Quelltext der Seite Wiederherstellen verschlüsselter Ordner

Seit DSM 2.3 ist es möglich, einzelne Ordner (Freigaben) mittels [https://launchpad.net/ecryptfs eCryptfs] zu verschlüsseln. Auf dieser Seite wird beschrieben, wie man im Problemfall an diese Daten wieder herankommt.

== Hintergrund ==
eCryptfs ist ein ''Stacked Cryptographic Filesystem'', das heißt es sitzt oberhalb des normalen Dateisystems (ext3/4). Es werden zwei Ordner verwendet, einer namens "<code>@name@</code>" in dem die verschlüsselten Dateien liegen und einer names "<code>name</code>" mit dem auf die entschlüsselten zugegriffen werden kann. Beide Ordner finden sich auf der DS direkt in dem jeweiligen Volume (also <code>/volume1/@name@</code> und <code>/volume1/name</code> für Volume 1).

== Vorraussetzungen ==
Es wird vorausgesetzt, dass man Zugriff auf den verschlüsselten Ordner hat (also Platten angeschlossen, gemountet bzw. Raid wiederhergestellt oder ein entsprechendes Backup). Ebenso muss man das '''Passwort wissen''', mit dem ursprünglich der Ordner verschlüsselt wurde (die key-Datei, die vom DSM zum Download angeboten wird, ist nicht so wirklich hilfreich).

== DS vorhanden ==
Sofern man weiterhin eine funktionierende DS besitzt, ist der einfachste Weg das erneute Anlegen eines verschlüsselten Ordners mit dem gleiche Passwort. Anschließend den Inhalt des verschlüsselten Ordners in den neuen kopieren (über die [[Die Kommandozeile|Konsole]], da diese Ordner nicht als Freigabe oder in der File Station auftauchen). Über die neue Freigabe kann danach auf die entschlüsselten Daten zugegriffen werden.

== Keine DS vorhanden ==
Wenn man keinen Zugriff mehr auf eine DS hat, ist ein anderer Rechner nötig. Die folgende Beschreibung basiert auf einem PC und der [http://knopper.net/knoppix/ KNOPPIX]-Live-CD. Für die Erstellung wurde die Version 6.4.3 verwendet.
* Den PC mit der Live-CD booten.
* Zugriff auf den verschlüsselten Ordner herstellen (Platte mounten, ...).
* Notwendige Tools nachinstallieren:
** Startmenü - Einstellungen - Synaptic Paketverwaltung
** "''Neu laden''" um die aktuellen Paketinformationen zu bekommen.
** In der Suche "ecryptfs" eingeben und das Paket "ecryptfs-utils" "''Zum Installieren vormerken''". Die notwendigen Abhängigkeiten im Popup akzeptieren.
** "''Anwenden''" klicken um die Pakete zu installieren, die nachfolgenden Dialoge bestätigen.
* Terminal öffnen. Die nachfolgenden Beschreibungen verwenden einen USB-Stick an "<code>/media/sdg</code>" mit dem verschlüsselten Ordner "<code>@test@</code>", diese Pfade müssen an die eigenen Gegebenheiten angepasst werden.
* Ordner zum Einhängen erstellen.
<pre style="margin-left:20px">cd /media/sdg
mkdir test
</pre>
* Den verschlüsselten Ordner mounten:
<pre style="margin-left:20px">sudo mount -t ecryptfs /media/sdg/@test@ /media/sdg/test</pre>
* Nachfolgend kommen einige Fragen:
** <code>Passphrase:</code> - das Passwort, das beim Anlegen des Ordners verwendet wurde
** <code>Select cypher: ...</code> - 1 (aes)
** <code>Select key bytes: ...</code> - 2 (16)
** <code>Enable plaintext passthrough ...</code> - n
** <code>Enable filename encryption ...</code> - y
** <code>Filename Encryption Key ...</code> - mit ENTER akzeptieren
** <code>... Would you like to proceed with the mount ...</code> - yes
** <code>Would you like to append sig ...</code> - no

Damit ist der verschlüsselte Ordner gemounted und auf die entschlüsselten Dateien kann mittels "<code>/media/sdg/test</code>" zugegriffen werden.


Vor dem Beenden (PC aus) den Ordner wieder aushängen:
<pre style="margin-left:20px">sudo umount /media/sdg/test</pre>


[http://forum.synology.com/enu/viewtopic.php?p=89581#p91990 Hier findet sich die ursprüngliche Beschreibung vom internationalen Forum], welche ein Ubuntu-Linux verwendet. 

__NOTOC__