Gedeelde mappen encrypten

[dirklammers]

Voor de zekerheid toch even gebruik maken van jullie kennis en ervaring m.b.t. encrypted gedeelde mappen.

Ik ga een NAS als cloud-server neerzetten in een omgeving die iets meer inbraakgevoelig is dan nu mijn eigen huis.
Voor de zekerheid wil ik dus alle huidige gegevens overzetten naar nieuw aan te maken encrypted gedeelde mappen.

Heb ik goed begrepen dat dit encrypten met name bedoeld is om de gegevens te beveiligen voor het geval dat de NAS gestolen wordt de vaste schijven toch niet uitgelezen kunnen worden - omdat de gegevens encrypted zijn.

Om het geheel werkbaar te houden wil ik dat de gedeelde mappen bij een herstart van de NAS de encrypted mappen automatisch weer gekoppeld worden. Dat kan ik volgens mij instellen bij sleutelbeheer?

De NAS gaat backuppen naar de backup-NAS die wel hier thuis blijft staan. Het maakt voor Hyperbackup natuurlijk niets uit of de gedeelde mappen wel of niet encrypted zijn?

Dank vast voor jullie reactie.

Groet, Dirk

[Briolet]

Correct.

Dat automatisch koppelen wordt dan alleen ontkoppeld als iemand het admin account reset om op die manier toegang tot de nas te krijgen.

[dirklammers]

Dank voor je reactie. Ik heb inmiddels ook ontdekt dat je bestaande mappen ook gewoon kunt coderen en dus niet - zoals ik dacht - nieuwe gecodeerde mappen aan moet maken en dan de gegevens overzetten.
Het coderen gaat snel genoeg merk ik mij de hoeveelheid data die er op staat.

Nog over je laatste opmerking: het resetten van het admin-account zal niet (vaak) gebeuren maar eventueel kunnen de mappen dan toch wel weer m.b.v. de sleutels opnieuw gekoppeld worden?

Groet, Dirk

[Birdy]

ook gewoon kunt coderen en dus niet - zoals ik dacht - nieuwe gecodeerde mappen aan moet maken en dan de gegevens overzetten

.
Klopt, in eerdere DSM versies kon dat idd niet, nu wel.

[Briolet]

Nog over je laatste opmerking: het resetten van het admin-account zal niet (vaak) gebeuren maar eventueel kunnen de mappen dan toch wel weer m.b.v. de sleutels opnieuw gekoppeld worden?

Je kunt ze dan idd weer koppenen. 

Of ook een expert niet bij de data kan na fysieke diefstal van de nas, weet ik eigenlijk niet. Als je automatische koppeling instelt, moet er ergens een decryptiesleutel op de nas staan om dit mogelijk te maken. Dus een expert zou de disk er uit kunnen halen en de decryptiesleutel kunnen zoeken. Maar dit risico is waarschijnlijk alleen belangrijk als je staatsgeheimen op je nas hebt staan.

[dirklammers]

Maar dit risico is waarschijnlijk alleen belangrijk als je staatsgeheimen op je nas hebt staan.

Nee, die staan er niet op. Weliswaar persoonlijke financiële informatie van onze kerkleden, maar de kans dát er ingebroken wordt is niet groot, de kans dat ze dan die NAS vinden en meenemen én de kans dat ze dan bovendien de moeite gaan nemen om alles te ontsleutelen.....
Dit soort dingen wordt alleen maar gejat om te verpatsen en dan te ontdekken dat je eigenlijk alleen maar alles kun resetten omdat je er anders niets aan hebt.

Komt goed.

Groet, Dirk