Hyper Backup Hyper-Backup bei Diebstahl und Verschlüsselung

[Timme11]

Hallo zusammen,

Ich habe Ordner auf meiner Synology DS verschlüsselt und verwalte das ganze über den Keymanager.
Da ich den Schlüssel Speicherort (Automatisches einhängen bei Hochfahren) natürlich nicht auf dem DS lassen möchte, wollte ich ihn auf einem Stick auslagern.
leider stehen für den Speicherort nur physikalisch angeschlossene Medien zur Verfügung. Was in diesem Fall ziemlich obsolet ist.
Ein Einbrecher nimmt einen Eingesteckten USB-Stick dann ja automatisch auch mit.
Hätte gerne den Stick aus meinem Fritz-NAS benutzt.
Die Lösung war also ein 3m Langes USB Kabel im Kabel-Kanal mit einem Mini-Stick am Ende.

1.) Kennt jemand eine andere Lösung?

Jetzt zu meiner 2. Frage:
Ich musste im Keymanager bei "Chiffre" als Option "Rechnerschlüssel" auswählen. Sonst kann man die Ordner beim Hochfahren nicht Automatisch einhängen.
Dort stand als Hinweis, dass nur diese DS-Station die Daten wieder entschlüsseln kann.

Was Bringt mir jetzt das beste Hyper-Backup wenn ein Einbrecher die DS-Mitgenommen hat

Fazit: ich möchte gerne die Laufwerke verschlüsselten und automatisch einhängen (Keyfile),
und bei einem Diebstahl der DS die Daten aber von meiner Backupfestplatte auch ohne genau diese DS wiederherstellen können.

Ich habe zu 100% was übersehen, sehe aber den Walt vor lauter Bäumen nicht mehr.

Gruß
Tim

 

[derek]

Hallo Tim,

das Feature verschlüsselte Ordner automatisch zu entsperren nutze ich nicht, genau aus dem Grund wenn das NAS abhanden kommt es keinen Schutz bietet.
Es zuverschleiern indem man den Stick an ein USB-Kabel steckt und den Stick im Kabelkanal (oder in der Wand einmauert ) kann evtl. gut gehen, wenn der Dieb nicht auf die Idee kommt den Stick mitzunehmen, sondern nur alle Kabel abzieht und das NAS mitnimmt.

Zu dem Backup, ich meine, das Hyperbackup die Daten unterverschlüsselt sichert, denn es sieht ja die Daten im eingehängten Ordner auch unverschlüsselt.
Somit ist es notwendig, dass die Verschlüsselung der Hyperbackup-Software benutzt werden muss um beim Diebstahl des Backup-Mediums (z.B. USB-Festplatte) sicher zu sein.
Der Vorteil ist, das Du dann auch im Falle eines Falles mit z. B. der Windowssoftware zu Hyperbackup die Daten auf einem Windows-Rechner wiederherstellen kannst und dafür nur das Passwort der Hyperbackup-Verschlüsselung benötigst.

Gruß Derek

 

[NSFH]

Ich habe das Problem mit dem USB-Stick ganz einfach gelöst: Ein billiger Stick am Verlängerungskabel mit Komponentenkleber am Rack festgeklebt. Er geht nur ab, wenn man ihn zerstört.

 

[Jagnix]

Zu dem Backup, ich meine, das Hyperbackup die Daten unterverschlüsselt sichert, denn es sieht ja die Daten im eingehängten Ordner auch unverschlüsselt.

Falsch gemeint
Wenn du den eingehängten verschlüsseltem Ordner z.B. als Einzelversion auf USB sicherst erhälst du im Sicherungsordner nur Kryptische Ordner und Dateinamen.

 

[derek]

Da hat Wadenbeißer Recht, bei der Einzelversion werden die verschlüsselten Dateien gesichert.
Bei meiner versionierten Sicherung verhält sich das aber anders, deshalb benutze ich dort die clientseitige Verschlüsselung von HyperBackup.

VG Derek

 

[Timme11]

Vielen Dank für Antworten. Bin schon mal um einiges Schlauer.
Werde die Laufwerke nicht automatisch einhängen und darum auch im Schlüsselmanager ohne "Rechnerschlüssel" Arbeiten.

Ich konnte die Ordner auch mit Hyperbackup Sichern als diese nicht eingehängt waren.
Darum gehe ich mal davon aus, dass die Sicherung im Eingehängten Zustand später genau so ausschaut.
@Derek: Wie verhält es sich denn genau bei einer versionierten Sicherung?

VG Tim

 

[derek]

Hallo Tim,

um nicht wieder in die Falle zutappen, da sich die Funktionalität bei Hyper Backup je nach Art der Sicherung unterscheidet, gilt das folgende nur für das Sicherungsziel Synology->Remote-NAS-Gerät.


Diesen Sicherungstyp nutze ich, da ich mehrere Diskstations habe und somit diese auch als Backup Medium nutze.
Ich habe eine Sicherungsaufgabe für meinen verschlüsselten Gemeinsamen Ordner mit einer Versionierung und einer Verschlüsselung mittels Hyper Backup (sonst sind die Dateien unverschlüsselt im Backup) eingerichtet.
Beim Einrichten dieser Sicherungsaufgabe kam der Hinweis, das der verschlüsselte Ordner nicht während der Sicherung getrennt werden darf.
Ist der Ordner nicht Verbunden wenn die Sicherung startet, dann bricht die Sicherung ab. Eine Sicherung ist also nur möglich wenn der verschlüsselte Ordner angehängt ist.

Viele Grüße
Derek