SCP (Secure Copy Protocol): Was ist SCP?

Wer Daten zwischen zwei Computern über­tra­gen möchte, hat zu diesem Zweck diverse Werkzeuge und Techniken zur Verfügung. Bei der Vielzahl an Client-Pro­gram­men und aus­wähl­ba­ren Pro­to­kol­len ist es jedoch ins­be­son­de­re für Neulinge bzw. weniger erfahrene Nutzer schwierig, die passende Lösung für den geplanten Da­ten­trans­fer zu finden. Ins­be­son­de­re, wenn sensible Daten ver­schickt werden sollen, ist nämlich mehr als eine einfache Über­tra­gung von A nach B gefragt. Dafür kommen dann ei­gent­lich nur noch Methoden infrage, die ent­spre­chen­de Si­cher­heit bieten.

Eine dieser Methoden ist die Über­tra­gung der Daten über das Secure Copy Protocol (SCP), das speziell für den sicheren Transfer digitaler In­for­ma­tio­nen kon­zi­piert wurde. Was genau hinter dem SCP-Protokoll steckt und wie genau es funk­tio­niert, verrät der folgende Artikel.

Secure Copy Protocol (SCP), häufig auch nur als Secure Copy be­zeich­net, ist ein Protokoll für Com­pu­ter­sys­te­me, das den sicheren Transfer von Daten zwischen einem lokalen (Local Host) und einem ent­fern­ten Rechner (Remote Host) oder al­ter­na­tiv zwischen zwei ent­fern­ten Rechnern ge­währ­leis­tet. Es basiert auf den rcp-Kommandos (remote copy), die bereits im Jahr 1982 als Be­stand­teil der „Berkeley r-Kommandos“ von der Uni­ver­si­ty of Ca­li­for­nia (Berkeley) ver­öf­fent­licht wurden. Sie er­mög­li­chen die Steuerung der Da­ten­über­tra­gung via Kom­man­do­zei­le.

SCP sieht sowohl ein Au­then­ti­fi­zie­rungs­ver­fah­ren zwischen den beiden Hosts als auch eine Ver­schlüs­se­lung der Über­tra­gung vor. So stellt das Protokoll nicht nur die Si­cher­heit, sondern auch die Au­then­ti­zi­tät der trans­fe­rier­ten Daten sicher. Für beide Schutz­me­cha­nis­men setzt das SCP-Protokoll auf SSH (Secure Shell), das auch bei al­ter­na­ti­ven Über­tra­gungs­pro­to­kol­len wie FTP (bzw. SFTP) zum Einsatz kommt. Der für den Transfer via SCP vor­ge­se­he­ne TCP-Port ist der SSH-Standard-Port 22.

Secure Copy ist platt­form­über­grei­fend: Es exis­tie­ren Im­ple­men­tie­run­gen und Programme für alle gängigen Windows-, macOS- und Linux-Systeme sowie für Android und iOS.

Secure Copy setzt eine Au­then­ti­fi­zie­rung der beiden in­vol­vier­ten Hosts voraus. Bevor die Über­tra­gung über das Protokoll statt­fin­den kann, muss im ersten Schritt also zunächst eine SSH-Ver­bin­dung vom lokalen System zum ent­fern­ten Ziel­sys­tem aufgebaut werden. Hierfür benötigt man also wahlweise die SSH-Zu­gangs­da­ten oder einen au­to­ri­sier­ten Schlüssel für die Public-Key-Au­then­ti­fi­zie­rung.

Sobald die SSH-Ver­bin­dung zwischen den beiden Hosts steht, startet der SCP-Client einen Secure-Copy-Prozess, wobei zwei ver­schie­de­ne Modi zur Verfügung stehen:

• Source-Modus: Eine SCP-Anfrage im Source-Modus liest Dateien auf dem Ziel­sys­tem und sendet diese zurück an den Client.
   
• Sink-Modus: Wird in Anfragen via SCP-Protokoll auf Client-Seiten der Sink-Modus verwendet, si­gna­li­siert dies dem Remote-System, dass es sich um ein­ge­hen­de Daten handelt, die auf das System ge­schrie­ben werden sollen.

Ty­pi­scher­wei­se nutzen SCP-Clients den Indikator -f (für engl. from „von“), um den Source-Modus aus­zu­lö­sen. Soll der Sink-Modus initiiert werden, um Daten an den Ziel-Host zu schicken, kommt statt­des­sen der Indikator -t (für engl. to „nach“) zum Einsatz.

Secure Copy wird von allen gängigen Be­triebs­sys­te­men nativ un­ter­stützt und bietet durch die Hin­zu­nah­me von SSH ein her­vor­ra­gen­des Si­cher­heits­pa­ket. Dank der Kom­bi­na­ti­on aus Au­then­ti­fi­zie­rung und Ver­schlüs­se­lung steht es auf einer Stufe mit dem beliebten SFTP, das sich ebenfalls die Schutz­me­cha­nis­men der Secure Shell zunutze macht. Da SCP die ab­ge­si­cher­te FTP-Variante zudem in Sachen Über­tra­gungs­ge­schwin­dig­keit aussticht, ist das Protokoll eine erst­klas­si­ge Al­ter­na­ti­ve, wenn Dateien sicher und schnell auf einen Webserver über­tra­gen oder sensible Daten in einem lokalen Netzwerk (z. B. in einem Un­ter­neh­mens­netz) verteilt werden sollen.

Neben den zuvor genannten Clients, die Sie kos­ten­frei aus dem Web her­un­ter­la­den und nutzen können, verfügen MacOS, Windows und Linux auch über einen stan­dard­mä­ßig ein­ge­bau­ten Secure-Copy-Client mit dem Namen „scp“. Der Weg über die Ein­ga­be­auf­for­de­rung bzw. das Terminal ist folglich die schnells­te und ein­fachs­te Lösung für einen Da­ten­trans­fer via SCP-Protokoll wie die beiden folgenden Beispiel-Eingaben ver­deut­li­chen:

Mit diesem Befehl wird die jeweilige Quell­da­tei in das an­ge­ge­be­ne Ver­zeich­nis auf dem Ziel-Host kopiert, wobei der Benutzer mit dem Namen „test“ via SSH ein­ge­loggt sein muss. Soll eine Datei von einem fremden System auf den lokalen SCP-Teil­neh­mer trans­fe­riert werden, sähe der Befehl fol­gen­der­ma­ßen aus:

Die grund­le­gen­de Syntax der Kom­man­do­zei­len-Befehle für die Steuerung des nativen SCP-Clients in Windows und Co. ist in den vor­an­ste­hen­den Bei­spie­len bereits deutlich geworden. Al­ler­dings zeigen beide Code-Beispiele nur einen einfachen Ko­pier­vor­gang ohne zu­sätz­li­che Optionen, die das Tool scp aber durchaus zu bieten hat. Sollen diese Optionen Be­stand­teil eines Befehls sein, werden sie den Angaben zu Dateien und Hosts vor­an­ge­stellt, sodass das voll­stän­di­ge syn­tak­ti­sche Gerüst wie folgt aussieht:

Die wich­tigs­ten Optionen zur Anpassung der Secure-Copy-Abfragen mit scp fasst nach­fol­gen­de Tabelle ab­schlie­ßend zusammen: