+-Serie DS1512+ Verschlüsselung der Daten

[HarryMe]

Hallo liebes Forum,

ich nutze gerade noch einen Acer H340 Homeserver mit dem WHS 2011, würde mir aber gerne die DS1512+ kaufen. Ich möchte sie als Datenspeicher meiner privaten Daten nutzen. Darunter fallen viele Dokumente, aber auch Videos und Bilder meiner Familie, auf die ich per TV zugreife. Ist es bei der DS1512+ auch möglich, alle Daten sicher zu verschlüsseln, wenn das Gerät ausgeschaltet ist. Wenn man es dann einschaltet soll man entweder ein Passwort eingeben können oder die Entschlüsselung durch einen bestimmten USB Stick starten können, so wie es bei Bitlocker momentan auch geht.

Ist sowas möglich oder geht das mit der Synology nicht?

Vielen Dank!

 

[tufkabb]

Ja das ist möglich. Du kannst einen auf der DS freigegebenen Ordner verschlüsseln (AES256). Über das Webinterface der DS (DSM4) wird der Ordner dann durch die Eingabe des Passwortes wieder entschlüsselt und ist für die Berechtigten nutzbar/sichtbar. Allerdings sollte auch nicht verschwiegen werden, dass die Verschlüsselung einiges an Perfomance kostet. Man wird also eher nur dezidierte Ordner verschlüsseln und nicht die ganze Platte.
Was ich gut finde, ist dass man verschlüsselte Ordner auch im verschlüsselten Zustand backupen kann und dass man Daten in einem verschlüsselten Ordner im Notfall auch an einem PC mit einem Livelinux wieder herstellen kann. Passwort und Linuxkenntnisse vorausgesetzt.

 

[Trolli]

Es gibt noch eine weitere Einschränkung, weil hier gerade so explizit danach gefragt wird: Die Systemordner "music, photo und video", die ja für die Sreamingdienste und für die Photo Station benutzt werden, kann man nicht verschlüsseln.

 

[tufkabb]

Meinst Du die Familienvideos sind so privat, dass sie verschlüsselt werden müssen?

 

[Trolli]

Ja. Genau das war nämlich im ersten Beitrag gefragt:

Ich möchte sie als Datenspeicher meiner privaten Daten nutzen. Darunter fallen viele Dokumente, aber auch Videos und Bilder meiner Familie, auf die ich per TV zugreife. Ist es bei der DS1512+ auch möglich, alle Daten sicher zu verschlüsseln...?

 

[amarthius]

Meinst Du die Familienvideos sind so privat, dass sie verschlüsselt werden müssen?

Man kann ja die 'privaten" Videos mit der SurveillanceStation filmen lassen und diese speichert direkt in die verschlüsselten Ordner. Per Symlink legt man diese auf die Medienordner. Das sollte doch gehen ? ^^

 

[HarryMe]

Ok, vielen Dank euch schonmal.

Ja, also die Videos, vor allem von den Kindern, sollen sehr wohl verschlüsselt sein. Einem Bekannten wurde bei einem Einbruch der NAS geklaut mit allen privaten Bildern, auch solche, die nicht für andere Augen bestimmt waren. Deshalb möchte ich alles verschlüsseln.

Ich finde es daher natürlich dumm, dass die System-Ordner nicht verschlüsselt werden können.

Und so wie ich das hier lese, muss ich mich nach dem Start der DS-1512+ erstmal mit einem PC einloggen, um das Passwort eingeben zu können, damit mein verschlüsselter Ordner freigegeben wird? Ach herrje, wie umständlich ist das denn? Bei dem WHS 2011 stecke ich meinen Key-USB-Stick dran, fahre das Teil hoch, es entschlüsselt sich dank des Sticks automatisch und mein TV kann auf die Freigaben zugreifen.
Also, das geht mit Synology auf jeden Fall nicht?

Vielen Dank nochmal.

 

[Trolli]

Nein. Das geht nicht. Aber wenn der USB-Key mitgeklaut wird, ist das mit der Sicherheit eh nix mehr...

Solange die DS nicht ausgeschaltet wird, bleiben die Verzeichnisse auch entschlüsselt. Nur nach einem Neustart muss der Schlüssel neu eingegeben werden.

Man kann auch die verschlüsselten Verzeichnisse beim Booten automatisch entschlüsseln lassen, aber das macht unter Sicherheitsaspekten überhaupt gar keinen Sinn...

 

[Merthos]

Standardmäßig nein. Man kann sich aber bei Bedarf sowas selber skripten.

 

[amarthius]

Hier gibt es einen Thread der das Thema behandelt.

Und so wie ich das hier lese, muss ich mich nach dem Start der DS-1512+ erstmal mit einem PC einloggen, um das Passwort eingeben zu können, damit mein verschlüsselter Ordner freigegeben wird? Ach herrje, wie umständlich ist das denn? Bei dem WHS 2011 stecke ich meinen Key-USB-Stick dran, fahre das Teil hoch, es entschlüsselt sich dank des Sticks automatisch und mein TV kann auf die Freigaben zugreifen.

Das kann man auch anders sehen.

1. Erst den USB-Stick suchen. Dann (bei mir) in den Keller laufen und den Stick einstecken. Hoffen das es klappt und wieder hochlaufen um es zu überprüfen.

2. Auf der Couch sitzend mit dem Smartphone den DSM aufrufen und das Passwort eingeben. Fertig.

Da bevorzuge ich Variante 2. wo ich auch sofort sehe, dass es funktioniert hat.

 

[HarryMe]

Naja, den USB-Stick mitzuklauen, halte für reichlich konstruiert. Dazu müsste der Dieb ja erstmal wissen, dass man einen USB-Stick braucht. Dem H340 sieht man ja nicht
an, dass er verschlüsselt ist. Und dann weiß er noch nicht welchen USB-Stick und wo dieser sich befindet. Diesbezüglich mache ich mir keine Sorgen.

Ok, dann kann man das vielleicht hinbiegen mit dem Stick.

Noch eine letzte Frage:
Angenommen ich lege einen Ordner an namens "Familienvideos" und diesen verschlüssle ich in DSM. In diesem sind nun Videos die 1,5 TB ausmachen insgesamt. Die größte Festplatte, die ich habe, ist aber nur 1 TB groß. Was passiert? Wird aus allen Festplatten ein übergreifendes Volume gebildet und wenn ja, kann ich diesen Ordner dann auch verschlüsseln?

 

[amarthius]

Das kommt darauf an wie du dein Volume einrichtest. Ist es ein JBOD,RAID-5, RAID-6, SHR oder RAID-0 dann geht das. Bei Basic und RAID-1 nicht.