Windows Boardmittel - Scanablage Ordner Dokument auf ftp oder SMB Server

[KaiM]

Hallo Forum,

welche Lösung bietet sich an, um gescannte Dokumente, nach Möglichkeit mit Boardmitteln auf einem ftp bzw. SMB Server abzulegen?

Sollte man einen ftp oder einen SMB Server bevorzugen?

- robocopy kann kein ftp.
- bvckup2 basiert auf robocopy, kann kein ftp
- WinSCP evtl. Loesung https://it-beratung-koch.de/kb/winscp-a ... er-script/
WinSCP-6.5.5.msi ca. 30 MB




MfG
KaiM

[Tante Google]

[John-Boy]

Reines FTP ist unsicher daher SFTP verwenden

SMB intern
SFTP extern

[KaiM]

Ich arbeite nur intern mit dem Scanner.
ftp sollte doch genügen.
sftp kann meine Fritz!Box nicht.

Was gibt es zusätzlich bei einem Netzlaufwerk SMB zu bedenken?
Kann ich das richtig sicher machen, d. h. nur für die gesannten Dokumente zugänglich?

[John-Boy]

Windows kann nicht direkt auf FTP scannen, aber:
Scannen lokal
Geplante Aufgabe oder Skript verschiebt Dateien zum FTP
Beispiel (PowerShell, Bordmittel):

Code: Alles auswählen

$ftp = "ftp://server/scans/"
$user = "user"
$pass = "pass"

Get-ChildItem "C:\Scans\*.pdf" | ForEach-Object {
    $wc = New-Object System.Net.WebClient
    $wc.Credentials = New-Object System.Net.NetworkCredential($user,$pass)
    $wc.UploadFile($ftp + $_.Name, $_.FullName)
    Remove-Item $_.FullName
}

[KaiM]

Das sieht doch schon mal gut aus.
Startet das Script automatisch, sobald eine neue Scan PDF Datei vorliegt?

[Blondi_2021]

Was gibt es zusätzlich bei einem Netzlaufwerk SMB zu bedenken?
Kann ich das richtig sicher machen, d. h. nur für die gesannten Dokumente zugänglich?

Könntest dich hier mal einlesen.

https://learn.microsoft.com/de-de/windo ... -security

https://learn.microsoft.com/de-de/windo ... n-defense und danach bei nächste Schritte weiterlesen

Und hier einen kurzen Überblick
https://www.dr-datenschutz.de/das-legac ... -windows/


und vor allem auch immer Testen nach jedem Schritt sowie vorher immer ein Backup erstellen

[John-Boy]

Das sieht doch schon mal gut aus.
Startet das Script automatisch, sobald eine neue Scan PDF Datei vorliegt?

PowerShell: Ordner automatisch überwachen + FTP Upload

Code: Alles auswählen

$watchPath = "C:\Scans"
$ftpBase   = "ftp://server/scans/"
$user      = "user"
$pass      = "pass"

$watcher = New-Object System.IO.FileSystemWatcher
$watcher.Path = $watchPath
$watcher.Filter = "*.pdf"
$watcher.EnableRaisingEvents = $true

Register-ObjectEvent $watcher Created -Action {
    $file = $Event.SourceEventArgs.FullPath
    Start-Sleep -Seconds 3   # wichtig: Scan muss fertig sein

    try {
        $wc = New-Object System.Net.WebClient
        $wc.Credentials = New-Object System.Net.NetworkCredential($using:user, $using:pass)

        $target = $using:ftpBase + [System.IO.Path]::GetFileName($file)
        $wc.UploadFile($target, $file)

        Remove-Item $file -Force
        Write-Host "✔ Hochgeladen und gelöscht: $file"
    }
    catch {
        Write-Host "❌ Fehler bei $file"
    }
}

Write-Host "Überwachung gestartet – warte auf neue Scan-PDFs..."
while ($true) { Start-Sleep 10 }

Was das Skript macht

✔ überwacht C:\Scans
✔ wartet, bis die PDF fertig geschrieben ist
✔ lädt sie per FTP hoch
✔ löscht sie nur bei Erfolg

[KaiM]

>> löscht sie nur bei Erfolg

In dem Script sehe ich nichts von delete.
Wie kann ich das Löschen abschalten?

[John-Boy]

>> löscht sie nur bei Erfolg

In dem Script sehe ich nichts von delete.
Wie kann ich das Löschen abschalten?

Die Zeile löschen:
Remove-Item $file -Force

[Blondi_2021]

In dem Script sehe ich nichts von delete.
Wie kann ich das Löschen abschalten?

Nur mal so am Rande .Wenn du nicht einfachen Code lesen bzw, verstehst solltest Du die Finger davonlassen.

[KaiM]

Sollte ich eher ftp oder smb bevorzugen?
Welche Gründe sprechen für das jeweilige Serverfahren?

[KaiM]

Das sagt die KI

welchen server sollte ich für eine scanablage verwenden, einen ftp oder smb server?

Beide Optionen haben Vor- und Nachteile. Hier eine kurze, ehrliche Einschätzung, damit du eine informierte Wahl treffen kannst:

FTP Server

Vorteile: Einfach zu implementieren, gut für reine Dateiübertragungen, weit verbreitet.
Nachteile: Unverschlüsselte Übertragung (Standard FTP), daher unsicher für sensible Daten; Passwörter und Inhalte können abgefangen werden. Für Scanablagen empfiehlt sich TLS-basiertes FTPS oder SFTP statt FTP, wenn du FTP nutzen willst.

SMB Server (z. B. Windows File Sharing oder Samba)

Vorteile: Gute Integration in Windows-/Linux-Umgebungen, komfortable Rechte- und Freigabenkonzepte, schneller bei vielen kleinen Dateien, geeignet für Netzlaufwerke und gemeinsam genutzte Ordner.
Nachteile: Abhängig von der Konfiguration können Berechtigungen komplex sein; ältere SMB-Versionen können Sicherheitslücken haben, daher regelmäßig aktualisieren und sichere Version einsetzen (SMB3+).
Empfehlung (typischer Einsatz für Scanablagen).

Falls Sicherheit wichtig ist (empfohlen): Nutze SMB mit sicherer Netzwerkkonfiguration oder SFTP/FTPS, je nach Infrastruktur. SMB mit verschlüsselten Verbindungen (Windows CA/BitLocker nicht nötig, aber SMB‑Signing/Encrypting File Shares) unterstützt.
Falls Plattformintegration wichtig ist: SMB, da sich Scanner, Server-Clients und Backups oft in SMB-Freigaben verbinden.

Falls du ausschließlich einfache, externe Zugriffe brauchst: SFTP (SSH) ist sicherer als unverschlüsseltes FTP und funktioniert gut über Firewalls hinweg.

Praktische Hinweise:

Wähle verschlüsselte Protokolle (SMB über VPN oder SMB3 mit Verschlüsselung; SFTP/FTPS statt FTP).
Richte Zugriffsrechte feingranular ein (only what is needed).
Plane Backup und Versionierung der Scan-Dateien.
Halte das System aktuell und minimier Angriffsfläche (Perimeter-Schutz, regelmäßige Updates).
Wenn du Details zu deinem Betriebssystem (Windows, Linux, NAS) oder zu Sicherheitsanforderungen nennst, helfe ich dir gern bei der konkreten Konfiguration


Gibt es dazu Anmerkungen von den Deskmoddern?

[KaiM]

Das Script John-Boy reizt mich schon, nur passt das nicht mit meinem jetzigen Kenntnisstand zusammen.

Ich werde mit der Lösung anfangen:
- WinSCP evtl. Loesung https://it-beratung-koch.de/kb/winscp-a ... er-script/

Mit meinem geliebten Doublecommander kann ich leider nicht mit der dem Terminal oder der Powershell nutzen.
In Bezug auf ftp haben WinSCP und Doublecommander ähnlichen Funktionen.

Für eine ftp Lösung habe ich mich entschieden, weil die meisten Netzwerkscan Anleitungen mit ftp gelöst werden.

Edit
Windows Boardmittellösung (nur FTP, kein FTPS möglich, kein Laufwerksbuchstabe z. B. Z: ohne weitere Software):

Integrierte Funktion zum Hinzufügen von FTP zum Datei-Explorer

Während Windows es erlaubt, FTP dem Datei-Explorer als Verknüpfung hinzuzufügen, ist es nicht möglich, sich mit FTPS oder FTPES zu verbinden.

Wenn Sie dennoch eine FTP-Verbindung in Windows 11 erstellen möchten, gehen Sie folgendermaßen vor:

Öffnen Sie den „Datei-Explorer“ > wählen Sie „Dieser PC“ > „Netzwerkadresse hinzufügen“ > klicken Sie auf „Weiter“ > wählen Sie „Benutzerdefinierte Netzwerkadresse auswählen“ > geben Sie Ihre FTP-Adresse ein > geben Sie den Benutzernamen ein oder aktivieren Sie „Anonym anmelden“ > geben Sie einen Namen für die Netzwerkadresse ein > klicken Sie auf „Fertig stellen“.

Nachdem Sie diese Schritte abgeschlossen haben, sehen Sie die FTP-Verknüpfung im Datei-Manager Ihres Systems.

Edit2
Netzlaufwerk für robopy, benötigt einen Laufwerksbuchstaben, raidrive https://www.raidrive.com/de/ zu teuer oder mit Werbung, wäre eine Lösung. So eine Lösung möchte ich nicht. https://cloudmounter.net/ kann das gleiche und weniger als rclone. Eine dauerhafte kostenlose Version habe ich nicht gefunden, aber:

Gibt es eine kostenlose Testversion der Software?
Bei der ersten Nutzung beginnt automatisch eine 14-tägige Pro-Testversion, die vollen Zugriff auf alle Funktionen bietet. Nach Ablauf der Testphase ermöglicht die kostenlose Version den vollständigen Zugriff auf ein Konto für Google Drive, Dropbox und OneDrive, während zusätzliche Konten und Dienste im Lesemodus verfügbar sind. Nutzer können entweder die kostenlose Version weiterhin verwenden oder auf Pro mit einer Standard- oder Lifetime-Lizenz für vollständigen Zugriff upgraden.

Edit3
rclone ist evtl. eine Alternative, dann benötige ich robocopy nicht.
rclone Laufwerksname:
Mount OneDrive in Windows as drive with Rclone (das sieht doch gut aus)
https://rclone.org/commands/rclone_mount/

Installing on Windows
To run rclone mount on Windows, you will need to download and install WinFsp.

Windows file system and storage software
https://github.com/winfsp
winfsp-2.1.25156.msi 2,09 MB

winget

winget show winscp
Gefunden WinSCP [WinSCP.WinSCP]
Version: 6.5.5
Herausgeber: Martin Prikryl
Herausgeber-URL: https://winscp.net/
Herausgeber-Support-URL: https://winscp.net/docs/support
Autor: Martin Prikryl
Moniker: winscp
Beschreibung: WinSCP is an open source free SFTP client, FTP client, WebDAV client, S3 client and SCP client and file manager for Windows. Its main function is file transfer between a local and a remote computer. Beyond this, WinSCP offers scripting and basic file manager functionality.
Startseite: https://winscp.net/
Lizenz: GPL-3.0-or-later
Lizenz-URL: https://github.com/winscp/winscp/blob/HEAD/license.txt
Datenschutz-URL: https://winscp.net/docs/privacy
Copyright: Copyright © 2000-2025 Martin Prikryl
Copyright-URL: https://winscp.net/docs/license

https://ekiwi-blog.de/27091/onedrive-in ... e-mounten/
https://www.youtube.com/watch?v=v9xBC5GauYI

Linux
https://www-coding.de/ordner-mit-ftp-se ... onisieren/

Edit
Leider ist dort keine Lösung:
Wie verbindet man sich unter Windows mit einem FTP-Server?
viewtopic.php?t=33130
Einen Laufwerksbuchstaben benötige ich.

[KaiM]

Sollte ich evtl. doch besser mit einem SMB Netzlaufwerk arbeiten?
Mit SMB scheint alles einfacher.

Mit sind die Vor- Nachteile FTP versus SMB nicht richtig klar.

15. Januar 2026
Das Script von John-Boy gefällt mir, jedoch ist das zur Zeit nicht meine Verständnisliga.
Den Ratschlag von Blondi_21 nehme ich an, manchmal vergesse ich meinen Kenntnisstand.
Das obwohl ich jetzt Deskmodder-Senior bin.
Evtl. sollte ich mich mehr auf SMB konzentrieren