Windows Boardmittel - Scanablage Ordner Dokument auf ftp oder SMB Server

[KaiM]

Hallo Forum,

welche Lösung bietet sich an, um gescannte Dokumente, nach Möglichkeit mit Boardmitteln auf einem ftp bzw. SMB Server abzulegen?

Sollte man einen ftp oder einen SMB Server bevorzugen?

- robocopy kann kein ftp.
- bvckup2 basiert auf robocopy, kann kein ftp
- WinSCP evtl. Loesung https://it-beratung-koch.de/kb/winscp-a ... er-script/
WinSCP-6.5.5.msi ca. 30 MB




MfG
KaiM

[Tante Google]

[John-Boy]

Reines FTP ist unsicher daher SFTP verwenden

SMB intern
SFTP extern

[KaiM]

Ich arbeite nur intern mit dem Scanner.
ftp sollte doch genügen.
sftp kann meine Fritz!Box nicht.

Was gibt es zusätzlich bei einem Netzlaufwerk SMB zu bedenken?
Kann ich das richtig sicher machen, d. h. nur für die gesannten Dokumente zugänglich?

[John-Boy]

Windows kann nicht direkt auf FTP scannen, aber:
Scannen lokal
Geplante Aufgabe oder Skript verschiebt Dateien zum FTP
Beispiel (PowerShell, Bordmittel):

Code: Alles auswählen

$ftp = "ftp://server/scans/"
$user = "user"
$pass = "pass"

Get-ChildItem "C:\Scans\*.pdf" | ForEach-Object {
    $wc = New-Object System.Net.WebClient
    $wc.Credentials = New-Object System.Net.NetworkCredential($user,$pass)
    $wc.UploadFile($ftp + $_.Name, $_.FullName)
    Remove-Item $_.FullName
}

[KaiM]

Das sieht doch schon mal gut aus.
Startet das Script automatisch, sobald eine neue Scan PDF Datei vorliegt?

[Blondi_2021]

Was gibt es zusätzlich bei einem Netzlaufwerk SMB zu bedenken?
Kann ich das richtig sicher machen, d. h. nur für die gesannten Dokumente zugänglich?

Könntest dich hier mal einlesen.

https://learn.microsoft.com/de-de/windo ... -security

https://learn.microsoft.com/de-de/windo ... n-defense und danach bei nächste Schritte weiterlesen

Und hier einen kurzen Überblick
https://www.dr-datenschutz.de/das-legac ... -windows/


und vor allem auch immer Testen nach jedem Schritt sowie vorher immer ein Backup erstellen

[John-Boy]

Das sieht doch schon mal gut aus.
Startet das Script automatisch, sobald eine neue Scan PDF Datei vorliegt?

PowerShell: Ordner automatisch überwachen + FTP Upload

Code: Alles auswählen

$watchPath = "C:\Scans"
$ftpBase   = "ftp://server/scans/"
$user      = "user"
$pass      = "pass"

$watcher = New-Object System.IO.FileSystemWatcher
$watcher.Path = $watchPath
$watcher.Filter = "*.pdf"
$watcher.EnableRaisingEvents = $true

Register-ObjectEvent $watcher Created -Action {
    $file = $Event.SourceEventArgs.FullPath
    Start-Sleep -Seconds 3   # wichtig: Scan muss fertig sein

    try {
        $wc = New-Object System.Net.WebClient
        $wc.Credentials = New-Object System.Net.NetworkCredential($using:user, $using:pass)

        $target = $using:ftpBase + [System.IO.Path]::GetFileName($file)
        $wc.UploadFile($target, $file)

        Remove-Item $file -Force
        Write-Host "✔ Hochgeladen und gelöscht: $file"
    }
    catch {
        Write-Host "❌ Fehler bei $file"
    }
}

Write-Host "Überwachung gestartet – warte auf neue Scan-PDFs..."
while ($true) { Start-Sleep 10 }

Was das Skript macht

✔ überwacht C:\Scans
✔ wartet, bis die PDF fertig geschrieben ist
✔ lädt sie per FTP hoch
✔ löscht sie nur bei Erfolg

[KaiM]

>> löscht sie nur bei Erfolg

In dem Script sehe ich nichts von delete.
Wie kann ich das Löschen abschalten?

[John-Boy]

>> löscht sie nur bei Erfolg

In dem Script sehe ich nichts von delete.
Wie kann ich das Löschen abschalten?

Die Zeile löschen:
Remove-Item $file -Force

[Blondi_2021]

In dem Script sehe ich nichts von delete.
Wie kann ich das Löschen abschalten?

Nur mal so am Rande .Wenn du nicht einfachen Code lesen bzw, verstehst solltest Du die Finger davonlassen.

[KaiM]

Sollte ich eher ftp oder smb bevorzugen?
Welche Gründe sprechen für das jeweilige Serverfahren?

[KaiM]

Das sagt die KI

welchen server sollte ich für eine scanablage verwenden, einen ftp oder smb server?

Beide Optionen haben Vor- und Nachteile. Hier eine kurze, ehrliche Einschätzung, damit du eine informierte Wahl treffen kannst:

FTP Server

Vorteile: Einfach zu implementieren, gut für reine Dateiübertragungen, weit verbreitet.
Nachteile: Unverschlüsselte Übertragung (Standard FTP), daher unsicher für sensible Daten; Passwörter und Inhalte können abgefangen werden. Für Scanablagen empfiehlt sich TLS-basiertes FTPS oder SFTP statt FTP, wenn du FTP nutzen willst.

SMB Server (z. B. Windows File Sharing oder Samba)

Vorteile: Gute Integration in Windows-/Linux-Umgebungen, komfortable Rechte- und Freigabenkonzepte, schneller bei vielen kleinen Dateien, geeignet für Netzlaufwerke und gemeinsam genutzte Ordner.
Nachteile: Abhängig von der Konfiguration können Berechtigungen komplex sein; ältere SMB-Versionen können Sicherheitslücken haben, daher regelmäßig aktualisieren und sichere Version einsetzen (SMB3+).
Empfehlung (typischer Einsatz für Scanablagen):

Falls Sicherheit wichtig ist (empfohlen): Nutze SMB mit sicherer Netzwerkkonfiguration oder SFTP/FTPS, je nach Infrastruktur. SMB mit verschlüsselten Verbindungen (Windows CA/BitLocker nicht nötig, aber SMB‑Signing/Encrypting File Shares) unterstützt.
Falls Plattformintegration wichtig ist: SMB, da sich Scanner, Server-Clients und Backups oft in SMB-Freigaben verbinden.
Falls du ausschließlich einfache, externe Zugriffe brauchst: SFTP (SSH) ist sicherer als unverschlüsseltes FTP und funktioniert gut über Firewalls hinweg.
Praktische Hinweise:

Wähle verschlüsselte Protokolle (SMB über VPN oder SMB3 mit Verschlüsselung; SFTP/FTPS statt FTP).
Richte Zugriffsrechte feingranular ein (only what is needed).
Plane Backup und Versionierung der Scan-Dateien.
Halte das System aktuell und minimier Angriffsfläche (Perimeter-Schutz, regelmäßige Updates).
Wenn du Details zu deinem Betriebssystem (Windows, Linux, NAS) oder zu Sicherheitsanforderungen nennst, helfe ich dir gern bei der konkreten Konfiguration


Gibt es dazu Anmerkungen von den Deskmoddern?