Datensicherheit bei einem verschlüsselten Ordner

[Karlchen007]

Wie habe ich es mir mit der Datensicherheit bei einem verschlüsselten Ordner eigentlich vorzustellen? Wenn dort nur 1 Bit auf der Festplatte defekt ist, dann ist doch der gesamte verschlüsselte Ordner anschließend nicht mehr lesbar, oder?

 

[Puppetmaster]

Die Dateien werden einzeln verschlüsselt. Ist Bit in einem File gekippt, sollte auch nur das einzelne File betroffen sein.

 

[Frogman]

Wenn dort nur 1 Bit auf der Festplatte defekt ist, dann ist doch der gesamte verschlüsselte Ordner anschließend nicht mehr lesbar, oder?

Nein. Die im DSM verwendete Verschlüsselung eCryptfs basiert auf einem AES-Algorithmus und damit auf einer Block-Cipher, d.h. es werden dabei immer Blöcke von 128 bit nacheinander verschlüsselt. Es hängt dabei vom verwendeten Blockmodus ab, wie weit ein Bitfehler propagiert. Üblicherweise kommt CBC zum Einsatz - hier werden bei einem Bitfehler nur maximal zwei Blöcke betroffen sein, und zwar - wie Puppetmaster schon schreibt - von der betroffenen Datei.
Ansonsten wirken natürlich Sicherungsmaßnahmen wie zB bei einem RAID oder im BTRFS auch auf verschlüsselte Daten.

 

[Karlchen007]

Das beruhigt mich. Vielen Dank für die Antworten!