Encrypte Backup terugzetten naar ander volume met alleen de exported Key

[berndh]

Best,

Ik heb een backup gemaakt naar een externe schijf. Deze is ge-encrypt via de DSM GUI met ecryptfs. Ik heb bij het aanmaken een key geexporteerd en had verwacht dat ik nu deze kan gebruiken om de data van de USB weer te decrypten.

Nu wil ik deze backup (origineel van volume1) op een ander volume terugplaatsen (volume2). Dit gaat helaas niet met de terugzet actie vanuit de GUI. Deze wil em terug zetten op volume1. Daar mijn huidige volume1 een veel kleinere hdd is, kan dit nooit goed gaan.

Vandaar heb ik het mount.ecryptfs commando gebruikt, maar moet ik een passphrase opgeven. Deze weet ik uiteraard niet meer. Wel heb ik de key. Hoe kan ik deze key gebruiken als passphrase?

Thanks voor de hulp.

[Birdy]

Even Googled: Misschien heb je hier wat aan ?

[berndh]

Maar bij punt 6 staat dat ik niet de exported key moet gebruiken, maar de passphrase. Ik neem aan dat de passphrase wel in de exported key staat. Ik weet namelijk de passphrase niet.

Hoe ontcijfer ik de passphrase uit de exported key.....??

[Birdy]

"or password" en DIE weet je niet meer ?
Dan wordt het wel lastig.

Hoe ontcijfer ik de passphrase uit de exported key

Gaat je niet lukken, dat zou te makkelijk zijn. 

[berndh]

Als ik via de 'restore' GUI het terugzet moet ik de key opgeven, dan gaat het allemaal goed. Nu wil ik het zelf via de command line doen, omdat ik de data op een ander volume wil terug zetten.

Dus het moet lukken met de exported key op de een of andere manier.

[Birdy]

Als ik via de 'restore' GUI het terugzet moet ik de key opgeven, dan gaat het allemaal goed.

"de key" is toch het password ?
Of snap ik het niet 

[berndh]

De exported key bevat rare tekens die ik zo niet kan lezen, kan me nooit voor stellen dat ik die heb ingetoetst als passphrase.

Hoe kan ik op de commandline de inhoud van de key file als argument voor het password meegeven? Misschien dat ik dat eens kan proberen.

[Briolet]

Volgens mij is de key het gehashte wachtwoord. Dus van een wachtwoord kun je wel weer opnieuw de key creëren, maar niet andersom.

[Birdy]

De exported key bevat rare tekens die ik zo niet kan lezen, kan me nooit voor stellen dat ik die heb ingetoetst als passphrase.

Klopt, je Password wordt encrypted en is te gebruiken als je b.v. op een nieuwe NAS je key moet importeren zodat je met je Password weer kunt mounten.

Hoe kan ik op de commandline de inhoud van de key file als argument voor het password meegeven? Misschien dat ik dat eens kan proberen.

De handleiding zegt:

6) At the prompt, enter the passphrase or password (not the exported key) you used to encrypt the volume on synology originally.

Dus, zoals eerder aangeven, geef daar dus het password in.

[berndh]

Dus ik kan via de GUI de exported key gebruiken......

En als ik het via de commandline doe, dan kan ik nix met de exported key en moet ik mij het password herinneren??? Dat lijkt me een beetje raar.

Ik moet toch iets met de exported key kunnen doen op de commandline??

[Birdy]

Dus ik kan via de GUI de exported key gebruiken......

Klopt, en is alleen nodig om te importeren op een andere nas waarop je die bewuste map restored hebt.

En als ik het via de commandline doe, dan kan ik nix met de exported key en moet ik mij het password herinneren??? Dat lijkt me een beetje raar.

Persoonlijk vind ik dit niet raar.
Nogmaals, als je je Password niet meer kunt herinneren dan ben je dus gewoon je data kwijt ALS je moet mounten.
Als je de optie auto mount aan hebt staan dan heb je geen password nodig.

Ik moet toch iets met de exported key kunnen doen op de commandline??

Zoals de maker van de handleiding schrijft, dus niet.

Let op, IK lees alleen maar de handleiding 

[berndh]

Idd ik ook, maar vraag me dus af waarom je niet de key of de inhoud van de key kunt gebruiken....

Mijn gevoel zegt dat het restore process vanuit de GUI ook het mount.ecryptfs commando gebruikt en de inhoud van de exported key.

Ik heb dus inderdaad encrypted backup data van NAS A naar NAS B willen terug zetten. NAS B heeft alleen een veel kleinere volume1 (SSD). Wat dus voor problemen zorgt.

Ik heb de passphrase gegokt wat ik heb ingevoerd ooit, nu zie ik wel allen filenames correct. De directory structuur is goed.

Als ik een verkeerde passphrase opgeeft gaat de mount.ecryptfs dan fout? ??
Misschien dat ik het goed gegokt had