DSM 6.x und darunter Mit Rechnerschlüssel verschlüsselte Verzeichnisse. Was passiert bei defektem NAS?

[Starhead]

Die Frage wurde ja im Forum schon mal aufgeworfen, aber ich habe leider keine eindeutige Antwort gefunden.
In der Synology Hilfe heisst es zumThema Verschlüsseln mit Rechnerschlüssel ja:
"Rechnerschlüssel: Schlüssel, die anhand eines Rechners verschlüsselt werden, können nur durch die zugehörige Synology NAS entschlüsselt werden"
Bedeutet das wirklich das bei einem Defekt des NAS Gerätes alle Daten aus dem verschlüsselten Verzeichnis verloren sind? Oder orientiert sich das eher an den verbauten Platten und könnte dann in einem anderen Gerät doch wieder entschlüsselt werden?
Danke für Infos.

 

[Thommyturtle]

Hallo zusammen,

ich habe gerade die selbe Frage - daher hole ich diesen Post nochmal nach oben.
Hat inzwischen jemand eine Antwort darauf?

Viele Grüße,

Thommy

 

[Puppetmaster]

Mir ist der Begriff Rechnerschlüssel hier nicht klar. Was soll das sein?

Fakt ist: solltest du ein Share auf der DS verschlüsseln und sowohl Key und Passwort verloren haben, dann ist das Entschlüsseln nicht mehr möglich.

 

[Thommyturtle]

Du kannst als Chiffre entweder "Passphrase" oder "Rechnerschlüssel" auswählen.
Rechnerschlüssel bedeutet, dass Deine verschlüsselten Ordner nur von Deinem NAS entschlüsselt werden können.
Die Frage ist nun - wie oben gestellt - was passiert, wenn Dein NAS den Geist aufgibt? Sind dann alle Daten hinüber?

 

[Puppetmaster]

Ah, okay. War mir so jetzt neu.
Kann ich dann daher auch leider nicht beantworten.
Sinn würde es ja schon machen, wenn man die Disk dann nicht mehr lesen könnte. Es sei denn, man bekommt bei der Verschlüsselung zusätzlich noch eine Passphrase zum Entschlüsseln.

Evtl. auch mal den Hersteller direkt fragen?

 

[Puppetmaster]

Guck mal hier, hab ich auch noch gefunden.

 

[Fusion]

Beim Erstellen der verschlüsselten Freigaben vergibst du ein Passwort und bekommst eine key Datei zum Download. Mit diesen kannst du den Ordner immer entschlüsseln, weil damit die eigentlichen Daten verschlüsselt sind.
Der Rechnerschlüssel (zusätzlich) dient nur dazu um die Funktion "Automatisch bei Startup entschlüsseln" zu realisieren.
Damit dieser Schlüssel weniger anfällig ist gegen Missbrauch / Klau, weil er ja auf der DS/USB-Stick vorgehalten werden muss, ist er eben an die DS gebunden und nicht auf einer anderen verwendbar.

 

[Thommyturtle]

Top - danke für alle eure Antworten!