstellen en herstellen. Het is dus data én bare-metal. Een ander belangrijk verschil met Synology Drive is dat bij Active Backup for Business (SABB) alle configuratie op de NAS gebeurt. De software is alleen een service die op de verbonden Windows-, Linux- en Mac-systemen wordt geïnstalleerd; deze werkt onzichtbaar voor de gebruiker. SABB kan een te back-uppen systeem opstarten, back-uppen en weer uitschakelen. Elk systeem met de SABB-agent wordt zichtbaar in het SABB-dashboard op de NAS. Een back-up instellen gebeurt door in het dashboard een policy te kiezen of te maken en die aan een apparaat te koppelen. Voor het systeemherstel biedt SABB de mogelijkheid een SABB Recovery Media te maken en daarmee het defecte systeem te starten en te herstellen.

Cloudsynchronisatie met Synology

Met de data verzameld op de NAS is het tijd om de back-up naar de cloud te realiseren. Synology biedt hiervoor Hyper Backup. Hiermee kunnen bestanden en mappen op de NAS naar een andere NAS ergens ter wereld of een externe schijf worden geback-upt, maar voor echte zekerheid ook naar een cloudopslagdienst. Hyper Backup ondersteunt een groot aantal cloudservices zoals Dropbox, Strato HiDrive, Microsoft Azure, Google Drive en ook de C2-cloud van Synology. De laatste biedt de keuze tussen opslag in Duitsland of de Verenigde Staten en tussen Basic met standaardinstellingen of Advanced waarbij je zelf zaken als retentie en deduplicatie kunt configureren. In beide gevallen is er een 30-dagen proefperiode, daarna moet voor de opslag worden betaald. Versleutelen van de back-up is bij beide opties mogelijk. Om data terug te zetten of de back-up te controleren is er Hyper Backup Explorer. Deze desktopapplicatie maakt vanaf elk apparaat direct verbinding met een back-up in de C2-cloud.

Back-up bij QNAP

Ook QNAP biedt software om data eerst naar de NAS en daarna de cloud te back-uppen. Kenmerkend voor het bedrijf is de veelheid aan opties en keuzes, wat het niet per definitie eenvoudiger maakt. Helaas is veel van de QNAP-software niet Nederlandstalig. Wel is deze, net als bij Synology, gratis, wat het eenvoudiger maakt meerdere oplossingen te verkennen en pas daarna een definitieve keuze te maken.

Voor een back-up van bestanden en mappen naar een NAS is er NetBak Replicator. De Engelstalige software laat zich eenvoudig installeren en komt dan met een wizard om het doel van de back-up en de te back-uppen mappen en bestanden te kiezen. Het kent een Simple en een Advanced modus en een optie om na afronden van de back-up de computer uit te schakelen. Automatisch inschakelen om een back-up te maken ontbreekt, evenals versies voor Mac of Linux. Voor de Mac adviseert QNAP gebruik van Apple Time Machine en de bijbehorende service op de NAS te activeren. Dit werkt prima, maar is natuurlijk geen QNAP-oplossing en wijkt dan ook geheel af van de werking van NetBak Replicator.

Back-up met Hyper Data Protector

Een tweede back-upmogelijkheid bij QNAP is de combinatie van Hyper Data Protector met NetBak PC Agent. Het verschil met NetBak Replicator is dat hiermee behalve de data ook hele schijven kunnen worden geback-upt, inclusief de systeemdisk. Voor systeemherstel kan met NetBak PC Agent een usb-opstartdisk worden gemaakt waarmee de pc kan worden herstart en hersteld. Hoewel QNAP het een agent noemt, werkt NetBak PC Agent toch vooral als een Windows-programma. De gebruiker kan het zelf starten en stoppen en ook handmatig acties uitvoeren. Voor de samenwerking met de NAS is op de NAS de installatie van Hyper Data Protector vereist. Dit is een QNAP-package die bij de installatie ook het Container Station virtualisatieplatform van QNAP installeert. Wie de Hyper Data Protector start op de NAS, schakelt dan ook over naar de eigen webinterface van dit onderdeel. Daar is, door de directe verwijzingen naar back-up en herstel van Microsoft Hyper-V en VMware-virtualisatieplatformen, te zien dat de insteek van het programma, ondanks dat het ook back-up en herstel van gegevens biedt, vooral ook gericht is op de professionele omgeving. Een voordeel hiervan is wel dat ook herstel zich laat plannen. Handig voor wie regelmatig zijn pc wil resetten.

Cloudsynchronisatie met QNAP

Staan de gegevens eenmaal op de QNAP-NAS, dan is Hybrid Backup Sync (HBS) de manier om de gegevens naar de cloud te back-uppen. HBS is een zeer complete oplossing voor zowel back-up, synchronisatie als herstel tussen een QNAP-NAS en een van de vele ondersteunde clouddiensten. Tot de laatste behoren Microsoft OneDrive, Google Drive, Dropbox, Strato HiDrive en ook QNAP's eigen myQNAPcloud One. De laatste is een betaalde dienst, maar komt met 16 GB gratis voor elk account, ideaal om het eens te proberen. HBS verbinden met elk van de ondersteunde cloudservices gaat erg eenvoudig.

Hybride back-up zonder NAS of NAS-software

Wil je je gegevens veiligstellen zonder NAS of ingewikkelde NAS-software, dan biedt Acronis True Image een gebruiksvriendelijk alternatief. Deze combinatie van antimalware en back-upsoftware maakt offline images van schijven of volledige systemen, zodat je bij problemen kunt terugkeren naar een veilig moment. De desktopversie (voor Windows en Mac) maakt volgens een eigen schema automatische, volledige of incrementele back-ups. Die kunnen worden opgeslagen op een andere schijf, pc, NAS of in de Acronis-cloud, die fysiek in Duitsland staat en onder Europese privacywetgeving valt. De cloudopslag is afhankelijk van de gekozen versie en uitbreidbaar tot 5 TB. Back-ups zijn eenvoudig te beheren via de software of webbrowser.

Acronis True Image combineert antimalware met back-up en systeemherstel en bewaart back-ups zowel lokaal, op de NAS als in de cloud.

Laat je niet verrassen

Hoewel het ook zonder kan, biedt een NAS een mooie manier om back-up naar de cloud te vereenvoudigen. Het ontlast de overige apparatuur en het netwerk en kan deze en andere taken helemaal zelfstandig uitvoeren op momenten dat het jou goed uitkomt. Dat de NAS de back-up bijna onzichtbaar uitvoert, is mooi, maar ook een risico. Word je niet goed geïnformeerd over het slagen en zeker het mislukken van back-ups, dan kan dit voor onaangename verrassingen zorgen. Zowel Synology als QNAP bieden uitgebreide logmogelijkheden op de NAS én voorzien in de optie via bijvoorbeeld e-mail over gebeurtenissen te worden geïnformeerd, zoals ook de voortgang van de back-ups. Hetzelfde geldt voor de opties van de back-up in de cloud. Zeker wanneer je een echte back-updienst gebruikt, is er alle mogelijkheid specifiek via de browser te zien wat de voortgang is en of bijvoorbeeld aanvullende opslag nodig is.