Mappen versleutelen

[Briolet]

Grote dank Birdy voor de test. 👍

Dit punt baarde me nog een beetje zorgen omdat het nergens in de handleidingen vermeld werd. Dit zou wel het meest gewenste gedrag zijn, maar dat is geen garantie dat Synology dat ook zo geïmplementeerd heeft.
Het geeft me een rustig gevoel als ik die auto-mount feature aan laat. Bij een reguliere stroomstoring worden ze dan in elk geval weer automatisch gemount.

Dus nu moet de dief, de nas inclusief UPS jatten en zorgen dat hij constant onder stroom blijft. 
(Of hij moet een administrator naam kennen en het bijbehorende wachtwoord kraken)

[Robbedoes]

Encrypted folder 2 is nog steeds op slot en kon met alleen de juiste sleutel weer mounten.

Kun je beschrijven hoe je de sleutel toepast om hem weer te mounten?
Of bedoel je alleen het WW?

Ik heb namelijk geen beeld wat je moet doen als je data kopieert vanuit een versleutelde map (die data is dan encrypt neem ik aan) en dat je die data dan op een andere gedeelde map op dezelfde en/of andere NAS kunt zetten om deze weer te kunnen gebruiken (decrypt).
De ge-exporteerde sleutel en WW zijn dus beschikbaar.

[Briolet]

@Robbedoes: Voor het kopiëren van data uit een versleutelde map hoef je niets te doen. Als gebruiker merk je niets van de versleuteling en gebruik je de shares als elke andere share. Vergelijk het met de harde schijf versleuteling op de mac via FileVault. Daar merk je als gebruiker ook niets van. Zeker als je de versleutelde shares weer automatisch laat mounten na een stroomonderbreking, heb je nooit meer echt door dat het er is.

Het gaat wel iets ten koste van de snelheid zodat je dit alleen wilt doen op 'gevoelige' shares en niet op video of muziek shares. En het is hogelijk jammer dat je niet de homefolder kunt encrypten, terwijl daar wel al je mail in terecht komt.
Op de mac kun je zelfs Filevault2 activeren en terwijl de harde schijf gecodeerd wordt, gewoon verder werken op je mac. Op de nas kun je niet achteraf een share coderen en dat zal wel de reden zijn dat de homefolder uitgesloten is. (Misschien ooit bij DSM 6.0 of 7.0 ? )


Dit soort versleuteling is er alleen om te zorgen dat als iemand fysiek toegang tot de nas heeft, hij nog niet bij de data kan. Als je de harde schijven uit de nas haalt en rechtstreeks via een PC uitleest, omzeil je alle beveiligingen van de nas. Ook kun je het admin wachtwoord resetten en kan elke dief ook bij de data van gewone shares.

[Robbedoes]

Briolet, als ik je goed begrijp heeft de encryptie alleen invloed op de data in de ge-en-crypte map op de ene schijf.

Dus als ik de NAS daarvan een back-up laat doen naar een andere NAS dan wordt die data door de 1e NAS ge-de-crypt en dan verzonden naar de 2e NAS. Eventueel moet ik die naar een en-crypte map op de 2e NAS laten kopiëren als ik ze daar ook en-crypt wil hebben staan.

De encryptie sleutel en WW heb je dus alleen voor die specifieke map op de betreffende fysieke schijf nodig.

Begrijp ik dat allemaal zo goed?

[Briolet]

Met een externe backup heb ik geen ervaring. Ik begreep wel van anderen dat het Synology backup programma de files in gecodeerde vorm backupped. Dus blijft dat wel encrypted.

[Birdy]

Klopt, net even getest:

[Erwin1]

Bedakt voor de uitgebreide testen.
Inderdaad vervelend dat je de map waarin de mails bewaart worden niet kunt encrypte.. kan Synology hiervoor niets maken?

[Birdy]

Dat moet je aan Synology vragen.

[Tim__]

Klopt, net even getest

En wat met versleutelde mappen syncen via CloudStation?
Wordt de data - naast een ssl versleuteling op de verbinding - ook versleuteld over het internet verstuurd?

[Briolet]

De clienten kunnen niets met versleutelde data, dus dat zal onversleuteld gaan. Alleen de ssl versleuteling van de verbinding als die aan staat.

De gebruiker zal de versleuteling, normaal gesproken,noot zien. Met als uitzondering dus de backup software, en waarschijnlijk ook de terminal.

Edit, even getest: De terminal ziet de files ook versleuteld.

[Handige Harry]

Korte vraag tussendoor als het mag ?

Kun je 1 back-up taak op 2 verschillende locaties zetten?

Bijvoorbeeld back-up van de map photo's, op back-upbestemming volume 2 en een andere nas?
 
Met nee of ja ben ik al tevreden 

[Birdy]

Nee.   

[Robbedoes]

Klopt, net even getest:

Ah, ze blijven dus toch ge-encrypt. Dat is wel mooi.
Maar hoe hier dan mee om te gaan als je ze wilt recoveren vanuit de 2e NAS nadat je NAS 1 hebt moeten vervangen?

P.S., Heb het zelf even geprobeerd naar de andere NAS te back-uppen, maar ik kreeg het niet voor elkaar een en-crypte map te back-uppen naar de andere NAS. de geen crypte map werd met melding de-geselecteerd.

[Birdy]

Als je dan je restore van de backup hebt gedaan dan moet je de <map>.key (zie « Reactie #14 Gepost op: 27 september 2014, 13:22:11 ») importeren op de nieuwe NAS in Configuratiesscherm > Gedeelde Mappen (uit mijn hoofd).

P.S., Heb het zelf even geprobeerd naar de andere NAS te back-uppen, maar ik kreeg het niet voor elkaar een en-crypte map te back-uppen naar de andere NAS. de geen crypte map werd met melding de-geselecteerd.

Die begrijp ik niet, wat gaat er fout dan ?

[Erwin1]

Dat moet je aan Synology vragen.

Done