Codering gebruiken

[HenkGroen]

Voor de zekerheid maar even een nieuw topic gestart.
Ik had vandaag al de migratie stappen gevraagd, maar heb daarnaast nog 1 ander vraagje mbt. de 2e nas die ik nu als backup wil gaan gebruiken.

Ik heb primair nu een DS412+ met daarin (vooralsnog) 1 disk. Deze disk wil ik backuppen naar de 2e nas (DS213j) die uiteindelijk op een andere locatie gaat staan. Mijn stappenplan is

* Beide NAS-en in mijn eigen netwerk gebruiksklaar maken voor backup van 1e naar 2e NAS
* Vervolgens eenmalig de backup draaien van 1e naar 2e nas
* Vervolgens de 2e nas op een andere locatie plaatsen, en mbv. de DDNS aanpassing weer verder laten backuppen

Nu is mijn vraag alleen :
Ik wil op de 2e locatie de disk encrypten, zodat bij evt. diefstal etc. de disk dus beveiligd is.

Kan ik deze encryptie achteraf op de 2e nas zetten, of moet dat vanaf het 1e moment al ?
En moet hierdoor ook mijn primaire kant voorzien zijn van encryptie, of kun je alleen op de 2e nas de betreffende gedeelde map de encryptie toepassen.

[Briolet]

Kan ik deze encryptie achteraf op de 2e nas zetten, of moet dat vanaf het 1e moment al ?

Encryptie kun je alleen definiëren bij de aanmaak van een share. Dus niet meer achteraf. Dat was de stand met dsm 5.0. Dat stond toen in de help file, dus als dat met 5.1 of 5.2 anders is zal dat er wel in komen te staan.

[HenkGroen]

Oke, jammer.
Want ik wilde eigenlijk op mijn primaire locatie GEEN codering op de betreffende map, en dus alleen maar op de secondaire locatie.
Maar goed. Ik snap nu ook wel dat de backup/sync zelf op de 2e locatie de map aanmaakt adhv. de settings van de 1e locatie

1 vraagje nog :
Goed het wel goed als ik eerst op de primaire locatie de BEIDE nas(jes) zet voor de backup/sync eenmalig te laten lopen, en ze vervolgens uit elkaar trek ?
Ik moet dan namelijk het IP-adres veranderen naar een DDNS naam, maar snapt de backup/sync taak dan nog wel dat er al eens een backup/sync gelopen heeft, en dus verder moet gaan met alleen de verschillen ?

[Birdy]

Ik snap nu ook wel dat de backup/sync zelf op de 2e locatie de map aanmaakt adhv.

Je kunt toch eerst een gedeelde map maken op de Backup DS en deze kiezen als doel map in de backup wizard ?
Dus, bij het maken van die gedeelde map kun je gelijk aangeven dat deze gecodeerd moet zijn.

[Ben(V)]

Je kunt wel de data op de remote NAS encrypten en lokaal niet.

Je moet dan op je secundaire NAS een encrypted share aanmaken.
Alle data die daar op gezet wordt zal encrypted worden.

Echter zolang die share gemount is zal al die data gewoon leesbaar zijn.
Pas nadat hij gedismount is kun je die data niet meer lezen.
Je moet bij een encrypted share dan ook nooit "mount automatically at startup", want dan wordt de code gewoon op die NAS bewaard en zal alle data op die share gewoon leesbaar zijn.

Het probleem met backup is dat je dus eerst die share moet mounten, dan de backup draaien en vervolgens die share weer dismounten.

Je kunt er ook voor kiezen om de data op je primaire NAS te encrypten.
Zolang je die encrypted share(s) gemount hebt zie je daar niets van, maar als je van die data een backup maakt zal die backup encrypted zijn en niet leesbaar aan de andere kant.

Wel is het zo dat een encrypted share trager is.

[Briolet]

Wel is het zo dat een encrypted share trager is.

Een flink stuk trager. Ik heb een DS 415+ deze heeft hardware encryptie zodat encryptie nog relatief snel gaat. Als ik een testje doe met het Helios testprogramma op een gewone en een encrypted share, dan zie ik:

Gewoon R/W: 59/66 MB/s
Encrypted R/W: 47/35 MB/s

Dat scheelt nog een stuk. Anderzijds staan op die encrypted share alleen gevoelige bedrijfszaken. Meestal zijn dat kleine files en speelt de overdrachtssnelheid geen rol.

[HenkGroen]

Alle(n) bedankt voor jullie tips.
Waarom zou ik overigens op de backup locatie  geen auto mount doen van het encryptie volume. Als ze het wachtwoord toch niet weten...... (en bij een admin reset wordt toch de automatisch encryptie mount niet meer gedaan)
(ik probeer dus even te begrijpen waarom er toch geen auto-mount gedaan zou mogen worden.


@Birdy  : thanks, zo had ik er nog niet over nagedacht. primair geen encryptie, dus lekker snel, en op de doel encryptie aan !
Maar dit werkt toch alleen maar voor backup ?

Bij sync/replicatie maakt hij zelf een doel map aan, dus encryptie dan niet mogelijk zou ik zeggen.
Reeds bestaande mappen zal hij namelijk hernoemen

[Ben(V)]

Als je automount aanzet wordt bij het opstarten die share gemount.
Het password daarvoor onthoud de NAS zelf.
Als die share eenmaal gemount is is alles unencrypted voor alle Nas gebruikers.

[HenkGroen]

Mee eens,
Maar ervan uitgaande dat hij daar gehacked/gejat wordt, dan moet men het admin wachtwoord resetten.
En daardoor wordt door de reset procedure automatisch alle encrypte auto-mount folders automatisch ge-umount.

Dus, mocht hij gejat worden oid, dan heb ik niet het probleem dat ze bij die data kunnen komen, of zie ik dat te simpel ?

[Ben(V)]

Ja dat zie je te simpel.

Elk systeem waar je fysiek bij kunt, kun je binnen komen.
Als je dan automount voor die encrypted share aan hebt staan zal die gewoon gemount worden.
Alleen als je dat niet aan hebt staan zul je dat password moeten ingeven bij het mounten van die share.

[Briolet]

Er zijn verschillende redenen waarom je een share encrypted wilt hebben. Als je b.v. een nas van een kennis gebruikt, of als die kennis er bij kan, dan wil je niet dat die kennis jouw files kan lezen. In dat geval moet je lokaal encrypten, zodat de andere kant er nooit wat mee kan.

Als er geen probleem is dat de remote gebruiker bij je data kan, dat is auto-mount genoeg. Alleen mensen met admin wachtwoorden kunnen dan bij de shares. Wordt hij gejat, dan zal de dief de boel moeten resetten en de automount feature is ook weer weg zodat de dief het de-cryptiewachtwoord nodig heeft.

[Ben(V)]

Nee hoor, je haalt de disk uit de NAS, hangt hem in een ander systeem en maakt een gebruiker aan door een paar file-tjes te wijzigen.
Daarna disk weer in de Nas en je kunt inloggen.

[Klikoo.]

Voor de zekerheid maar even een nieuw topic gestart.
Ik had vandaag al de migratie stappen gevraagd, maar heb daarnaast nog 1 ander vraagje mbt. de 2e nas die ik nu als backup wil gaan gebruiken.

Ik heb primair nu een DS412+ met daarin (vooralsnog) 1 disk. Deze disk wil ik backuppen naar de 2e nas (DS213j) die uiteindelijk op een andere locatie gaat staan. Mijn stappenplan is

* Beide NAS-en in mijn eigen netwerk gebruiksklaar maken voor backup van 1e naar 2e NAS
* Vervolgens eenmalig de backup draaien van 1e naar 2e nas
* Vervolgens de 2e nas op een andere locatie plaatsen, en mbv. de DDNS aanpassing weer verder laten backuppen

Nu is mijn vraag alleen :
Ik wil op de 2e locatie de disk encrypten, zodat bij evt. diefstal etc. de disk dus beveiligd is.

Kan ik deze encryptie achteraf op de 2e nas zetten, of moet dat vanaf het 1e moment al ?
En moet hierdoor ook mijn primaire kant voorzien zijn van encryptie, of kun je alleen op de 2e nas de betreffende gedeelde map de encryptie toepassen.

Zat zo dit draadje te lezen. Is Crashplan misschien niks voor jou? Dit gebruik ik zelf ook naar volle tevredenheid, data wordt automatisch versleuteld bij de back-up partij en het programma werkt ook volledig automatisch. Doet eigenlijk gewoon wat jij wilt doen automatisch. Staat in Package center en er is een goede Engelstalige installatie handleiding bij. Enigste wat de back-up partij ziet zijn een hoop hexadecimale getallen in een folder. Hier is een link: http://pcloadletter.co.uk/2012/01/30/crashplan-syno-package/

[HenkGroen]

Ik had eigenlijk een 2e NAS gekocht om de data over 2 locatie 's te verdelen.
Crashplan is dus van 1 NAS naar een cloud toe, waarbij de 2e NAS overbodig is geworden.

Had gehoopt dat het met 2 NAS-en goed te doen zou zijn. Maar als je na een admin RESET alsnog via een omweg bij de data kan komen, dan klinkt dat ook niet veilig.

Tenzij ik wellicht kies voor replicatie ipv. backup...
Dan is het al aan de primaire kant encrypt, of gaat het dan nog steeds simpel op de doel NAS ?
(om via een reset bij de encrypt data te komen)

Ik ga zeker ook kijken naar Crashplan.

Mocht iemand nog andere idee(en) hebben of tips, dan hoor ik ze graag

[Klikoo.]

Crashplan kan naar een cloud, is oorspronkelijk ook de bedoeling van dat programma. Maar er is in hierboven genoemde link een niet al te moeilijke beschrijving hoe je het op 2 of meer Synologys kan laten werken. Ik heb het tussen 2 Synology's draaien, wat dus kan. De andere Nas staat bij familie van mij. En dat is beschreven in mijn genoemde link. In het kort: Crashplan op Nas 1 en Crashplan op Nas 2. Dan installeer je ook een Crashplan interface op je computer of laptop waarmee je werkt. De Crashplan op de 2 Synology's is eigenlijk de "motor" die helemaal automatisch op de achtergrond draait. Het maakt versleutelde back-ups automatisch op ingestelde tijdstippen van de aangevinkte folders of files. http://pcloadletter.co.uk/2012/01/30/crashplan-syno-package/