versleutelde map openen na back-up

[Dennis123]

Hallo,

De mappenen gegevens op onze synology in het bedrijf wil ik graag veilig stellen. Ik maak dan ook dagelijks en wekelijks een back-up o.a. op onze Nas thuis (ook synology). Dit doe ik via internet en het loopt allemaal prima.

Om toch wat meer veiligheid in te bouwen, mocht bv tijdens een inbraak de Nas worden meegenomen, zou ik mappen willen coderen/ encrypten. Ook het coderen en koppelen van mappen verloopt prima. Ik zit echter met een paar vragen.

- Als ik een gecodeerde map na een back-up thuis wil openen, kan ik nergens een wachtwoord invullen. Kan dit gewoon niet, of doe ik iets fout. Ik zou namelijk thuis ook graag de mappen willen inzien.

- Stel de gecodeerde mappen zijn als back-up opgeslagen, hoe kan ik die weer terugzetten en openen op een nieuwe Nas? (omdat ik er nu ook al niet in kan) Ik heb al ergens gelezen dit met een Linux computer te doen, maar dat zijn dingen waar ik me liever niet mee bezig houdt.

Wie helpt mij verder.

[Robert Koopman]

Dit bericht is toch vandaag al eens naar een ander stukje forum verplaatst?
Stond in Backup, daar heeft het toch veel mee te maken?

[Dennis123]

Ja klopt, sorry. Ik was aan het kijken of ik reacties had gekregen, maar zag het ergens anders staan. Ik dacht dat ik een fout had gemaakt met het plaatsen, vandaar dat ik weer hier had geplaatst. Stom.

Misschien weet u wel het antwoord op mijn vraag?

[Birdy]

Dit gevonden:

Can I back up the encrypted shared folders on my Synology NAS and restore the data within the folders back again?
Yes, but you will be required to enter or import the encryption key of the encrypted shared folder(s) when restoring the folders back to your DiskStation. Therefore, it is imperative that you export and save the key every time you create an encrypted shared folder. Otherwise, you will never be able to access your encrypted data, let alone restore it, if you lose or forget the key.

Je zou dit gewoon kunnen testen met het maken van een encrypted shared folder met 1 kleine file.
Backup van maken (als het kan op een usb stick, of ff naar whatever en dan op stick) naar huis en restoren op de thuis NAS.

[Birdy]

Nou....ik heb het even getest:

Op m'n DS411+II:
1 - Encrypted Shared Folder gemaakt (Dus met Key)
2 - Paar bestanden erin
3 - Backup gemaakt naar usbdisk
4 - In Control Panel > Shared Folder > Encryption > Export Key uitgevoerd, komt op m'n PC terecht

Op m'n DS413j:
5 - Backup restored
6 - Check File Station: kan restored Map niet zien.
7 - In Control Panel > Shared Folder > Encryption > Map (met slotje dus) > Mount en gekozen voor Import key
8 - Check File Station: zie de Map en inhoud.

Dus:

- Als ik een gecodeerde map na een back-up thuis wil openen, kan ik nergens een wachtwoord invullen. Kan dit gewoon niet, of doe ik iets fout. Ik zou namelijk thuis ook graag de mappen willen inzien.

- Stel de gecodeerde mappen zijn als back-up opgeslagen, hoe kan ik die weer terugzetten en openen op een nieuwe Nas?

Werkt als verwacht.

Dus de oplossing is export key (NAS1) en import key (NAS2).

[Briolet]

Moet je de key importeren en kun je echt nergens een wachtwoord invullen?

De key ziet er qua inhoud geheel anders uit dan het wachtwoord zelf. Waarschijnlijk is het een hash van het wachtwoord.

Ik heb er eigenlijk geen behoefte aan om een wachtwoord op mijn pc op te slaan. Want dan kan iedereen die bij die key kan, ook bij mijn encrypted folders. Ik heb toch echt liever een wachtwoord dat op een briefje stat, dat ik ver van mijn pc bewaar.

In iets andere form is dit vorige week ook al besproken bij een vraag hoe je een backup versleuteld opslaat. Blijkbaar is een backup van een versleutelde share, ook altijd versleuteld.

[Birdy]

Key is dus encrypted, net zo veilig toch ?

Het is 1x importeren en daarna kun je weer gewoon je key ingeven, zie het maar als een certificaat die je toevoegt op je nas.
Dus, importeren, key deleten van je PC.

[Birdy]

Blijkbaar is een backup van een versleutelde share, ook altijd versleuteld.

Eh....ja dus.
En 1 malig key importeren voor die map, daarna gewoon je password gebruiken bij mounten.

[Briolet]

Key is dus encrypted, net zo veilig toch ?

Nee, want ik zie nu even het nut van encryptie niet. Of het wachtwoord in plain tekst in staat, of dat het encrypted is: je importeert het en daarna kun je de share weer zien als ik het goed begrijp. Dus als je toegang tot die key hebt, heb je toegang tot de nas. Of moet je bovenop die key nog een wachtwoord invoeren.

Ik heb afgelopen week ook met een encrypted folder zitten experimenteren. Maar ik heb die key direct weggegooid omdat ik dacht dat ik dat wachtwoord wel onthoud en het of-of was bij dat key/wachtwoord. (niet onthouden in mijn hoofd, want ik creëer altijd een lang wachtwoord van random karakters en bewaar die in een encrypted keychain.)

[Birdy]

Prima, iedereen zijn eigen mening natuurlijk maar daar gingen de vragen niet over. De procedure werkt 

[Briolet]

De procedure werkt 

Natuurlijk moet hij werken, anders was de backup zinloos. De oorspronkelijke vraag was natuurlijk hoe je de backup op de backup disk kunt bekijken. Niet dus. 

Pas na een restore als share, kun je de decryptie code weer ingeven en de data benaderen. Op de remote nas zelf kun je er niets mee. Vind ik een veilig gevoel voor remote opslag. 

Ik zie nu ook dat je schrijft "gekozen voor Import key" bij de restore. Dan concludeer ik dat je ook gewoon voor 'wachtwoord' had kunnen kiezen en dat 'key bestand' niet perse nodig hebt.

Zie ook topic van vorige week, vanaf: http://www.synology-forum.nl/firmware-algemeen/backup-beveiligen-16141/msg92424/#msg92424

[Dennis123]

De procedure werkt 

De oorspronkelijke vraag was natuurlijk hoe je de backup op de backup disk kunt bekijken. Niet dus. 

Pas na een restore als share, kun je de decryptie code weer ingeven en de data benaderen. Op de remote nas zelf kun je er niets mee. Vind ik een veilig gevoel voor remote opslag. 

Dat was inderdaad mijn vraag. Even resume, dat ik het goed begrijp. Heb het inmiddels ook uitgeprobeerd

-Ik maak een back-up van Nas1 naar Nas2 en deze komt op Nas 2 in een gedeelde map te staan.
-Ik zie deze map als (Vb) @map encryptie test@ op Nas 2 staan, dus hij is zichtbaar, maar de inhoud is versleuteld.
-Ik kan deze map alleen maar inkijken als ik op Nas2 een restore doe van "@map encryptie test@"?

M.a.w. een restore is nodig?

Bedankt i.i.g. voor jullie antwoorden

[Birdy]

-Ik kan deze map alleen maar inkijken als ik op Nas2 een restore doe van "@map encryptie test@"?
M.a.w. een restore is nodig?

Nee, ik heb alleen even als voorbeeld het zo gedaan om te laten zien hoe het werkt.

Je moet dus nog het volgende doen, mocht het nodig zijn:
4 - NAS1 - In Control Panel > Shared Folder > Encryption > Export Key uitgevoerd, komt op m'n PC terecht
7 - NAS2 - In Control Panel > Shared Folder > Encryption > Map (met slotje dus) > Mount en gekozen voor Import key

Nadat Import key gedaan is, dan is die backup dus zichtbaar (mount) en als je deze weer un-mount dan weer niet.
Weer zichtbaar maken dan gewoon weer password gebruiken.
M.a.w. het importeren van die key is 1-malig, tenzij je het password wijzigt op NAS1 (Bron), dan moet je dus 4 en 7 herahalen.

Gewoon even testen.
 

[Dennis123]

-Ik kan deze map alleen maar inkijken als ik op Nas2 een restore doe van "@map encryptie test@"?
M.a.w. een restore is nodig?

Nee, ik heb alleen even als voorbeeld het zo gedaan om te laten zien hoe het werkt.

Je moet dus nog het volgende doen, mocht het nodig zijn:
4 - NAS1 - In Control Panel > Shared Folder > Encryption > Export Key uitgevoerd, komt op m'n PC terecht
7 - NAS2 - In Control Panel > Shared Folder > Encryption > Map (met slotje dus) > Mount en gekozen voor Import key

Nadat Import key gedaan is, dan is die backup dus zichtbaar (mount) en als je deze weer un-mount dan weer niet.
Weer zichtbaar maken dan gewoon weer password gebruiken.
M.a.w. het importeren van die key is 1-malig, tenzij je het password wijzigt op NAS1 (Bron), dan moet je dus 4 en 7 herahalen.

Gewoon even testen.

Eigenlijk is het heel duidelijk, maar ik loop toch vast. Wanneer ik namelijk een nieuwe back-up maak, wordt er gevraagd in welke gedeelde map dit moet worden gezet. Ik moet dus een gedeelde map kiezen op NAS2. Dit betekent dat mijn versleutelde map van NAS1 in een gedeelde map van NAS2 komt te staan.

Wanneer ik dan op NAS2 in de shared folder wil mounten, zie ik dus alleen de gedeelde map waarin de versleutelde map staat. In File station moet ik ook eerst naar de gedeelde map en daarin staat mijn versleutelde map.

Wat moet ik hier dan anders doen?

[Birdy]

Wanneer ik namelijk een nieuwe back-up maak, wordt er gevraagd in welke gedeelde map dit moet worden gezet. Ik moet dus een gedeelde map kiezen op NAS2. Dit betekent dat mijn versleutelde map van NAS1 in een gedeelde map van NAS2 komt te staan.

Klopt, die gedeelde map die je moet kiezen is dus je Backup Map.

Wanneer ik dan op NAS2 in de shared folder wil mounten, zie ik dus alleen de gedeelde map waarin de versleutelde map staat. In File station moet ik ook eerst naar de gedeelde map en daarin staat mijn versleutelde map.

Klopt.

Ik heb dus nu gestest backup van NAS1 > NAS2 (dus niet volgens mijn 1e test) zie bijlagen.

Eigenlijk is het heel duidelijk, maar ik loop toch vast.

Kan natuurlijk aan mij liggen maar ik snap niet waar je vast loopt.
Wat mij betreft ziet het er goed uit n.l.