Bestanden gecodeerd (versleuteld) overzetten van NAS 1 naar NAS 2

[SPiET]

Ik kan nu al gewone backups van NAS hier thuis naar een andere NAS via internet overzetten met SSH codering.

Maar ik vroeg me af hoe je juist kan bestanden (al dan niet gecomprimeerd door DSM) overzetten naar een andere NAS via internet, maar dan gecodeerd, versleuteld zodat op niemand op NAS 2 aan de bestanden kan mits een paswoord om het te kunnen bekijken/lezen.

Ik weet van de gecodeerde mappen via je NAS maar dan zit je met een sleutel , die kan je ook ergens kwijtraken als je PC zou crashen of NAS of éénder welk ander medium.

Dus kan je je bestanden en/of mappen gewoon voorzien van een paswoord zodat andere, stel dat ze de NAS in handen krijgen , niets met de data zijn?

Merci!

[Ben(V)]

Je kunt die sleutel gewoon op een usb stick zetten en in de kluis leggen.

Of uit je hoofd leren.

[SPiET]

Haha ja dat is een optie 
Maar na jaren de usb stick -> niet meer leesbaar ... dan 
Maar ik bedoel kan je ze bijv versleutelen op de 2de NAS plaatsen (via t internet) met een gewoon pass?
Je kan ze ook gecomprimeerd versturen (zip) maar zou leuk zijn als er daar al een paswoord in zit.
Mijn bedoeling is bijv op fotos te versturen van mijn NAS naar die van me Pa, maar versleuteld (eventueel ook gecomprimeerd).
Hoe kan ik ze maximum beveiligen?

[Hutje]

Kan evt. met WinRar, met een password

[SPiET]

Dat is jammer genoeg geen optie omdat die bestanden op nas 1 allemaal onversleuteld moeten staan.

Als er een app bestaat die de bestanden eerst comprimeerd met pass om ze daarna door te sturen via ssh (via Back-up en replicatie) dat zou ideaal zijn.

[Briolet]

Ik weet van de gecodeerde mappen via je NAS maar dan zit je met een sleutel , die kan je ook ergens kwijtraken als je PC zou crashen of NAS of éénder welk ander medium.

Bij mij staat die 'sleutel' gewoon in mijn wachtwoord manager. (de Mac sleutelhanger) Via cloud station staat de inhoud van de wachtwoordmanager op 3 PC's. En via backups van de PC's staan ze ook nog op 4 onafhankelijke backup locaties.

Dus zo snel hoef je een 'sleutel' niet kwijt te raken bij een crash.

En een gecodeerde map backuppen (via Back-up en replicatie) zorgt ervoor dat de remote backup ook gecodeerd is terwijl je de locale map gewoon kunt benaderen.

[SPiET]

Ok dus je dan bijv de map Photo gecodeerd backuppen naar een andere nas via internet? Ik dacht dat het niet mogelijk was met die standaard mappen.

Indien ja is die gecodeerde map gewoon te benaderen op mijn nas. Maar geldt dit dan ook als je gebruik maakt van bijv ds photo map op mobiel?

De sleutel kan ik eventueel backuppen op een externe USB hdd en ook via cloudsynch naar onedrive overzetten in de cloud?

[Ben(V)]

Haha ja dat is een optie 
Maar na jaren de usb stick -> niet meer leesbaar ... dan 
Maar ik bedoel kan je ze bijv versleutelen op de 2de NAS plaatsen (via t internet) met een gewoon pass?
Je kan ze ook gecomprimeerd versturen (zip) maar zou leuk zijn als er daar al een paswoord in zit.
Mijn bedoeling is bijv op fotos te versturen van mijn NAS naar die van me Pa, maar versleuteld (eventueel ook gecomprimeerd).
Hoe kan ik ze maximum beveiligen?

Ik snap je probleem niet.
Je wilt wel een password, maar als dat een encryptionkey heet dan wil je het niet meer?
Die key moet je zelf opgeven, dus het kan gewoon de naam van je vrouw zijn (als je die vergeet heb je heel andere problemen).

Dus volgens mij voldoet een encrypted folder die je dan als backup naar de andere Nas stuurt prima aan jouw wensen.

[Birdy]

Let wel op, een gedeelde map kan alleen gecodeerd worden op het moment van het aanmaken dus, een bestaande gedeelde map kan niet later gecodeerd worden.


   

[Briolet]

En coderen op de nas kost tijd, dus lezen/schrijven naar die share zal iets trager worden. Dat was voor mij een van de redenen om de ds415+ te kopen: die heeft hardwarematig AES-256 encryptie.

--

En het is inderdaad jammer dat je de codering alleen bij het aanmaken van de share kunt instellen. Op mijn mac kan ik full-disk encryptie aan/uitzetten en intussen gewoon doorwerken op de mac terwijl de schijf ver- of ontsleuteld wordt.

[SPiET]

Ikzelf heb een DS 1815+ dus hardware codering is geen probleem, de andere kant heeft een DS 413.

Dus de gedeelde map photo kan je niet coderen want die is al reeds aangemaakt. Was mij voornamelijk om te doen om de photo's te backuppen naar andere nas via internet, ssh codering maar ook de bestanden te coderen. Nu zal dit niet meer lukken wat die gedeelde map is al reeds aangemaakt met alle bestanden erin.

[Ben(V)]

Het schijnt dat cloud backup dat in DSM 6 komt wel encrypted backup kan maken.

[Briolet]

Encriptie zit straks niet alleen in cloud backup. Ook het 'Backup & Replicatie" heeft straks encryptie

Backup & Restore

-Backs up folders, packages, and DSM configurations into a multi-version repository, saving backed up data into image formats to maximize storage efficiency while retaining up to 65,535 versions for retrieval.
- Supports flexible version control:
- Regular or Smart Recycle rotation ready.
- Version lock prevents a specific version from automatic rotation.

Supports a variety of destinations:
- Local shared folders and external storage devices.
- Shared folders and external storage devices on a remote server.
- Public cloud destinations including Amazon S3, S3-compatible storage, and Microsoft Azure.

Supports granular recovery:
- Use web-based Backup Explorer to browse through backup versions and files.
- Allows single file restoration.

Supports portable backup repositories:
- Export the initial backup version to an external storage decive and deliver the external storage device to the destination for data uploading.
- Reuse a backup repository by relinking.

Full-fledged security features:
- Enable client-side encryption to ensure data confidentiality at the backup destination.
- Supports transmission encryption.
- Back up encrypted shared folders.

Dus nog een 4 à 6 week geduld hebben, of nu al met de dsm 6 beta gaan experimenteren op een test-nas.

[SPiET]

Ok bedankt,

Dus kan je via DSM 6 een niet gecodeerde map via SSH (versleuteld) doorsturen naar andere NAS en daar gaan de bestanden dan ook geencrypteerd zijn?

[Birdy]

Als het al versleuteld is, dan heeft het versleuteld oversturen niet zoveel zin.

Enable client-side encryption to ensure data confidentiality at the backup destination.