This is only a helper page which is used by the actual front page
Quick Start
Getting started
New to ERDA? Get started with your account.
Workgroups
Introduction to collaboration and data sharing on ERDA.
Network Drive
Access your ERDA data as a network drive on your PC.
Network Drive
Access your ERDA data as a network drive on your Mac.
Network Drive
Access your ERDA data as a network drive on Linux/UNIX.
Seafile
Seafile sign up and file synchronization.
ERDA Overview
Overview: ERDA main storage vs. ERDA Seafile
User Guide
Read on in the user guide for full ERDA documentation.
Frequently Asked Questions (FAQ)
How much storage space do I have on ERDA?
                                There's no space quota as such on the general ERDA storage, but the huge
                                data sets known from high energy physics and bioinformatic databases are
                                examples of data contents not considered suitable for ERDA. Anything
                                within a few tens of terabytes should be fine, and we suggest that you
                                just have a word with us if you want to store more than that.
                                ERDA also includes a file synchronization service called Seafile, and
                                that particular part may not be so suitable for big data sets, so it
                                comes with a quota of 100 GB per user.
                            
Is My ERDA Data Replicated and Backed Up?
                                All data on ERDA is automatically replicated over multiple disks with
                                RAID technology. Additionally we frequently make local file system
                                snapshots and transfer the latest one to a remote location on about a
                                monthly basis for disaster recovery situations. Thus, while we do have
                                a number of extra data safety measures, we do not currently
                                guarantee automatic and complete backup of data in your ERDA home
                                folder or in the Workgroup shares. That would simply not be feasible
                                for the biggest data sets there. Only files explicitly duplicated with
                                the Archive feature are guaranteed to be backed up - first to local
                                disk and later also a copy to remote tape for extra data safety. We
                                are working on ways to increase the remote transfer frequency, and 
                                perhaps implement instant mirroring or high-availability distribution
                                of a select subset of the storage space.
                                We recommend our Seafile file synchronization service for any small to
                                medium sized data sets, for which you want automatic file versioning.
                                With that solution you generally have the ability to recover deleted
                                files or 'roll back' files to earlier versions.
                                Please note that the local storage at the DAG and MODI Jupyter
                                instances is scratch space. Thus, any important data from
                                your analysis there should always explicitly be saved to ERDA for
                                permanent storage. You can conveniently use the work and
                                erda_mount network drives there respectively to do so.
                            
How do I Transfer Entire Folders to/from ERDA?
                                In the ERDA web interface you can only upload/download individual files,
                                so if you e.g. want to upload an entire folder structure there, first
                                pack the folder(s) in a zip or tar file, upload it as usual and then
                                use unpack from the right-click menu on the uploaded file.
                                Likewise you can use pack on a folder in ERDA, download and
                                unpack it locally.
                                Alternatively you can use the efficient file/folder handling described
                                in the Network Drive Intro and the User Guide. That makes ERDA appear
                                like just another disk drive, so that you can use your local file
                                manager to copy entire folders to ERDA or otherwise work with your data
                                like they were local.
                            
Can I Share, Exchange and Publish Data in e.g. a Read-only Fashion on ERDA?
                                Yes, depending on the audience and dynamics of the data to share you can
                                use one of three overall methods.
 
                                For permanent read-only publishing just create a new archive from your
                                Archives page and make sure to mark it for public availability.
                                For more dynamic data you can either share in a read-write manner using
                                the Workgroup shares or make them read-only in the Workgroup
                                administration. Similarly you can do read-only sharing and publishing through the
                                Workgroup web pages. Both are built into the Workgroups and the web pages
                                come in a public and in a group-wide flavor, where the publishing is done
                                by Workgroup owners storing data in the public_base and private_base
                                workgroup subdirectories respectively on ERDA. Your Workgroups page
                                includes links to those and to the resulting web pages.
                                For quick data exchange with anyone and particularly people not on
                                ERDA, we recommend the Share Link feature. From your Files page you can
                                create a share link for a file or folder and choose what kind of read
                                and write access share link recipients should be granted. A similar
                                feature applies for any data you may store in our optional Seafile data
                                synchronization service. Just use the share by email feature to
                                similarly create upload or download shares with optional password and
                                time limit. Both share link methods include the option to send out an
                                invitation with the link directly on email, but they can of course also be
                                manually distributed by other means. Share links can also be accessed
                                with SFTP, FTPS and WebDAVS as described in the user guide.
                            
Is it possible to get a DOI for my ERDA archive?
                                Yes, since June 2018 we integrate DOI registration.
                                A number of users have asked about the possibility of assigning a
                                Digital Object Identifier (DOI) to their published ERDA archives. It is
                                getting more common to use such DOIs in research papers in line with the
                                open-access and 
                                Open science spirit.
                                UCPH has a license to mint DOIs
                                through DataCite and University
                                IT has developed a service to help do that, which we've integrated with
                                ERDA. In practice you create your ERDA freeze archive as usual and
                                select yes for Make Dataset Publicly Available. When satisfied
                                with the archive contents you click Finalize archive to
                                permanently freeze it. Afterwards you can use the Request archive DOI
                                button on the View archive details page to proceed with the UCPH DOI
                                registration form. At KUNet you can find a more
                                elaborate DOI introduction including a complete
                                visual walk-through of the process to create an archive and
                                assign a DOI.
                                We guarantee the availability of ERDA archives for at least(!) 10 years
                                and the same applies for the UCPH-minted DOIs.
                            
How Are Workgroups Managed?
Workgroups can be created by academic staff (VIP) as well as technical/administrative staff (TAP) and the creator of a workgroup automatically becomes owner. All user management is left to the owner(s) without interaction from the ERDA system administrators. Co-owners and members can be added either directly using the Swedish numberplate or email alias of the user, or indirectly if the user requests owner-/membership on the Workgroups page, and the owner(s) follow the instructions then sent on email about adding the user with the full user ID format. We recommend the intro guide on Workgroups for further details.
Can I have a shared or separate account for our project?
                                No, we cannot allow such accounts or account aliasing, mainly due to
                                rules and regulations. In case of suspected or alleged abuse we need to
                                be able to uniquely identify who did what and when, and all kinds of
                                anonymous or shared accounts would prevent that. Please refer to
                                the UCPH information security policy for further details
                                about identity and traceability requirements.
                                So basically you need to use your own personal and clearly identifiable
                                account for all logins. What you can do is to use Workgroups to
                                store data in a shared group folder. In that way the data is not bound
                                to your account specifically and you and your project group can easily
                                manage all account access yourselves through the Workgroup admin
                                page.
                                Similarly share links can be used for access to particular subfolders if
                                you need to e.g. automate data upload from lab machines without storing
                                your personal login there. Please refer to the user guide for more details.
                            
Why can't I use certain characters in file names?
ERDA prevents certain characters like "< > { | } * ? [ ]" in file names. You may already have run into similar limitations when naming files on your own PC or devices. In order to provide a secure and consistent experience across different platforms, web and advanced interfaces ERDA prohibits those and some more that are known to cause problems. Either because they are so-called control characters with a special potentially dangerous meaning on the storage systems or because they are known to interfere with the web interfacing and presentation. We are continuously evaluating the need for allowing more exotic characters but always with focus on not breaking existing interfaces and backends. Feel free to contact us about the possibility of allowing any additional characters that you may miss.
Can I use SSH to log in or use rsync to synchronize data with ERDA?
                                For security reasons, we don't allow SSH access to ERDA at all. 
                                This also means that you can't use rsync directly, as it relies on SSH
                                under the hood.
                                However, we offer several other secure alternatives for accessing and
                                managing your data:
                                
                                1. File Transfer: Use SFTP, FTPS, or WebDAVS for efficient and
                                secure data upload and download.
                                
                                2. Interactive Access: Connect ERDA as a network drive on your
                                local computer using SSHFS. This allows you to seamlessly interact
                                with your data as if it were on your local machine. Alternatively,
                                you can launch a Jupyter DAG session, which comes with a similar
                                network drive setup and, in addition to the interactive data analysis
                                facilities, has a Terminal where you can run commands.
                                
                                3. Rsync-like Functionality: After connecting ERDA as a network
                                drive using e.g. SSHFS, you can use rsync on top to transfer data
                                between your local storage and ERDA. 
                                Alternatively, use tools like 'rclone' or 'lftp' in 'mirror' mode,
                                which provide similar functionality to rsync but over SFTP.
                                
                                4. Large Data Transfers: For transferring large datasets, check
                                our 'Data Imports/Exports' feature. It allows background data transfers
                                using e.g. rsync between ERDA and any internet-accessible servers or
                                sites you may have access to.
                                
    
                                If you need help setting up any of these methods, please refer to our 
                                detailed guides or contact our support team.
                            
How do I install and run software XYZ in Jupyter?
                                We've added Jupyter integration in ERDA, so that you can run interactive
                                data analysis sessions e.g. in a Python or R environment with direct
                                access to all your ERDA data. The built-in Jupyter Terminal extends the
                                options with a multitude of command line tools.
                                A number of software packages are already available in the different
                                Jupyter instances, but sometimes you may still want to run
                                additional software there. Please refer to the section about
                                Jupyter Notebook Customization in the user guide for details.
                                We are working on a solution whith greater DIY customization of the
                                notebook images, but for now please contact us at our support email
                                if you have additional permanent software wishes. Then we will see
                                if they can be fulfilled - but we can't give any promises.
                            
Can I run MATLAB, Fiji/ImageJ, Java or similar on ERDA?
                                Yes and no. Typically a number of license and technical limitations 
                                prevent similar integration of MATLAB, etc. to what we do with Jupyter.
                                However, you can use ERDA as a network drive, in line with the 
                                corresponding intro, and in that way run whatever software installed at
                                your computer on your ERDA data. Combined with a fast network 
                                connection that can work well.
                                For non-graphical MATLAB scripts in particular there is also the option
                                to compile the code into a simple binary, that can run in the Jupyter
                                Terminal using just the MATLAB Compiler Runtime (MCR) - without the
                                strict license restrictions.
                                Unfortunately we can't offer detailed support on that part, but point
                                to the official vendor documentation and 
                                a simple example.
                            
I forgot my password, can I recover or change it?"
                                For security reasons we generally avoid storing passwords in our
                                systems and only save a one-way derived hash value. Therefore
                                we cannot recover passwords, but we do allow you to
                                change it.
                                If you are an employee or student at KU/UCPH you typically log in to
                                ERDA web through the UCPH OpenID authentication service. It is linked
                                to the central UCPH user database and therefore employs your usual UCPH
                                credentials from e.g. KU Mail and KU Net (usernames are on the form
                                abc123). If you forgot your KU/UCPH password or e.g. it
                                expired you need to go through UCPH password change procedures or get
                                in touch with 
                                UCPH IT
                                    Support.
                                If you are an external user on ERDA you can always use the External
                                user sign up button again to renew access and/or change your
                                main ERDA password. Just fill the sign up form as usual including your
                                particular ID fields, the mandatory name and email of your UCPH contact
                                and perhaps a note that you want to change password in the Comment
                                field.
                                For password changes we recommend the Forgot your password?
                                link on the login page. Just enter your registered ERDA account email
                                address there to receive a reset password link on email and use it to
                                pick a new password.
                                The other ERDA services like SFTP, WebDAVS, FTPS and Seafile rely on
                                local login credentials and you can change them yourself on your ERDA
                                Setup page and on ERDA Seafile respectively.
                            
What's wrong, web login suddenly says "No such user (xyz123@ku.dk)?"
If you already signed up to ERDA and had access but you begin receiving such errors it is likely that you hit an occasional problem we experience when UCPH IT changes primary email address of users in their central user database. This typically only happens in relation to significant employment status changes. ERDA just relies on the UCPH OpenID service for sign up and log in, so the change means that your existing account with e.g. xyz123@alumni.ku.dk is no longer recognized to belong to the ID, which UCPH OpenID tells us you now have. Rest assured that your ERDA account remains intact, and usually we can fix the problem by assigning the new primary email alias to it. We just need you to contact us as described below to do so.
Why do I get "Account disabled or expired" emails?
Since December 2020 we have enforced automatic WebDAVS/SFTP/FTPS access expiry for all users in order to reduce the risk of no longer active accounts being abused/hacked that way. We have enforced automatic ERDA account expiry for longer for web access. However, UCPH users automatically get their account renewed when successfully logging into the web pages through the UCPH OpenID service, while external users must explicitly renew their account access annually using the sign up form on the front page. With account expiry extended to cover the efficient I/O services any configured access to our WebDAVS, SFTP or FTPS services will also automatically expire when accounts do. Attempts to log in on those services after general account expiry will fail and trigger an email warning that the account is expired. In practice it has limited consequences for external users, who already go through the annual renewal process. UCPH users solely or mainly using ERDA as network drive or through a WebDAVS/SFTP/FTPS client, will have to get used to regularly renew account access to keep using said I/O services. This can either be done for a whole year at a time by repeating 'sign up' on the front page or for 30 days by a simple web log in. Thus, users solely or regularly using the web access don't need to worry or do anything new. Those who enabled 2-Factor authentication for all ERDA account access can also just continue with their usual web login before their I/O service logins.
What's the cause of "read: Connection reset by peer" errors e.g. for SFTP/SSHFS?
                                That error message is a common symptom of a firewall ban at ERDA. We
                                experience regular password guessing attacks and rely on a self-defense
                                system to monitor login attempts and act on apparent cracking or abuse
                                attempts. In practice it automatically bans IP addresses temporarily
                                when we receive too many failed login attempts over a certain period of
                                time. The ban period depends on the login pattern and simple repeated
                                password failures usually only result in a 15 minute ban. More
                                aggressive scans and failures on the other hand may trigger a 24 hour
                                ban, while the most blatant cracking attempts result in a 10 day ban.
                                For multi-user systems and computers behind a shared gateway these bans
                                unfortunately may result in not only the offender but also several
                                other users or computers getting affected by the ban. In the sense that
                                they are no longer able to reach ERDA until the ban expires or gets
                                manually lifted by the site administrators.
                                Thus, please contact us on
                                ERDA support if you hit this issue and it remains so even after 15
                                minutes without further login attempts.
                                If you include the public IP address that you connect from
                                (ip.me) it's a significant help to
                                investigate and getting any unnecessary bans lifted without further delay.
                            
Can I get an ERDA account without a UCPH account?
                                Yes, as long as you need an ERDA account for a course, workshop or
                                project collaboration with one or more employees at UCPH it is
                                possible to get one - even if you don't have a general UCPH account.
                                
                                Just use the tabs at the top to switch between the different sign up
                                and log in methods. After the ERDA admins accept your non-UCPH log in
                                account/access request you will receive a brief intro email explaining
                                how to log in, either with your registered email and chosen password
                                or with your x509 user certificate installed.
                                
                                
                                    IMPORTANT: please note that UCPH management requires ALL such users
                                    not employed at UCPH to explicitly register their ERDA account with
                                    their affiliation to a current employee at UCPH. So please always
                                    include a reference to your peer at UCPH in the comment field when
                                    you fill in the OpenID or certificate account request form.
                                
                            
Can I keep my ERDA account after my UCPH employment/studies?
                                Yes, if you keep collaborating with one or more UCPH employees you can
                                do so in line with the answer above.
                                
                                Our general username+password access described in the user guide
                                relies on the OpenID login from University IT and they strictly use
                                the main UCPH user database. So only users with an active UCPH account
                                can use that login.
                                
                                However, we provide two alternative access methods, namely a similar
                                username+password login using our own stand-alone OpenID login
                                service, and another one relying on our x509
                                user certificates for added security.
                                
                                You can sign up for a non-UCPH log in method to your ERDA account by
                                opening one of the other tabs above, clicking the sign up
                                button and filling the web form. You just need to make sure to enter
                                values matching your current account in the form, as well as
                                explicitly reference with whom at UCPH you will keep
                                collaborating. Please ask us if in doubt.
                            
Contact
                                Further questions or comments about ERDA?
Please contact
                                us at support@erda.dk
                            
Dette er kun en hjælpeside med indhold som benyttes af den rigtige forside
Hurtigt igang
Kom igang med ERDA
Ny på ERDA? Sådan kommer du igang med din konto.
Workgroups
Kom igang med samarbejde of datadeling på ERDA.
Netværksdrev
Benyt dine ERDA data som netværksdrev på din PC.
Netværksdrev
Benyt dine ERDA data som netværksdrev på din Mac.
Netværksdrev
Benyt dine ERDA data som netværksdrev på Linux/UNIX.
Brugervejledning
Læs i brugervejledningen for den fulde dokumentation.
Ofte stillede spørgsmål (OSS)
Hvor meget plads har jeg på ERDA?
                                Vi håndhæver ikke som sådan pladskvoter på selve ERDA datalageret, men
                                kæmpe datasæt, som dem man kender fra højenergi-fysik eller
                                bioinformatik-databaser, er eksempler på indhold, som ikke regnes for
                                egnede til lagring på ERDA. Så længe vi taler datamængder op til en snes
                                terabytes, skulle der ikke være nogen problemer. Hvis du gerne vil gemme mere
                                end det, kan det sikkert også lade sig gøre - bare tag en snak med os om
                                det.
                                ERDA inkluderer også en filsynkroniserings-service ved navn Seafile, og
                                den er sandsynligvis ikke så velegnet til kæmpe datasæt, så den har en 100 GB
                                kvote for hver bruger.
                            
Er mine ERDA data replikerede og med backup?
                                Al data på ERDA er automatisk replikeret over flere diske v.h.a.
                                RAID-teknologi. Desuden laver vi jævnligt lokale filsystems-snapshots
                                og overfører ca. månedligt det seneste sådanne til en fjernlokation
                                som katastrofesikring. Selv om vi således har flere lag af ekstra 
                                datasikringsmekanismer, garanterer vi ikke i øjeblikket
                                automatisk og fuldstændig backup af data i din ERDA brugerfolder eller
                                i Workgroup shares. For de største datasæt dér er det simpelthen ikke
                                praktisk gennemførligt. Kun filer eksplicit duplikeret med den særlige
                                Archive-funktion garanteres der backup af - umiddelbart til lokal disk
                                og efterfølgende desuden kopi til bånd på en fjernlokation for ekstra
                                datasikring. Vi arbejder på at øge frekvensen for overførsel til
                                fjernlokationen, samt måske at implementere en live spejling eller 
                                high-availability løsning på et udvalgt udsnit af lagerpladsen.
                                Vi anbefaler vores Seafile filsynkroniserings-service til små og
                                mellemstore datasæt, for hvilke man ønsker automatisk filversionering.
                                I den løsning har man generelt mulighed for at kunne genskabe slettede
                                filer eller 'spole tilbage' til tidligere versioner.
                                Bemærk venligst at det lokale lager på DAG og MODI Jupyter-instanserne
                                er scratch space. D.v.s. alle  vigtige data fra din analyse
                                derpå bør altid eksplicit gemmes på ERDA mhp permanent lagring. Du kan
                                nemmest bruge work hhv erda_mount netværksdrevene
                                derpå til formålet.
                            
Hvordan overfører jeg hele foldere til/fra ERDA?
                                På dine ERDA websider kan du kun uploade/downloade enkeltfiler, så hvis
                                du f.eks. vil uploade hele foldere den vej, må du først pakke dem i en
                                zip- eller tar-fil, som du derefter uploader som vanligt og endelig
                                udpakker med unpack fra højreklik-menuen på den uploadede
                                fil.
                                Tilsvarende kan du bruge pack på en ERDA folder, downloade den
                                pakkede fil og udpakke lokalt.
                                Alternativt kan du benytte den effektive fil/folder-håndtering som
                                beskrevet i Netværksdrev-introen samt i Brugervejledningen. På den
                                måde kan ERDA tilgås som endnu et diskdrev, hvorved du kan benytte
                                din almindelige filhåndtering til at kopiere hele foldere til og fra
                                ERDA, eller på anden vis arbejde på data som var de lokale.
                            
Kan jeg dele, udveksle og publicere ERDA data f.eks. så der kun er læse-adgang?
                                Ja, der er overordnet tre forskellige måder at gøre det på afhængigt af
                                hvor dynamiske data er, og hvem du vil dele med.
 
                                Permanent skrive-beskyttet publicering gøres bedst med Archives og
                                markering af at data skal arkiveres offentligt.
                                Når det drejer sig om dynamiske data er det muligt at dele med læse- og
                                skrive-adgang via de almindelige Workgroup shares, samt at skifte
                                sådanne shares til kun at give læse-adgang på administrationssiden. Det
                                er også muligt at lave skrivebeskyttet deling og publicering via de
                                tilknyttede Workgroup web sider. Begge følger automatisk med alle
                                Workgroups og sidstnævnte findes i en udgave med offentlig adgang og en
                                kun for gruppens deltagere. Publicering den vej foregår ved at Workgroup
                                ejere gemmer data i de tilhørende public_base hhv private_base workgroup
                                undermapper på ERDA. På din Workgroups side finder du links til disse og
                                til de resulterende web-sider.
                                Til hurtig udveksling af data med hvem som helst, herunder ikke mindst folk
                                som ikke er på ERDA, kan vi anbefale Share Link metoden. Fra
                                din Files side kan du oprette et share link og vælge hvilken kombination
                                af læse- og skrive-adgang modtageren skal gives. En lignende
                                funktionalitet findes for data gemt i den ekstra Seafile
                                filsynkroniserings-service. Her hedder den del via e-post og
                                tillader udover tilsvarende upload- og download-delinger også mulighed
                                for kodeord og tidsbegrænsning. Begge share link metoder inkluderer
                                muligheden for at udsende en invitation med link direkte på email, men
                                det kan naturligvis også gøres manuelt via andre kanaler.
                            
Er det muligt at få et DOI til mit ERDA archive?
                                Ja, vi har fra juni 2018 haft DOI-registrering integreret.
                                En del brugere har spurgt til muligheden for at tildele en
                                Digital Object Identifier (DOI) til deres publicerede ERDA archiver. Det
                                bliver mere og mere almindeligt at benytte DOIer i forskningsartikler i
                                tråd med open-access og 
                                Open science-ånden.
                                KU har licens til at udstede DOIer
                                via DataCite og KU-IT har
                                udviklet en service til formålet, som vi har integreret med ERDA.
                                I praksis laver du dit ERDA freeze archive som hidtil og sørger for at
                                vælge yes til Make Dataset Publicly Available. Når du er
                                tilfreds med indholdet i arkivet klikker du Finalize archive for
                                at fryse det permanent. Derefter kan du benytte Request archive DOI-knappen 
                                fra View archive details til at gå videre med KU DOI
                                registreringsformularen.
                                På KUNet findes
                                en nærmere DOI-introduktion inklusiv en trinvis
                                visuel gennemgang af hele processen med at lave et arkiv og
                                tilknytte DOI.
                                Vi garanterer tilgængeligheden af ERDA arkiver i mindst(!) 10
                                år og det samme gælder de KU-tildelte DOIer.
                            
Hvordan styres Workgroups?
Videnskabeligt personale (VIP) såvel som teknisk/administrativt personale (TAP) kan oprette workgroups og de bliver derved automatisk ejere af den nye workgroup. Al brugerstyring er ejernes ansvar og foregår uden indblanding fra systemadministratorerne på ERDA. Medejere og medlemmer kan enten tilføjes direkte ved at indtaste brugerens svenske nummerplade eller email på Workgroup Management siden eller ved at brugere anmoder om owner-/membership på Workgroups-siden, og ejerne følger de derved emailede instruktioner om at tilføje brugeren vha det komplette bruger-ID. Vi henviser til intro guiden om Workgroups for yderligere vejledning.
Kan jeg få en delt eller særskilt konto til vores projekt?
                                Nej, vi kan ikke tillade sådanne delte eller særskilte konti, især
                                pga love og regler. I tilfælde af mistanke eller anklager om
                                kontimisbrug er det strengt nødvendigt at vi entydigt kan afgøre præcis
                                hvem der gjorde hvad og hvornår. Det er helt uforeneligt med alle former
                                for anonyme eller delte konti. Vi henviser
                                til KUs Informationssikkerhedspolitik for nærmere
                                detaljer omkring krav omkring identitet og sporbarhed. Hvad
                                man kan gøre er at benytte Workgroups til at opbevare data i en
                                delt gruppemappe. På den måde er data ikke bundet specifikt til din
                                private konto og du og din projektgruppe kan nemt selv styre al
                                kontoadgang dertil via Workgroup'ens admin-side.
                                Det er desuden muligt at benytte sharelinks til at give adgang til
                                specifikke undermapper, i tilfælde af at man f.eks. har brug for at
                                automatisere data-upload fra laboratoriemaskiner uden at have sit
                                personlige login flydende rundt. Se venligst brugervejledningen for
                                nærmere detaljer.
                            
Hvorfor er der tegn jeg ikke kan bruge i filnavne?
ERDA afviser enkelte tegn så som "< > { | } * ? [ ]" i filnavne. Måske du allerede har oplevet lignende begrænsninger i navngivningen af filer på din PC eller andre enheder. For at kunne levere en sikker og ensartet brugeroplevelse på tværs af platforme, web og avancerede brugergrænseflader afviser ERDA disse og visse andre som er kendt for at skabe problemer. Hvadenten det er fordi de er såkaldte kontroltegn med en speciel og potentielt skadelig betydning på lagersystemerne eller fordi de vides at forstyrre web-brug og -visning. Vi evaluerer løbende på behovet for at tillade yderligere eksotiske tegn, hele tiden under krav om hverken at skade brugergrænseflader eller bagvedliggende systemer. Du er naturligvis velkommen til at kontakte os angående at få yderligere tegn du måtte savne tilladt.
Kan jeg bruge SSH til at logge ind eller bruge rsync til at synkronisere data med ERDA?
                                Af sikkerhedsmæssige årsager tillader vi slet ikke direkte SSH-adgang
                                til ERDA. 
                                Det betyder også, at du ikke uden videre kan bruge rsync, eftersom den
                                benytter SSH under motorhjelmen. 
                                Vi tilbyder derimod flere andre sikre alternativer til at tilgå og
                                administrere dine data:
                                
    
                                1. Filoverførsel: Brug SFTP, FTPS eller WebDAVS til effektiv 
                                og sikker upload og download af data.
                                
                                2. Interaktiv adgang: Tilknyt ERDA som netværksdrev på din
                                lokale computer ved hjælp af SSHFS. Dette giver dig mulighed for
                                sømløst at arbejde med dine data, som om de var på din lokale maskine.
                                Alternativt kan du starte en Jupyter DAG-session, som tilsvarende
                                tilknytter ERDA som netværksdrev og udover værktøjerne til interaktiv
                                dataanalyse også har en Terminal, hvor du kan køre kommandoer.
                                
                                3. Rsync-lignende funktionalitet: Efter tilknytning af ERDA som
                                netværksdrev ved hjælp af f.eks. SSHFS, kan du bruge rsync ovenpå til
                                at overføre data mellem dit lokale lager og ERDA.
                                Alternativt kan du bruge værktøjer som 'rclone' eller 'lftp' i 
                                'mirror'-tilstand, for lignende funktionalitet men over SFTP.
                                
                                4. Store dataoverførsler: Til overførsel af store datasæt kan
                                du tjekke vores 'Data Import/Eksport'-funktion. Den muliggør kort sagt
                                dataoverførsler i baggrunden ved hjælp af f.eks. rsync mellem ERDA og
                                de internetvendte servere og sites du måtte have adgang til.
                                
                                Hvis du har brug for hjælp til at opsætte nogen af de nævnte metoder,
                                henviser vi til vores detaljerede vejledninger, eller du kan kontakte
                                vores supportteam.
                            
Hvordan installerer og kører jeg software XYZ i Jupyter?
                                Vi har integreret Jupyter i ERDA, så man som bruger kan lave interaktiv
                                dataanalyse i f.eks. Python eller R og med direkte adgang til alle sine
                                ERDA-data. Den indbyggede Jupyter Terminal giver ydeligere adgang til
                                en bred vifte af kommandolinie-værktøjer.
                                Jupyter-miljøet har forskellige images med en stribe software-pakker
                                installeret, men nogle gange kan det stadig være bekvemt at køre
                                yderligere special-software. Vi henviser til brugervejledningen og 
                                specielt afsnittet om Jupyter notebook tilpasning for de nærmere
                                detaljer.
                                Vi arbejder desuden på at udvikle en gør-det-selv tilpasning af
                                Jupyter-instanserne, så det i større omfang bliver muligt. Indtil da
                                er fremgangsmåden at skrive til vores support-email med evt ønsker
                                om permanent at få tilføjet yderligere software. Så undersøger vi om
                                det er muligt at tilføje - men vi kan ikke love noget.
                            
Kan jeg køre MATLAB, Fiji/ImageJ, Java eller lignende på ERDA?
                                Ja og nej. Der er typisk en række licensmæssige og tekniske hindringer
                                ift at vi kan integrere MATLAB og lignende i stil med vores Jupyter.
                                Du kan dog benytte ERDA som netværksdrev, jvf introen derom, og den vej
                                køre hvilken som helst software du har på din computer på dine
                                ERDA-data. På en hutig netforbindelse kan det fungere fornuftigt.
                                For ikke-grafiske MATLAB scripts er der desuden den mulighed at 
                                kompilere koden til en simpel binær der kan køre i Jupyter Terminalen 
                                vha MATLAB Compiler Runtime (MCR) - uden samme strenge
                                licensbegrænsninger.
                                Vi kan desværre ikke yde konkret hjælp dertil, men henviser til
                                producentens dokumentation og 
                                et simpelt eksempel.
                            
Jeg har glemt mit kodeord, kan jeg få det oplyst eller skifte det?"
                                Vi undgår af sikkerhedsmæssige grunde gennemgående at opbevare kodeord
                                i vores systemer og gemmer i stedet kun en envejsafledt
                                hash-værdi. Vi kan derfor ikke oplyse glemte
                                kodeord, men tillader at du skifter det.
 
                                Ansatte og studerende på KU logger typisk ind på ERDAs websider via KUs
                                OpenID adgangsportal. Den er bundet op på KUs centrale brugerdatabase og
                                bruger derfor dit almindelige KU brugernavn og kodeord, som du kender
                                det fra KU Mail og KU Net (brugernavne er på formen abc123).
                                Hvis du har glemt dit KU-kodeord eller det f.eks. er udløbet skal du
                                derfor igennem KUs almindelige procedure for at skifte kode eller
                                kontakte 
                                KUs IT-Support
                                .
                                Ikke-KU brugere på ERDA kan altid benytte tilmelding-knappen
                                for Eksterne brugere til at forlænge adgang og/eller skifte kodeord til
                                ERDAs websider. Bare udfyld formularen på normal vis med dine konkrete
                                ID-felter, de obligatoriske oplysninger om navn og email på din
                                KU-ansatte kontaktperson og evt en note om at du gerne vil skifte
                                password i Comment-feltet. 
                                Til skift af kodeord anbefaler vi Forgot your password?-linket
                                på login-siden. Hvis du der indtaster den email-adresse du tilmeldte
                                dig ERDA med, modtager du en 'password reset'-email med et link, som du
                                kan bruge til at vælge et nyt kodeord.
                                De øvrige ERDA services som SFTP, WebDAVS, FTPS og Seafile benytter
                                egne login-oplysninger, og du kan selv ændre dem henholdsvis på din
                                ERDA Setup side og på ERDA Seafile.
                            
Hvorfor melder web login pludselig "No such user (xyz123@ku.dk)?"
Såfremt du allerede har tilmeldt dig ERDA og haft adgang, men begynder at få den slags fejl, har du sandsynligvis ramt et problem vi engang imellem oplever når KU IT skifter primær email-adresse på brugere i deres centrale brugerdatabase. Det sker typisk kun i forbindelse med større ændringer i ansættelsesstatus. ERDA benytter bare KUs OpenID service ved tilmelding og log in, så ændringerne betyder at din eksisterende konto tilmeldt med f.eks. xyz123@alumni.ku.dk ikke længere genkendes som tilhørende det ID, som KUs OpenID fortæller os du nu har. Du kan være ganske rolig ift at din ERDA-konto forbliver intakt, og vi kan typisk løse problemet ved at tildele din nye ID dertil. Vi har bare brug for at du kontakter os derom som beskrevet nedenfor.
Hvorfor modtager jeg "Account disabled or expired" emails?
Siden 1. december 2020 har vi håndhævet automatisk udløb på WebDAVS/SFTP/FTPS-adgang for alle brugere, for at reducere risikoen for at ikke længere aktive konti misbruges/hackes den vej. Vi har i længere tid håndhævet automatisk kontoudløb på ERDA web-adgang. KU-brugere får automatisk deres ERDA-konto forlænget ved vellykket web-login gennem KUs OpenID service, mens eksterne brugere eksplicit skal igennem årlig fornyelse af deres kontoadgang vha tilmeldingsformularen fra forsiden. Udvidelsen af kontoudløb til også at dække de effektive I/O-services betyder i praksis at al adgang til WebDAVS, SFTP og FTPS også automatisk udløber sammen med kontoen. Forsøg på at logge ind via disse I/O-services efter kontoudløb vil fejle og medføre en advarsel på email om at kontoen er udløbet. Konsekvenserne er små for eksterne brugere, som allerede skal igennem den årlige fornyelse. KU-brugere som hovedsageligt eller kun bruger ERDA som netværksdrev eller med SFTP/WebDAVS/FTPS-klient skal derimod vænne sig til engang imellem aktivt at forlænge kontoen for fortsat at benytte vores I/O services. Det kan enten ske for et helt år af gangen ved at gentage 'tilmelding' på forsiden eller for 30 dage af gangen blot ved log ind på ERDA web. KU-brugere som udelukkende eller jævnligt benytter sig af web-adgang behøver således ikke bekymre sig eller gøre noget nyt. Dem der har tilvalgt 2-faktor godkendelse for al ERDA konto-adgang, kan ligeledes blot ufortrødent fortsætte med at logge ind på web inden deres I/O-service logins.
Hvad er årsagen til "read: Connection reset by peer" fejl f.eks. med SFTP/SSHFS?
                                Fejlbeskeden er typisk et symptom på firewall-blokering på ERDA. Vi
                                oplever jævnligt automatiserede forsøg på at gætte kodeord fra mørke
                                afkroge af internettet og benytter et selvforsvars-system til at
                                overvåge og handle når det ser tegn på mulige angreb eller misbrug.
                                I praksis blokerer det automatisk IP-adresser midlertidigt når vi
                                modtager for mange fejlede login-forsøg over en givet tidsrum.
                                Blokeringens varighed afhænger af login-mønsteret så simple gentagne
                                forkerte kodeord typisk kun fører til en 15 minutters blokering. Mere
                                ihærdige skanninger eller systematiske gæt fører derimod til en
                                24-timers blokering, mens der ved oplagte ondsindede angreb blokeres i
                                10 dage.
                                For flerbrugersystemer og computere bag en delt gateway kan
                                blokeringerne uheldigvis føre til at ikke kun synderen, men også 
                                adskillige andre brugere eller computere bliver berørt. D.v.s. spærret
                                fra at kunne forbinde til ERDA indtil blokeringen enten udløber eller
                                manuelt fjernes af en administrator. Kontakt os derfor venligst på
                                ERDA-support hvis du oplever blokering og det ikke er gået væk efter 15
                                minutter uden yderligere login-forsøg. Hvis du medsender den offentlige
                                IP-adresse du forbinder fra (se ip.me) er
                                det en væsentlig hjælp til at vi hurtigst muligt kan undersøge sagen og
                                fjerne evt unødvendige blokeringer.
                            
Kan jeg få en ERDA-konto uden en KU-konto?
                                Ja, sålænge du har brug for en ERDA-konto til et kursus, en workshop
                                eller et projektsamarbejde med en eller flere ansatte på KU, er det
                                muligt at få en konto - også selv om du ikke har en generel
                                KU-konto.
                                
                                Bare benyt fanerne øverst til at vælge mellem de forskellige
                                tilmeldings- og login-metoder. Når ERDA-operatørerne har godkendt din
                                anmodning om adgang uden KU-login, modtager du en kort intro-email med
                                detaljer om log in, enten med din registrerede emailadresse og
                                selvvalgte kode eller med dit installerede x509 brugercertifikat.
                                
                                
                                    VIGTIGT: bemærk at KU-ledelsen har bedt om at ALLE sådanne brugere
                                    som ikke er ansatte på KU registrerer sig med eksplicit tilknytning
                                    til en aktuelt KU-ansat. Så henvis venligst til din KU-kontakt i
                                    kommentarfeltet når du anmoder om OpenID- eller certifikat-adgang i
                                    formularen.
                                
                            
Kan jeg beholde min ERDA-konto efter endt KU-ansættelse/-studium?
                                Ja, hvis du fortsat arbejder sammen med en eller flere ansatte på KU
                                kan du beholde adgang til din konto jvf svaret ovenfor.
                                
                                Vores generelle adgangskontrol med brugernavn+kode, som beskrevet i
                                brugervejledningen, benytter OpenID-login fra KU IT og er dermed
                                strengt knyttet til KUs brugerdatabase. Den kan derfor kun benyttes af
                                brugere med en aktiv KU-konto.
                                
                                Vi tilbyder dog to alternativer for adgang uden en KU-konto. Den ene er
                                ligeledes med brugernavn+kode via vores egen selvstændige OpenID-login
                                service og den anden benytter sig af vores x509
                                brugercertifikater for ekstra høj sikkerhed. 
                                
                                Du kan tilmelde log in uden KU-konto til din eksisterende ERDA konto
                                ved at åbne en af de to andre faner øverst, klikke på
                                tilmelding-knappen og udfylde web-formularen. Blot skal du
                                være opmærksom på at udfylde formularens felter, så de stemmer
                                nøjagtig overens med din nuværende konto, samt med specifik reference
                                til hvem din KU-kontakt er. Spørg endelig hvis du er i tvivl.
                                
                            
Kontakt
                                Yderligere spørgsmål eller kommentarer om ERDA?
Skriv gerne
                                til os på support@erda.dk
                            
