Zusammenfassung und Alternativen zu BackOnTrack – Teil 3

In diesem Teil möchte ich die Vor- und Nachteile, sowie Vergleiche und Alternativen aufzeigen.

Themen dieses Berichts (was Sie erwartet):

• Allgemein

• Praktische Erfahrungen --> Probleme

• Funktionsumfang --> Fehlende Funktionen

• Vergleich „GoBack“

• Vergleich „Windows Systemwiederherstellung“ und „VSS“ --> Wissenswertes / Gemeinsamkeiten zu „BackOnTrack“ / Vorteile zu „BackOnTrack“ / Nachteile zu „BackOnTrack“

• Systeminternas --> Prozesse / Dienste / Autostart / Message Hooks / Treiber

• Vor- & Nachteile --> Allgemein / Vorteile / Nachteile

• Zusammenfassung

• Interne Links

• Externe Links

Allgemein:

Im ersten Teil dieser Serie habe ich die Installation und Funktionen von „BackOnTrack“ erklärt. Im zweiten Teil habe ich alle Funktionen intensiv getestet. Beide Teile finden Sie unter --> „Interne Links“.

Praktische Erfahrungen:

Im praktischen Einsatz gab es keine Probleme oder Instabilitäten zu beobachten. Alle Funktionen liefen gut – wenn auch nicht perfekt (siehe auch den Abschnitt --> „Probleme“).

Es wurden zwei potentielle Lücken festgestellt, wobei sich eine durch den zusätzlichen Passwortschutz eliminieren lässt, die zweite von mir aber nicht voll ausgenutzt werden konnte (was aber nicht heissen soll, das es gänzlich unmöglich ist).

Die Programmoberfläche ist sauber umgesetzt und lässt sich ohne grosse Einarbeitung auch von Anfängern nutzen. Gut ist dabei die Integration von Funktionen in das Kontextmenü. Leider wurden aber wichtige Funktionen nicht in die Programmoberfläche integriert (Document Archiv, User Data, System Data, Document Rollback), weshalb die Funktionen an drei unterschiedlichen Orten zu finden sind. Für eine perfekte Lösungen fehlen aber sehr wichtige Funktionen bzw. die gegebenen Funktionen lassen doch einiges vermissen.

Insgesamt ist das Programm aber zu statisch und wenig flexibel. Es gibt keine „Automatisierungsfunktion“.

Probleme:

Folgende Probleme habe ich im Verlauf des Tests erkannt:

• Dokumentenüberwachung prüft nur ca. alle 10 Minuten auf Veränderungen

• beim Restore bleiben diverse Registry-Einträge übrig

• Zugriff auf Dokumente eines fremden Benutzerkontos über die Funktion „Document History“ (eingeschränkt) möglich

Funktionsumfang:

Der Funktionsumfang zeigt leider deutliche Schwächen! Am gravierendsten ist mit Sicherheit, das jeweils immer nur ein Snapshot erstellt werden kann! Das schränkt den praktischen Nutzen doch sehr ein!

Fehlende Funktionen:

• anlegen mehrerer Snapshots nicht möglich

• es wird nur das Systemlaufwerk überwacht

• keine automatischen Snapshots

• keine Anzeige der geänderten Dateien nach einem Restore

• keine Möglichkeit nach einem Restore geänderte Daten einzeln wiederherzustellen

• sehr eingeschränkte Betriebssystemunterstützung (nur Windows XP)

Vergleich „GoBack“:

„BackOnTrack“ kann vom Funktionsumfang und der gebotenen Flexibilität nicht annähernd mit „GoBack“ mithalten! Insbesondere wenn man die Preise vergleicht – für ein paar Euro mehr erhielt man mit „GoBack“ eine weitaus ausgereiftere und umfangreichere Lösung! Leider wird „GoBack“ aber nicht mehr angeboten. Einen Test zu „GoBack“ finden Sie hier --> „Interne Links“.

Selbst den von Roxio angezogene Vergleich zu „GoBack“ kann ich in keinster Weise nachvollziehen! Es ist zwar richtig, das „GoBack“ durch einen „Restore“ alle Daten zurücksetzt und keinen Unterschied zwischen „User Data“ und „System Data“ kennt, allerdings bietet „GoBack“ eine vollständige Übersicht aller geänderten Daten nach einem Restore an (dies sogar mehrmals nach jedem Reboot). Über diese Übersicht lassen sich eine oder mehrere Daten auswählen und unabhängig wiederherstellen. „GoBack“ bietet sogar eine Suchfunktion nach wiederherstellbaren Dateien an.

Allerdings muss man hervorheben, das „BackOnTrack“ sehr viel schneller arbeitet (Restore und Undo). Beide Funktionen verzögern den Boot-Prozess nur wenige Sekunden!

Vergleich „Windows Systemwiederherstellung“ und „VSS“:

Microsoft bietet seit Windows ME eine Funktion zur Systemwiederherstellung an, welche sogar ohne Aufpreis im Betriebssystem vorhanden ist. Diese Funktion wurde immer weiter perfektioniert und schliesslich um die Funktion „VSS“ (Volumenschattenkopie Service) ergänzt.

Dadurch können sowohl Systemprobleme, als auch ältere Dateiversionen sehr umfangreich wieder hergestellt werden.

Wissenswertes:

Sehr interessant ist die Tatsache, das „BackOnTrack“ die Windows Systemwiederherstellung bei der Installation deaktiviert! Es können also (im Gegensatz zu GoBack) nicht beide Funktionen parallel genutzt werden.

Gemeinsamkeiten zu „BackOnTrack“:

Gemeinsamkeiten Windows Systemwiederherstellung (inkl. VSS) und „BackOnTrack“:

• Gleicher Funktionsumfang (Snapshot, Restore, Undo, usw.)

• Wiederherstellung problematischer Systeme über eine Windowsoberfläche

• Wiederherstellung nicht bootbarer Systeme über eine Pre-Boot Wiederherstellung (allerdings komplizierter als bei „BackOnTrack“)

• Wiederherstellung einzelner Daten und Dokumente

• ebenfalls einfache Programmoberfläche

• eigene Dokumente werden ebenfalls bei einem „Restore“ nicht beachtet

Vorteile zu „BackOnTrack“:

Vorteile der Windows Systemwiederherstellung (inkl. VSS) zu „BackOnTrack“:

• es können mehrere Snapshots angelegt werden

• übersichtliche Monatsansicht der verfügbaren Wiederherstellungspunkte

• es werden sowohl manuelle, als auch automatische Snapshots erstellt

• automatische Snapshots werden nach Zeit, Programminstallationen oder Treiberänderungen automatisch erstellt

• Wiederherstellung von Dateien ist nicht auf bestimmte Dokumente begrenzt

• Grösse des „Dateiverlaufs“ kann individuell angepasst werden (Speicherplatz)

• beide Windowsfunktionen sind kostenlos

• Umfangreichere Betriebssystemunterstützung (WindowsME, Windows2000, Windows XP, Windows Server 2003)

Nachteile zu „BackOnTrack“:

Nachteile der Windows Systemwiederherstellung (inkl. VSS) zu „BackOnTrack“:

• komplizierte Wiederherstellung bei nicht startenden Systemen

• Funktionen evtl. individuell betrachtet komplizierter zu bedienen bzw. zu finden

• VSS-Client muss manuell installiert werden (ist aber ebenfalls kostenlos verfügbar)

Systeminternas:

Wie von mir gewohnt möchte ich auch bei diesem Programm auf systeminterne Abläufe eingehen.

Prozesse:

„BackOnTrack“ startet folgende Prozesse (Speicherauslastung in Klammern):

• bcbs_xp.exe (ca. 2,2 MB)

• BOTTray.exe (ca. 3,0 MB)

Dienste:

Es wird folgender Dienst angelegt:

• BackOnTrack Callback Service - Starttyp: Automatisch - Konto: Lokales Systemkonto - Abhängigkeiten: Keine

Autostart:

Es werden 2 Einträge für den automatischen Start angelegt:

• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CurrentVersion\Run – BOTTray

• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CurrentVersion\Run - BOTSplash

Message Hooks:

Es werden 3 Message Hooks angelegt:

• WH_MSGFILTER vom Prozess BOTTray.exe (2 Mal mit unterschiedlichem Handle)

• WH_CBT vom Prozess BOTTray.exe

Treiber:

Es wird 1 Treiber installiert (Filter File Systemtreiber):

• BCatDriver.sys (C:\Windows\System32\driver\BCatDriver.sys) – Treibertyp: unsichtbar – Start: während dem Bootvorgang

Vor- & Nachteile:

Allgemein:

Das Programm „BackOnTrack“ zeigt sich im laufenden Betrieb problemlos. Die Einarbeitungszeit und mögliche Fehlbedienungen wurden weitestgehend ausgeschlossen. Ausserdem ist das Programm extrem schnell bei der Wiederherstellung! Verzögerungen im normalen Betrieb waren nicht zu beobachten. Allerdings ist der Funktionsumfang momentan noch so gering, dass „BackOnTrack“ selbst gegen serienmässige Windowsfunktionen nicht glänzen kann.

Gravierende Vorteile haben ich farblich unterlegt, ebenso gravierende Nachteile.

Vorteile:

• Einfache und schnelle Installation

• Warnungen bei folgenreichen Aktionen

• Einfacher Boot-Restore bei nicht startendem System

• Wiederherstellung und Undo sehr schnell im Vergleich zu Konkurrenzprodukten

• Ausnahme der „Eigenen Dateien“ bei der Wiederherstellung

• Freie Definition von „User Data“ und „System Data“

• Passwortschutz

Nachteile:

• Nicht kompatibel zu Microsoft Windows Vista – auch sonst ist die Kompatibilität eingeschränkt (kein Windows2000 usw.)

• Funktion „Document Rollback“ zeitlich nicht konfigurierbar, bzw. Dokumente werden nur alle 10 Minuten auf Änderungen überwacht

• Funktion „Document Rollback“ ermöglicht Ansicht der Dokumente von anderen Konten, auch wenn diese Dokumente nicht einsehbar sind. Dies steigert allerdings das Interesse, was wiederum weitere mögliche Aktionen provoziert (Motto: was man nicht weiss, macht einen nicht heiss)

• Nur ein Snapshot möglich

• Registry-Einträge bleiben nach einem Restore teilweise erhalten

• Verteilung der Funktionen auf: Programmoberfläche, Kontextmenü und „Start --> Programme“

Zusammenfassung:

Das Programm „BackOnTrack“ bietet mit Sicherheit noch viele Verbesserungen und Erweiterungen des Funktionsumfangs. Trotzdem sollten die Testergebnisse nicht überbewertet werden, da Roxio ganz sicher über fundierte Kenntnisse auf diesem Segment verfügt!

Somit habe ich Vertrauen in sinnvolle Funktionen und weitere Entwicklungen. Deshalb werde ich die weiteren Entwicklungen gerne beobachten und natürlich auch berichten.

Interne Links:

Empfehlung – GoBack als Datei- und Systemschutz: http://www.security-dome.eu/GoBack.html

Vorstellung BackOnTrack – Teil 1: http://www.security-dome.eu/BackOnTrack_Home-Test1.html

Test BackOnTrack – Teil 2: http://www.security-dome.eu/BackOnTrack_Home-Test2.html

Zusammenfassung und Alternativen zu BackOnTrack – Teil 3: dieser Bericht

Externe Links:

BackOnTrack Informationen und Download: http://www.roxio.de/deu/products/backontrack/standard/overview.html

Weitere Informationen bzw. zur Diskussion dieses Beitrags besuchen Sie unser Forum unter --> http://www.security-dome.eu/forum/pA/

Autor: Frank Richter

Copyright: Frank Richter – securITy-dome.eu

Erstellungsdatum: 20.08.07

Letzte Aktualisierung: 20.08.07

<-- Zurück zu den News