Auteur Topic: wat als?  (gelezen 1207 keer)

Offline 1045642

  • Bedankjes
  • -Gegeven: 3
  • -Ontvangen: 0
  • Berichten: 14
wat als?
« Gepost op: 16 april 2018, 19:56:30 »
Hallo allen!

Stel dat iemand de NAS in handen krijgt en lekker 4 seconden op lang op de reset knop drukt...
Klopt het dat de admin wachtwoord wordt gereset en dus de inlog "admin" wordt, zonder wachtwoord?

Zo ja, dan lach ik me rot, want dan heb ik er letterlijk, maar dan ook letterlijk niets aan :lol:

Is dit te beveiligen? Ik maak bijvoorbeeld met Hyperbackup om de zoveel tijd een backup op mijn ext. HDD, maar die is dan encrypted met een lange en moelijke wachtwoord. Mocht iemand mijn ext. HDD vinden, hebben ze er niets aan, tenzij ze het op een supercomputer aansluiten en alsnog een manier hebben om erin te komen, I don't know...

Maar hoe gaat dat als de NAS wordt gereset?

Sjef.
  • Mijn Synology: DS216j
  • HDD's: 2x WD RED 2TB

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 180
  • -Ontvangen: 2680
  • Berichten: 16.586
Re: wat als?
« Reactie #1 Gepost op: 16 april 2018, 20:58:23 »
Ook zonder reset kun je de disks gewoon lezen als je ze eruit haalt en ergens anders in stopt.

Wil je de data ook na diefstal van de nas (of welke andere PC/laptop dan ook)  beschermen tegen diefstal, moet je disk encryptie toepassen. Een encrypted share blijfd encrypted. Zelfs een auto mounting share heeft een achtwoord nodig na een reset.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline 1045642

  • Bedankjes
  • -Gegeven: 3
  • -Ontvangen: 0
  • Berichten: 14
Re: wat als?
« Reactie #2 Gepost op: 17 april 2018, 01:31:09 »
Dan is het inderdaad handig dat ik encryptie ga toepassen. Ik moet dan wel opnieuw shared folders aanmaken, omdat je dat enkel bij het aanmaken van de shared folders kunt aanzetten.

Wat is dat met auto mount optie bij het opstarten van de NAS?

Ik wil een NAS die gecodeerd is waardoor de dieven niet in mijn bestanden kunnen kijken als de NAS fysiek gestolen wordt.
Wat is de rol van het auto-mount hierin?

Ook zag ik dat de standaard systeemmappen, zoals "photo", "music" & "downloads" geen encryptie ondersteunen...
zie website Synology: https://www.synology.com/nl-nl/knowledgebase/DSM/tutorial/File_Sharing/How_to_encrypt_and_decrypt_shared_folders_on_my_Synology_NAS
(en zie ook screenshot bijlage)

Klopt dit? Ik gebruik deze 3 mappen, omdat ik anders Photostation/DS Photo en DS Music niet kan gebruiken.. Die forceren je namelijk om deze mappen te gebruiken...

Het lijkt me sterk dat deze mappen niet beveiligd kunnen worden.

En wat is NFS? Ik heb gegoogled, maar kan er me niets bij voorstellen. Ik heb veel shared folders die ik allen als Drive met een letter D:/E:/F:/G: etc... aan mijn pc en laptop heb gekoppeld. Dat werkt fijn, want dan lijkt het alsof de bestanden in je computer staan. Ik werk er namelijk dagelijks mee. Heeft NFS hiermee te maken? Kan ik dit niet meer, als ik encryptie in schakel?
  • Mijn Synology: DS216j
  • HDD's: 2x WD RED 2TB