Suchergebnisse

  1. M

    Woran erkenne ich ein verschlüsseltes Backup?

    Die stecken alle in irgendwelchen Containern, dem HyperBackup eigenen Format. Die Backups können offiziell nur von den HyperBackup Paketen oder HyperBackup Explorer gelesen werden. Es ist jedoch schon einiges bekannt über den Aufbau des Formats. Siehe dazu auch Punkt 9 meines Beitrags...
  2. M

    Hyper Backup HyperBackup Verschlüsselung (Client-side encryption) - Details

    1. Es sieht so aus, dass dies tatsächlich der Fall ist, wenn man die Versionierung von HyperBackup verwendet (also nicht das dateibasierte Backup). Siehe dazu die Diskussion um den folgenden Kommentar...
  3. M

    Woran erkenne ich ein verschlüsseltes Backup?

    Die Verzeichnisstruktur unterscheidet sich nicht für verschlüsselte und unverschlüsselte Backups. In der Datei _Syno_TaskConfig kann man nachschauen, ob der zugehörige Backuptask mit Verschlüsselung konfiguriert wurde. Das steht bei "enable_data_encrypt" was true oder false ist, je nach dem ob...
  4. M

    Hyper Backup Hyper Backup - Verständnisfrage

    Hast du zwischenzeitlich das HyperBackup Packet auf deiner DiskStation auf eine neue Version aktualisiert? Das könnte auch noch eine Erklärung für deine Beobachtungen sein.
  5. M

    Hyper Backup HyperBackup Verschlüsselung (Client-side encryption) - Details

    Ja, vielen Dank, die Prüfungen sind gut gelaufen! :-) Ich gebe dir recht bei deinem Einwand und präzisiere deshalb: Ein Audit unter vertretbarem Kostenaufwand erübrigt sich. Um die chain of trust aufrecht zu erhalten, müsste der Auditor für jede Version von HyperBackup alle Änderungen...
  6. M

    Hyper Backup Hyper Backup Update 2.0.2-0433

    @TACiboy Ich habe keinen endgültigen Beweis, dass es nicht nötig ist, den Backup Task neu zu erstellen um von den Verbesserungen profitieren zu können, aber diese zwei Punkte deuten zumindest darauf hin: Wird ein mit einer früheren HyperBackup-Version erstellter Task mit der aktuellen Version...
  7. M

    Hyper Backup HyperBackup Verschlüsselung (Client-side encryption) - Details

    Bitte entschuldigt meine lange Abwesenheit, ich war die letzte Zeit ziemlich beschäftigt mit meinem Studium. Nun, der Reihe nach: @rushida: Ich bin mir nicht sicher, ob ich die Frage richtig verstehe, bzw. was genau meinst du mit "besser"? Bezüglich Sicherheit sind beide Methoden äquivalent...
  8. M

    Seit Update keine VPN Verbindung mehr möglich (L2TP/IPSec)

    Hast du die Konfiguration des VPN Servers nach der Neuinstallation nochmals vorgenommen? Bei der Neuinstallation wird meist die Konfiguration (oder zumindest Teile davon) zurückgesetzt.
  9. M

    Seit Update keine VPN Verbindung mehr möglich (L2TP/IPSec)

    Bei mir hat folgendes Vorgehen funktioniert, nachdem VPN Server genau wie bei dir nach dem Update nicht mehr funktioniert hat: 1. VPN Server deinstallieren. 2. DiskStation neustarten (ich denke, das ist der springende Punkt!). 3. VPN Server wieder installieren.
  10. M

    Unifi Controller 5 startet nicht?

    Das Problem ist MongoDB. Es ist nicht mit der richtigen Toolchain kompiliert worden beim Erstellen des Paketes. Du kannst mongod (das binary von MongoDB, welches von Unifi Controller 5 benötigt wird) selber für deine DiskStation und DSM-Version kompilieren. Danach sollte sich der Controller...
  11. M

    Backup nach Amazon Drive?

    Ja, dies geht mit dem HyperBackup Explorer, den Synology für Windows, Mac OS X und Ubuntu/Fedora zur Verfügung stellt. Er kann sowohl verschlüsselte wie auch unverschlüsselte Backups entpacken.
  12. M

    Hyper Backup HyperBackup Verschlüsselung (Client-side encryption) - Details

    Zunächst sei erwähnt, dass ich kein Profi bin in dem Gebiet. Allerdings kenne ich mich schon etwas aus, deshalb hier meine Einschätzung: Das verwendete Verschlüsselungsverfahren zur Datenverschlüsselung ist ein Standard-Schema: Die Daten werden mit einem symmetrischen (und damit effizienten)...
  13. M

    Hyper Backup HyperBackup Verschlüsselung (Client-side encryption) - Details

    Der private RSA Schlüssel wird mit dem Passwort verschlüsselt dem Backup beigelegt (File Config/encKeys{.n}). Wenn beim Entschlüsseln das Passwort benutzt wird, dann wird damit zuerst der private RSA Schlüssel entschlüsselt und danach verläuft das Entschlüsseln genau gleich weiter, als wäre...
  14. M

    Backup nach Amazon Drive?

    Hier wie versprochen mein Beitrag zu den Details der Verschlüsselung: http://www.synology-forum.de/showthread.html?78953-HyperBackup-Verschl%C3%BCsselung-%28Client-side-encryption%29-Details
  15. M

    Verschlüsselung in HyperBackup

    Hallo Kai Die Daten und Dateinamen werden mit AES256-CBC verschlüsselt. Die Parameter für AES werden mit RSA2048 verschlüsselt. Die verschlüsselten Daten werden in einem Synology-eigenen Format abgespeichert. Für Details, siehe dazu meinen Beitrag unter...
  16. M

    Hyper Backup HyperBackup Verschlüsselung (Client-side encryption) - Details

    Hallo Community Da sich Synology ja relativ bedeckt hält, was die Datenverschlüsselung von Hyper Backup angeht, habe ich mich mal daran gemacht und mittels Reverse Engineering ein Script gebastelt, das verschlüsselte Daten aus einem Backup extrahieren kann und somit auch zeigt, wie die...
  17. M

    Backup nach Amazon Drive?

    Die Daten und Dateinamen sind mit AES256-CBC verschlüsselt. Der Schlüssel für die AES Verschlüsselung ist mit RSA2048 verschlüsselt. Siehe dazu https://www.synology.com/en-global/dsm/6.0/software_spec/dsm#nas_server_backup. Ich werde in Kürze einen erweiterten Beitrag dazu verfassen.
  18. M

    Open VPN sweet32 Sicherheitslücke

    OpenVPN verwendet standardmässig Blowfish als Verschlüsselungsverfahren. Blowfish ist von der Sweet32 Attacke betroffen (siehe https://community.openvpn.net/openvpn/wiki/SWEET32). Soweit ich das aus den Startup-Scripts und Konfigurationen vom VPN Server Paket herauslesen konnte, wird das...
  19. M

    Mobile DS Photo Photo Backup per DS Photo App in die Persönliche Photo Station

    Ja es ist vermutlich das einfachste, alle bestehenden Photos im gemeinsamen Ordner in die jeweiligen persönlichen Ordner per File Manager zu verschieben. Um eine erneute Indexierung und Thumbnail-Generierung wirst du nicht herum kommen. Die App merkt sich grundsätzlich, welche Fotos sie bereits...
  20. M

    Webdav ohne Funktion

    DS file benötigt unter iOS seit längerer Zeit nicht mehr das WebDAV Protokoll. Wie sieht es mit den Berechtigungen aus? Unter Systemsteuerung -> Berechtigungen -> WebDAV Server -> Bearbeiten muss den entsprechenden Benutzern die Erlaubnis zur Benutzung von WebDAV erteilt werden.