DS114 mit Truecrypt-Bereich + Sicherung auf wechselnde Festplatten

[schaunmamal]

Hallo miteinander,

eigentlich habe ich nur ein ganz einfaches Anliegen - dachte ich, bekomme es aber jetzt nicht ganz hin. Würde mich freuen, wenn mir jemand weiterhelfen könnte!

Die Situation: Arbeite als Fotograf seit Jahren mit Windows, aktuell Windows 7. Jetzt ist ein neues MacBook dazu gekommen, hauptsächlich für unterwegs. Meine Bilder (plus ein paare sonstige Dateien) sollen zentral auf einem NAS liegen, so dass beide (Mac und Windows-Rechner) darauf zugreifen können (lesen und schreiben). Zusätzlich soll ein Teil dieser zentralen Platte verschlüsselt werden (max. 100 GB), wofür ich an Truecrypt dachte.

Ca. 1x/Woche möchte ich ein Backup aller Daten auf eine externe Festplatte machen, die an einem anderen Standort gelagert werden soll. Dafür habe ich 2 Platten vorgesehen, die wechselweise beschrieben werden sollen. Idealerweise sollte diese Sicherung jedes Mal nur die Änderungen erfassen, um den Zeitaufwand in Grenzen zu halten.

Jetzt habe ich mir die DS114 angeschafft und versuche, Handbuch und Forenhinweise zu verstehen. Da ich jedoch in Sachen Netzwerk völliger Laie bin, sagen mir die meisten Kürzel nichts bzw. ich weiß nicht, für was ich sie brauche. Meine Fragen:
1. Lässt sich das System so einrichten wie vorgestellt?
2. Gibt es irgendwo eine Art Anleitung mit Empfehlungen, welche Werte wie eingestellt werden sollen? Wenn ich z.B. hier im Forum lese, dass ich dem NAS eine feste IP-Adresse zuweisen soll, dann weiß ich derzeit weder warum noch wie das geht

Vielen Dank schon mal im Voraus für jeden Tipp!

 

[jahlives]

truecrypt direkt auf der DS geht nicht. Du kannst aber einen Truecrypt-Container in einer Freigabe auf deiner DS erstellen und diesen dann mit deinen Clients entschlüsseln.
Direkt auf der DS verschlüsseln geht mit dem DSM: du kannst also Freigaben verschlüsseln. Allerdings ohne Truecrypt.
Gerade wenn du die verschlüsselten Daten direkt auf der DS backuppen willst gehts eigentlich mit Truecrypt nicht. Denn für die DS ist der Container nur ein grosses File. Sie kann nicht reinsehen was sich geändert hat und würde immer den gesamten Container sichern auch wenn sich nur ein Bit darin verändert.
Mit Truecrypt würde das nur sinnvoll gehen wenn du den Container auf deinem Client entschlüsselst und dann vom Client aus das Backup auf die externe Platte der DS machst. Dein Client kann dann reinsehen und nur die Dateien sichern welche sich verändert haben resp neu dazugekommen sind.
Zum Thema Anleitungen: schau dir mal unser Wiki an, das Wiki von Synology und/oder auch die KB von Synology (https://www.synology.com/de-de/support/knowledge_base)

 

[schaunmamal]

Hallo jahlives,
vielen Dank für die schnelle Antwort. Mal sehen, ob ich das richtig verstanden habe:
Option 1- Truecrypt Container auf DS: Kann von Clients (=Rechner?) gelesen werden, wird aber beim Sichern auf externe Festplatte via DS immer komplett gesichert. Was passiert, wenn das DS mal kaputt geht - kann ich die Sicherungen dann noch öffnen oder ist der Schlüssel dann auch weg?
Option 2 - Truecrypt Container auf Client und von dort Sicherung auf externe Festplatte, also komplett ohne DS. Ist das richtig? Dann könnte auch nur ein Rechner darauf zugreifen, weil die Daten ja auch nur auf einem Rechner liegen, oder?
Option 3 - Freigaben auf der DS verschlüsseln mit DSM: Was bedeutet das, wenn jemandem das DS in die Hände fällt - kann er dann auf die Daten zugreifen? Und was bedeutet das für die Sicherung auf die externen Festplatten - sind die Daten dort auch verschlüsselt?

Danke für die Wiki-Hinweise bzw. Link, dort habe ich schon angefangen, mich durchzuwühlen, ist aber nicht so einfach für einen echten NAS-Anfänger

 

[dil88]

Option 1- Truecrypt Container auf DS: Kann von Clients (=Rechner?) gelesen werden, wird aber beim Sichern auf externe Festplatte via DS immer komplett gesichert. Was passiert, wenn das DS mal kaputt geht - kann ich die Sicherungen dann noch öffnen oder ist der Schlüssel dann auch weg?

M.E. ist der TC-Container auf dem Backup identisch mit dem, den Du vom Client aus angelegt hast. Insofern kannst Du den auch mit Deinem Schlüssel genauso öffnen.

Option 2 - Truecrypt Container auf Client und von dort Sicherung auf externe Festplatte, also komplett ohne DS. Ist das richtig? Dann könnte auch nur ein Rechner darauf zugreifen, weil die Daten ja auch nur auf einem Rechner liegen, oder?

Richtig. Allerdings meinte jahlives nach meinem Verständnis etwas anderes: Du hast Deinen TC-Container auch hier auf der DS. Die Sicherung machst Du aber von einem Client aus vom entschlüsselten TC-Volume.

Option 3 - Freigaben auf der DS verschlüsseln mit DSM: Was bedeutet das, wenn jemandem das DS in die Hände fällt - kann er dann auf die Daten zugreifen? Und was bedeutet das für die Sicherung auf die externen Festplatten - sind die Daten dort auch verschlüsselt?

Du musst dann, wenn Du ein verschlüsseltes Volume nutzen willst, ja ein Passwort eingeben. Ohne dieses kannst Du nicht an die Daten heran, ein Dieb ebenfalls nicht. Und die DSM-Datensicherung sichert die Daten verschlüsselt auf externe Platten.

 

[schaunmamal]

Hallo dil88,

danke für die Erläuterungen. Dann scheint ja die Option 3 mit DSM-Verschlüsselung das Einfachste und trotzdem sicher zu sein. Aber was passiert, wenn mir die DS kaputt geht bzw. bei Einbruch entwendet wird? Lässt sich das gesicherte Backup mit einer neuen DS mit DSM wieder entschlüsseln?

 

[schaunmamal]

Wie ich mittlerweile festgestellt habe, kann ich zwar ein Verzeichnis auf der DS mit DSM verschlüsseln, allerdings lässt sich dieses Verzeichnis dann nicht auf einer externen Festplatte sichern. Das finde ich schon sehr erstaunlich, oder habe ich etwas übersehen?

 

[Tommes]

Ich bin mir grad nicht ganz sicher, aber ich glaube das du verschlüsselte Ordner nur auf ext3 bzw. ext4 Dateisystemen extern speichern kannst. Ich sichere den verschlüsselten Ordner auf eine weitere DS und das funktioniert ohne Probleme.

Tommes