Das Script John-Boy reizt mich schon, nur passt das nicht mit meinem jetzigen Kenntnisstand zusammen.

Ich werde mit der Lösung anfangen:
- WinSCP evtl. Loesung https://it-beratung-koch.de/kb/winscp-a ... er-script/

Mit meinem geliebten Doublecommander kann ich leider nicht mit der dem Terminal oder der Powershell nutzen.
In Bezug auf ftp haben WinSCP und Doublecommander ähnlichen Funktionen.

Für eine ftp Lösung habe ich mich entschieden, weil die meisten Netzwerkscan Anleitungen mit ftp gelöst werden.

[b]Das sagt die KI[/b]

[i]welchen server sollte ich für eine scanablage verwenden, einen ftp oder smb server?[/i]

Beide Optionen haben Vor- und Nachteile. Hier eine kurze, ehrliche Einschätzung, damit du eine informierte Wahl treffen kannst:

[b]FTP Server[/b]

Vorteile: Einfach zu implementieren, gut für reine Dateiübertragungen, weit verbreitet.
Nachteile: Unverschlüsselte Übertragung (Standard FTP), daher unsicher für sensible Daten; Passwörter und Inhalte können abgefangen werden. Für Scanablagen empfiehlt sich TLS-basiertes FTPS oder SFTP statt FTP, wenn du FTP nutzen willst.

[b]SMB Server[/b] (z. B. Windows File Sharing oder Samba)

Vorteile: Gute Integration in Windows-/Linux-Umgebungen, komfortable Rechte- und Freigabenkonzepte, schneller bei vielen kleinen Dateien, geeignet für Netzlaufwerke und gemeinsam genutzte Ordner.
Nachteile: Abhängig von der Konfiguration können Berechtigungen komplex sein; ältere SMB-Versionen können Sicherheitslücken haben, daher regelmäßig aktualisieren und sichere Version einsetzen (SMB3+).
Empfehlung (typischer Einsatz für Scanablagen):

Falls Sicherheit wichtig ist (empfohlen): Nutze SMB mit sicherer Netzwerkkonfiguration oder SFTP/FTPS, je nach Infrastruktur. SMB mit verschlüsselten Verbindungen (Windows CA/BitLocker nicht nötig, aber SMB‑Signing/Encrypting File Shares) unterstützt.
Falls Plattformintegration wichtig ist: SMB, da sich Scanner, Server-Clients und Backups oft in SMB-Freigaben verbinden.
Falls du ausschließlich einfache, externe Zugriffe brauchst: SFTP (SSH) ist sicherer als unverschlüsseltes FTP und funktioniert gut über Firewalls hinweg.
Praktische Hinweise:

Wähle verschlüsselte Protokolle (SMB über VPN oder SMB3 mit Verschlüsselung; SFTP/FTPS statt FTP).
Richte Zugriffsrechte feingranular ein (only what is needed).
Plane Backup und Versionierung der Scan-Dateien.
Halte das System aktuell und minimier Angriffsfläche (Perimeter-Schutz, regelmäßige Updates).
Wenn du Details zu deinem Betriebssystem (Windows, Linux, NAS) oder zu Sicherheitsanforderungen nennst, helfe ich dir gern bei der konkreten Konfiguration


Gibt es dazu Anmerkungen von den Deskmoddern?

Sollte ich eher ftp oder smb bevorzugen?
Welche Gründe sprechen für das jeweilige Serverfahren?

[quote]In dem Script sehe ich nichts von delete.
Wie kann ich das Löschen abschalten? [/quote]

Nur mal so am Rande .Wenn du nicht einfachen Code lesen bzw, verstehst solltest Du die Finger davonlassen. :)

[quote=KaiM post_id=453765 time=1767865539 user_id=50268]
>> löscht sie nur bei Erfolg

In dem Script sehe ich nichts von delete.
Wie kann ich das Löschen abschalten?
[/quote]

Die Zeile löschen:
Remove-Item $file -Force

>> löscht sie nur bei Erfolg

In dem Script sehe ich nichts von delete.
Wie kann ich das Löschen abschalten?

$watchPath = "C:\Scans"
$ftpBase   = "ftp://server/scans/"
$user      = "user"
$pass      = "pass"

$watcher = New-Object System.IO.FileSystemWatcher
$watcher.Path = $watchPath
$watcher.Filter = "*.pdf"
$watcher.EnableRaisingEvents = $true

Register-ObjectEvent $watcher Created -Action {
    $file = $Event.SourceEventArgs.FullPath
    Start-Sleep -Seconds 3   # wichtig: Scan muss fertig sein

    try {
        $wc = New-Object System.Net.WebClient
        $wc.Credentials = New-Object System.Net.NetworkCredential($using:user, $using:pass)

        $target = $using:ftpBase + [System.IO.Path]::GetFileName($file)
        $wc.UploadFile($target, $file)

        Remove-Item $file -Force
        Write-Host "✔ Hochgeladen und gelöscht: $file"
    }
    catch {
        Write-Host "❌ Fehler bei $file"
    }
}

Write-Host "Überwachung gestartet – warte auf neue Scan-PDFs..."
while ($true) { Start-Sleep 10 }

[quote=KaiM post_id=453762 time=1767861721 user_id=50268]
Das sieht doch schon mal gut aus.
Startet das Script automatisch, sobald eine neue Scan PDF Datei vorliegt?
[/quote]

PowerShell: Ordner automatisch überwachen + FTP Upload
[code]$watchPath = "C:\Scans"
$ftpBase = "ftp://server/scans/"
$user = "user"
$pass = "pass"

$watcher = New-Object System.IO.FileSystemWatcher
$watcher.Path = $watchPath
$watcher.Filter = "*.pdf"
$watcher.EnableRaisingEvents = $true

Register-ObjectEvent $watcher Created -Action {
$file = $Event.SourceEventArgs.FullPath
Start-Sleep -Seconds 3 # wichtig: Scan muss fertig sein

try {
$wc = New-Object System.Net.WebClient
$wc.Credentials = New-Object System.Net.NetworkCredential($using:user, $using:pass)

$target = $using:ftpBase + [System.IO.Path]::GetFileName($file)
$wc.UploadFile($target, $file)

Remove-Item $file -Force
Write-Host "✔ Hochgeladen und gelöscht: $file"
}
catch {
Write-Host "❌ Fehler bei $file"
}
}

Write-Host "Überwachung gestartet – warte auf neue Scan-PDFs..."
while ($true) { Start-Sleep 10 }
[/code]

Was das Skript macht

✔ überwacht C:\Scans
✔ wartet, bis die PDF fertig geschrieben ist
✔ lädt sie per FTP hoch
✔ löscht sie nur bei Erfolg

[quote]Was gibt es zusätzlich bei einem Netzlaufwerk SMB zu bedenken?
Kann ich das richtig sicher machen, d. h. nur für die gesannten Dokumente zugänglich?
[/quote]

Könntest dich hier mal einlesen.

[url]https://learn.microsoft.com/de-de/windows-server/storage/file-server/smb-security [/url]

[url]https://learn.microsoft.com/de-de/windows-server/storage/file-server/smb-interception-defense [/url] und danach bei nächste Schritte weiterlesen

Und hier einen kurzen Überblick
[url]https://www.dr-datenschutz.de/das-legacy-protokoll-smb-die-falltuer-von-windows/ [/url]


und vor allem auch immer Testen nach jedem Schritt sowie vorher immer ein Backup erstellen ;)

Das sieht doch schon mal gut aus.
Startet das Script automatisch, sobald eine neue Scan PDF Datei vorliegt?

$ftp = "ftp://server/scans/"
$user = "user"
$pass = "pass"

Get-ChildItem "C:\Scans\*.pdf" | ForEach-Object {
    $wc = New-Object System.Net.WebClient
    $wc.Credentials = New-Object System.Net.NetworkCredential($user,$pass)
    $wc.UploadFile($ftp + $_.Name, $_.FullName)
    Remove-Item $_.FullName
}

Windows kann nicht direkt auf FTP scannen, aber:
Scannen lokal
Geplante Aufgabe oder Skript verschiebt Dateien zum FTP
Beispiel (PowerShell, Bordmittel):
[code]$ftp = "ftp://server/scans/"
$user = "user"
$pass = "pass"

Get-ChildItem "C:\Scans\*.pdf" | ForEach-Object {
$wc = New-Object System.Net.WebClient
$wc.Credentials = New-Object System.Net.NetworkCredential($user,$pass)
$wc.UploadFile($ftp + $_.Name, $_.FullName)
Remove-Item $_.FullName
}
[/code]

Ich arbeite nur intern mit dem Scanner.
ftp sollte doch genügen.
sftp kann meine Fritz!Box nicht.

Was gibt es zusätzlich bei einem Netzlaufwerk SMB zu bedenken?
Kann ich das richtig sicher machen, d. h. nur für die gesannten Dokumente zugänglich?

Reines FTP ist unsicher daher SFTP verwenden

SMB intern
SFTP extern

Hallo Forum,

welche Lösung bietet sich an, um gescannte Dokumente, nach Möglichkeit mit Boardmitteln auf einem ftp bzw. SMB Server abzulegen?

Sollte man einen ftp oder einen SMB Server bevorzugen?

- robocopy kann kein ftp.
- bvckup2 basiert auf robocopy, kann kein ftp
- WinSCP evtl. Loesung https://it-beratung-koch.de/kb/winscp-automatische-synchronisation-ftp-remote-lokal-per-script/
WinSCP-6.5.5.msi ca. 30 MB




MfG
KaiM