DS218+ met encrypted externe schijf

[Snipes]

Heb eergister mijn 10TB WD My Book ontvangen.
Ik wil die als losse backup gaan gebruiken die bij mijn schoonouders komt te liggen. Mijn plannetje om mijn oude NAS daar te zetten gaat niet door.

Nou wil ik de schijf encrypten. Maar niet met Synology encryptie. Omdat mijn NAS schijf en tweede losse schijf al daarmee encrypted zijn.

Zat er over te denken om VeraCrypt te gaan gebruiken.
Maar de bestanden die ik wil encrypten zijn bij elkaar bijna 5TB (documenten, foto's en video's). Is dat aan te raden om te encrypten? Wil ook niet verschillende containers hebben, die ik dan allemaal apart moet mounten en backuppen.

En ik kan de schijf dan ook niet meer aan mijn NAS hangen, omdat die hem niet meer ziet. Ik moet dan via mijn pc de schijf decrypten en dan backups maken. Maar als de verbinding dan wegvalt, is mijn hele backup corrupt.

Wat is de beste oplossing voor de 10TB schijf en de hoeveelheid data die ik wil encrypten?

[Hofstede]

Waarom niet gewoon de Synology encryptie? Waarom wil je per se een andere?
Het is juist veel eenduidiger om overal dezelfde encryptie te gebruiken.
Mocht deze backup schijf bij je schoonouders gestolen worden kan men er niks mee.


Overigens kun je op een MyBook een hardware password instellen en dan wordt de data op de MyBook hardwarematig versleuteld. Dan hoef je de data op de harde schijf niet nog eens softwarematig te versleutelen, je kunt de data er gewoon op kopiëren.

[Snipes]

Omdat mijn NAS en de andere losse schijf al daarmee encrypted zijn.

Ben nog aan het kijken of de encryptie van WD zelf goed is. Maar als de schijf encrypted is, kan de Synology dan wel die schijf zien? Ik neem aan dat ik dan nog steeds niet die schijf direct aan de Synology kan koppelen?

[Hofstede]

Nee, dan kan de Synology hem niet zien. Maar je had het toch over kopiëren via de PC?

Denk je echt dat het iets uitmaakt als je deze schijf met een ander encryptie programma dan dat van Synology encrypt? Op de achtergrond gebruiken ze uiteindelijk allemaal hetzelfde AES algorithme.

[Birdy]

Volgens de handleiding, maakt WD alleen gebruik van HD password beveiliging dus, als die WD aan je NAS wordt aangesloten zal je het password moeten kunnen ingeven op de WD te kunnen benaderen echter, met File Station, zal dat, denk ik, niet gaan werken.
Echter, benader je de WD via een WD-share op je PC, dan zou het volgens mij kunnen maar dan kan je deze net zo goed aan je PC hangen.
Maar, dat kan je toch wel even testen ?

[Hofstede]

Het gaat niet over een MyBook NAS maar een MyBook USB schijf. Die hebben de mogelijkheid om hardware encryptie in te schakelen. Dan moet je dus een wachtwoord ingeven als je de schijf aan je computer koppelt en alle informatie op de schijf is encrypeted.
Dus als je de schijf uit de behuizing haalt kun je er nog niets mee.

[Snipes]

Ik ben in ieder geval van plan om de schijf uit de behuizing te halen, want in de behuizing zit een hardwarematige encryptie, die altijd aan staat. En als die kapot gaat, dan kan je helemaal niet meer bij je data. Dus die chip gaat er af.

Daarna VeraCrypt er overheen.

Ik wil de backups juist niet via de pc gaan doen. Maar direct op mijn NAS.
Maar de Synology kan sowieso geen encrypted disks decrypten, die met andere software encrypt zijn.
Dus ik heb eigenlijk geen andere keus dan het via mijn pc te laten lopen.
Of kan ik op de Synology via command lines een aangesloten USB disk decrypten?
Ik moet eerst nog uitzoeken hoe ik command lines op mijn NAS kan uitvoeren.

[Hofstede]

De hardware encryptie staat alleen aan als je hem inschakelt. Tenminste bij de MyBooks die ik heb wel.

[Ben(V)]

Als je een tool als veracrypt gebruikt kun je de data alleen met behulp van veracrypt gebruiken.
Er is geen veracrypt voor DSM dus ook vanaf de commandline van je Nas gaat dat niet helpen.

Wat ik nog steeds niet begrijp is dat je op de vraag waarom je geen encrypty gebruikt steeds het antwoordt geeft van ik gebruik dat al voor m'n Nas en een andere externe disk.
Dat begrijp ik niet, waarom voor deze externe disk dan niet?

[Snipes]

Omdat ik niet alle encryptie van Synology af wil laten hangen.
Als er wat met de Synology software gebeurt, dan wil ik dat niet al mijn schijven onbruikbaar zijn.
Ik wil mijn risico spreiden.

Net voor de zekerheid mijn schijf uit de My Book gehaald en in mijn pc gestopt (mijn externe schijf dock werkt niet met de schijf. Kan geen nieuwe versie van Sata aan, denk ik) en hij werkt. Dus je hebt gelijk. Er zit nu geen enkele encryptie op (hardware of software).

In ieder geval bedankt voor de info!
Dus voor nu ga ik voor VeraCrypt op de externe schijf en syncen via mijn PC.
Nu even onderzoek doen of ik VeraCrypt op de NAS kan installeren. Is toch gewoon een Linux bak?

[Briolet]

Snap ik ook niet. In theorie kan er een bug in de encryptie zitten waardoor hij te kraken is. Als je twee soorten encryptie gebruikt is de kans op zo'n bug 2x zo groot en werk je dus 2x zo onveilig.

Eén soort encryptie lijkt me altijd het veiligst. Bij voorkeur AES-256. Deze wordt geacht bestand te zijn tegen quantum computers. Bij de lagere AES waardes wordt getwijfeld.

[Snipes]

Als mijn schijf ooit gestolen wordt (laten we hopen van niet), dan denk ik niet dat ik zo interessant ben dat een dief gaat proberen om de encryptie te kraken. Het gaat er mij gewoon om dat niet iedere random persoon bij mijn data kan.

En als er in 1 van de encryptie methodes iets mis gaat, dan heb ik nog een backup (hetzij de gegevens op mijn NAS en losse interne schijf met Synology encryptie, hetzij de gegevens op mijn WD My Book met VeraCrypt encryptie).
Als ik alles met 1 encryptie doe en er gaat iets mis mee, dan ben ik alles in 1 keer kwijt.

[Ben(V)]

Je gooit wel van alles door elkaar.
Wat heeft randsomeware nu met encryptie te maken.
Als je last krijgt van randsomeware dan kun je ook niet meer bij je encrypted data want die is dan dubbel encrypted en de laatste heb je dan de sleutel niet van.

En de encryptie die Synology gebruikt komt ook van een public domain source dus als die gekraakt wordt dan vermoed ik dat je dat eerder te horen krijgt voordat hackers aan jouw Nas beginnen.
Het klinkt mij in de oren als volkomen overkill.

En een opmerking van het is toch een Linux bak snijd ook geen hout.
Linux draait op heel veel verschillende architecturen, maar dat wil niet zeggen dat je zomaar een applicatie die voor de ene architectuur gebouwd is kan draaien op de andere.
Je zult de source moeten hebben en moeten compileren met een cross compiler en dan linken tegen de toolchain van jouw Nas.

Waarom denkt je dat voor elke Nas er een andere package gedownload moet worden van elke applicatie?

[Snipes]

Niemand heeft het over ransomware.

Heb het ook niet over gekraakte encryptie. Als dat gebeurt, gooi ik er een andere encryptie overheen.
Maar als er iets gebeurt waardoor de Synology software niet meer werkt (ze stoppen er mee of er zit een bug in waardoor je niet meer bij je data kan. Ik noem maar wat), dan ben ik alles in 1 keer kwijt. Kans is klein, dat weet ik, maar toch wil ik die kans niet nemen.

En daarom vraag ik het ook over Linux, omdat ik het niet weet. Misschien dat er mensen zijn die wat meer hierover weten en mij kunnen vertellen of er VeraCrypt packages zijn die op de Synology werken. Ik kan op internet in ieder geval niks vinden hierover.

[Ben(V)]

Je hebt het over een "randsome persoon", is dat geen randsomeware?
En zo niet wat bedoel je dan eigenlijk.

Het is wel heel erg onwaarschijnlijk dat Synology er zomaar mee zou stoppen en dan nog kun je altijd met de bestaande software je disk decrypten als ze dat zouden besluiten.

En nee er zijn geen Synology packages van veracrypt, is ook vrij zinloos omdat Synology standaard encryption in DSM heeft zitten.
Dat zou net zo iets zijn als een freenas package voor Synology maken.

Iedereen moet het natuurlijk zelf weten maar persoonlijk vind ik dat je beter energie kan stoppen in het beschermen van je netwerk dan je druk maken over encryptie.
Encryptie beschermt je enkel tegen fysieke diefstal van je disk, maar als ze de encryptie software(inclusief de key) ook stelen ben je niet veel beter af.
En een backup disk goed opbergen(liefst elders) helpt daar veel beter tegen.