Encrypted backup van /photo

[hawkeyenl9393]

Hoi,

ik ben bezig om een backup van mijn Synology in te stellen naar een Synology van een vriend van me. Hierbij wil ik dat de data encrypted wordt opgeslagen. Ik heb al even getest met een encrypted folder backuppen, en dat werkt op zich prima. Ik loop alleen tegen een paar vragen/problemen aan:

- Ik gebruik photo station op mijn nas; ik lees her en der dat je de /photo map niet kunt encrypted, klopt dat? Zo ja, is er een manier om photo station te blijven gebruiken, maar de backup hiervan encrypted op de backup-server te krijgen?
- Als ik een encrypted backup maak, weet de Synology goed met een volgende backup om te gaan? Maw als ik 2x een backup draai, worden dan niet de bestanden de 2e keer opnieuw opgeslagen, omdat ie de encrypted inhoud van de vorige backup niet kan lezen?

[980080]

Hoi,

Ik heb dezelfde vraag, is het al gelukt?

groet,
Etienne

[hawkeyenl9393]

Hoi Etienne,

ik heb inderdaad een oplossing gevonden. Als je oplossing 3 van deze pagina volgt http://dev.eek.be/2010/01/change-folders-for-synology-media-server/ moet het lukken. Wat ik in feite heb gedaan is een map 'photos' gemaakt naast de map 'photo'. Deze map 'photos' is encrypted, en wordt gebackupped naar een externe Synology NAS. Hierin staan de daadwerkelijke fotos. Daarnaast heb ik de map 'photos' verborgen voor het netwerk, zodat deze niet direct zichtbaar is (bijv via 'Netwerklocaties' in windows).
Oplossing 3 van de URL die ik je heb gegeven zorgt ervoor dat de map 'photos' automatisch gemount wordt in 'photo' bij het opstarten. Hierdoor kan de NAS de fotos weer vinden. Om dit automatisch bij het opstarten te laten gebeuren, moet je map echter wel automatisch gedecrypt worden bij het opstarten. Als je dit niet wilt, zul je na een reboot zelf de mount opnieuw moeten doen.

PS: Zoals in de comments te lezen is in die URL, moet er ook nog een sleep tussen om de decrypt de tijd te geven om de map te decrypted, anders lukt het niet.

It seems that it takes a bit of time before you can execute these commands, so you need to put a pause in the rc.local file. Here’s how i did it:

Say you want the folder movies on your USB-disk to be in the video-folder.
# Create a folder movies (or any folder you like) in your video-folder.

# Use Putty to SSH to your Synology.
# Log in as root (username: root, pass: your usual admin password)
# Get to the dir etc:
cd /etc/

#create or edit the file rc.local:
vi rc.local

# press ‘i’ to get into insert mode. Insert the text below:
sleep 30
mount –bind /volumeUSB1/usbshare/movies/ /volume1/video/movies/

# Press ESC to get back into command-mode.
# save and quit the file, type
:wq and then het return.

#check your file (the text should be the two lines you’ve entered):
cat rc.local

Now reboot, use the web-interface to re-index your data, and it should work!

[980080]

Bedankt voor je reactie!
Ik ga ermee aan de slag.

groet,
Etienne

[TheTouch]

Synology ondersteunt ook het gecodeerd versturen van je backup/bestanden over internet. Ter info.

Verstuurd van mijn GT-I9001 met Tapatalk

[Plerry]

Synology ondersteunt ook het gecodeerd versturen van je backup/bestanden over internet.

Met een encrypted (Rsync) backup worden de bestanden slechts versleuteld verstuurd (SSL), maar remote niet versleuteld opgeslagen.
Mijns inziens een gemiste feature, maar het is niet anders.
Is remote versleuteld opslaan je bedoeling, dan lijkt de enige oplossing de bestanden
(of de hele share) te versleutelen, en dan daarvan een backup te maken.
En wat hawkeyenl9393 beschrijft lijkt één van de manieren om dat te bereiken.
Ik kan me niet aan de indruk onttrekken dat het handiger moet kunnen,
maar weet zo 1-2-3 ook niet hoe ...

Plerry

[TheTouch]

Met een encrypted (Rsync) backup worden de bestanden slechts versleuteld verstuurd (SSL), maar remote niet versleuteld opgeslagen.

Klopt. Ik wilde even aanhalen dat het versleuteld versturen een mogelijke oplossing zou zijn om i in ieder geval "redelijk" veilig de bestanden te backuppen over internet.
Gebruik het encrypted versturen dagelijks voor onze bestanden.

Het beveiligd opslaan van bestanden op een remote locatie zou inderdaad handiger moeten kunnen.

[shardphoenix]

Ik heb een support ticket aangemaakt bij Synology en kort discussie gevoerd.

Bovenstaande oplossing werkt en als je in media server index folders ook de nieuwe share toevoegt kun je met DLNA prima de photo's zien maar
DS PHOTO+ is waardeloos geworden. Deze ziet de foto's niet meer omdat er niets in die map staat

Zie communicatie hieronder (van onder naar boven).

Hi Mark,

Sure, I will pass this message to our developers and product management group. They will have more research on such feature. Hopefully we will be able to support this feature in our future DSM releases. Thank you for bringing this issue to our attention.

Sincerely,
Antoine Yang

On Tue, Aug 28, 2012 at 8:58 PM, <shardphoenix> wrote:
Dear Antoine,

Thank you for your response. It became clear to me that this has nog been thought through properly and that functions like encrypted backup and using ds photo+ are not working together.

I assume you have a development department to which you can send requests. I wish my idea is send to them since I consider this a serious flaw in the compatibility of the software.

You can image I would like to have my photo's back upped and since the photo's are back upped to a friends Synology NAS I would like to have them encrypted.

Functionality change should be to either allow system folders to be encrypted but I assume to give issues with DLNA protocol, or at least allow ds photo+ to see indexed folders, or be able to linked them to the photo folder.

Thanks
Mike


On 28 aug. 2012, at 14:21, Synology Technical Support <support@synology.com> wrote:

Dear Mike,

Thanks for your inquiry.

Shared folders with the following names are not allowed for encryption since they are associated with system services: web, photo, music, video, surveillance, download, netbackup.

The Indexed Folder is pertained to browse media files via UPnP/DLNA on a DMA player. However, you seems using DS photo+ to browse your photos stored on the DiskStation. In that, you must placed your photos under Photo as associated to Photo Station to be browsable by DS photo+.

Let me know if you need further assistance.

Sincerely,
Antoine Yang

On Mon, Aug 27, 2012 at 12:06 AM, <shardphoenix> wrote:
Problem Explanation:   I am using photo station for a while now and everything worked fine with viewing my photo's on any windows/mc/ios device (by means of special DS Photo+ app).

I decided to back-up my pictures in the PHoto folder off-site to my friends Synology NAS and therefore I want to encrypt the data.

I cannot encrypt the system folder "Photo" in which my pictures are located so to work around this I created a new encrypted share called "pics" and moved all my pictures from the "Photo" system folder to "pics".

After doing this I made sure the "pics" folder is added to the media indexing service as a folder that contains pictures (see attachment).

I reindexed the files but even after a few days I still see no pictures in the folder. My NAS is also not indexing anymore so it seems it is ready but no pictures are shown (see attachment).

Also I have a question:
Why can't I not encrypt the Photo (and Video/Music) folder? I cannot seem to see a reason for this not being able to.
Problem Reproduce Steps:   
Product Information/Question   Personal Information
Product:   DS211+   Type of Customer:   Eindgebruiker
Product Version:   DSM 4.0-2228   Company Name:   
Product Serial Number:   B7K5N00505   Full Name:   Mike van Rooijen
Type of Usage:   Voor persoonlijk gebruik   Job Title:   
Hard Drive Model:   WD10EADS-00M2B0   E-mail:   xxxxx
Printer Model:   HP Deskjet 5150   Address:   
Language:   English, Nederlands,   Location:   Europe & Russia / Netherlands
Client Operating System:   Windows XP 32 bit, Windows 7, iOS 5.1.1   Telephone:   
LAN Setting:   Statisch IP   Fax:   
Type of Message:   Technische support gevraagd       




--
Check out how Synology DiskStation can Be Your Own Cloud!
Synology DiskStation ??

[mijnschoen]

Interessante discussie.
Ook ik ben op zoek naar een manier om een backup encrypted op te slaan op de synology NAS van een vriend.

Is er meer info bekend over de feature request? Misschien kunnen we reageren in hun ticketsysteem, zodat de feature meer aandacht krijgt?  

[LeysenGlenn]

Weet er iemand of er al de mogelijkheid bestaat om een back-up encrypted op te slaan op iemand anders zijn NAS?  

Ik ben al een hele tijd op zoek, zonder succes..

[hvb83]

Met Crashplan zou dat wel kunnen, maar ik kan uit je post niet opmaken of dat is waar je naar zoekt. Vraagt wel wat meer configureren en het werkt niet op elke Syno...

[980080]

Hallo allemaal,

Ik ben eigenlijk nog steeds met dit onderwerp bezig.
Heb het een tijdje laten rusten maar wil toch graag bij een vriend een backup maken op zijn synology zonder dat hij in mijn bestanden kan neuzen.

Heeft iemand hier al een fraaie oplossing voor?

Groet,
Etienne

[roteeuwen]

Dag allen,

Is dit nog gelukt? Ik heb nog geen oplossing en ben ook op zoek naar een oplossing om een encrypted file backup te maken maken van een aantal folders (waaronder de fotos) naar een synology van een vriend.
Met crashplan kun je backups maken van PC's naar je synology, zie: http://www.hanselman.com/blog/UPDATED2014HowToSetupCrashPlanCloudBackupOnASynologyNASRunningDSM50.aspx
Maar niet van Synology naar Synology (althans ik kon dit niet vinden).

Ik ben benieuwd of iemand nog iets gevonden heeft.

Groet,

[VRoyale]

Hier nog een +1.

Het zou handig zijn als ik de hele homes folder kon encrypten en dat sommige applicaties/users er goed bij kunnen, zoals photostation.

Dus dat je rechten kan geven per user, maar óók per applicatie.

Je geeft dan bijvoorbeeld, de Synology naar Synology backup applicatie geen "decryptie" rechten, waardoor het dan altijd encrypted op de verweggistan synology komt te staan. Photo Station geef je wel "decryptie" rechten zodat je wel Photo Station kan blijven gebruiken zoals je nu gewend bent.

[Tekk]

Ik ben al een tijd op zoek naar eenzelfde oplossing. Ik heb remote een raspberry Pi staan met 2TB aan opslagcapaciteit. Welke ik met RSYNC / SSH kan synchroniseren. Oa  op basis van deze HOWTO: http://www.vdsar.net/rsync-backup-synology-remote-raspberry-pi/

Ik heb allerlei security maatregels getroffen mbt het afschermen van de pi mbt SSH. Blijft over dat ik de bestanden wil encrypten op de pi. Heb helaas nog geen antwoord gevonden. Laat ik bijvoorbeeld de pi de encryptie afhandelen (bijv. door Tombs... ) alleen hoe stem ik dan goed het verzenden van de sleutel af, het backup proces en het vervolgens sluiten van de Tomb. Dat is maar één scenario, ik kan het encrypten natuurlijk ook overlaten aan de NAS en vervolgens de bestanden versturen. Ik dacht even dat de encryptie optie van de share op de NAS een optie was maar die wordt pas ge-encrypt als 'ie ge-unmount is meen ik en dan kan ik de boel weer niet laten syncen met het script.

Iemand?