Nabend Gemeinde,
Auch wenn hier auf diesen Beitrag seit über einem Jahr keiner mehr geschrieben hat, möchte ich etwas dazu texten. Kommt ja immer wieder jemand vorbei, der eine Lösung sucht und dem ganzen Computerfachchinesisch nichts abgewinnen kann.
1. Eine Sicherung durch das Sicherungsprogramm einer DS sowie der App Time-Backup mit einer DS/RS der Daten auf dessen Platten, Volumen, Raids - nennt es wie ihr wollt, ist eine Sicherung von und für das NAS. Die Sicherung ist also nicht dafür da, um daraus eine externe Erweiterung eines Windows PC darzustellen. Auch ein Mediaserver soll da nicht darauf zugreifen. Dafür ist ja der Datenbestand des NAS selbst da.
2. Verschlüsselung. Die Verschlüsselung der "gemeinsamen Ordner" auf einer DS/RS hat nichts mit externer Software zu tun. Ich hoffe sogar, dass es nicht möglich ist, extern egal, auf welchem Medium (NAS2 oder externer HD etc.) auch immer, zugegriffen werden kann, wenn...
3. Eine Sicherung in einen verschlüsselten Ordner auf einem externen Medium gesichert wird. Das ist keine doppelte Verschlüsselung. Die Daten werden unverschlüsselt, also als normale Dateien und Ordner bei Verwendung der App "Datensicherung und Replikation" übertragen. Sollte jemand die Daten via externen Weg sichern wollen, sollte er in der App die verschlüsselte Übertragung extra aktivieren. Dann werden jedoch die Daten immer noch als Dateien und Ordner aus dem verschlüsselten Ordner gelesen, verschlüsselt, übertragen, entschlüsselt und wieder in den externen verschlüsselten "Gemeinsamen Ordner" als Dateien und Ordner übertragen.
Man erstelle also auf einem externen Datenträger einen "Gemeinsamen Ordner" mit Verschlüsselung und verwende Diesen dann als Sicherungsordner. Mehr ist es nicht. Wenn man diesen Datenträger dann an sein NAS anschliesst, kann man ihn über Systemsteuerung/Gemeinsame Ordner auch einhängen und er wird sichtbar. Für die Nutzung an anderen Geräten ist solch ein Ordner nicht vorgesehen und er ist auch auf keinem Windows PC zu sehen.
Wenn man, wie ich, ein zweites NAS als Datengrab nutzt, dann erstellt man direkt auf dem NAS2 einen "Gemeinsamen Ordner" mit Verschlüsselung und nutzt ihn als Sicherungsordner in der App. Kein rSync etc. nutzen, kein Haken bei Netzwerkvolumendatensicherungsziel in den Einstellungen des NAS2 - das zwingt die Nutzung des "Gemeinsamen Ordners" "NetBackup" - dieser ist ein Systemordner und wird natürlich unveschlüsselt genutzt. Ich habe nachgesehen, man kann ihn im Nachhinein, wenn er stellt wurde und noch keine Daten drin waren, dennoch nicht verschlüsseln... .
Das ich die verschlüsselten Ordner auf dem NAS, dem NAS2 oder eben auch auf externen Datenträgern einhängen muß, bevor ich eine Datensicherung durchführe, erklärt sich von selbst. Was mir das NAS verbirgt, nutze ich auch nicht durch Automatisierung - zeitgesteuere Wiederholung der Backups ist also so von selbst nicht wirklich möglich, es sei denn, die verschlüsselten Ordner bleiben eingehangen. Nach einem Neustart des NAS sind sie, soweit man sie nicht automatisch einhängen lässt, verborgen und nur in der Systemsteuerung/Gemeinsame Ordner" durch Anhängen der Schlüssel ansprechbar. Entweder lasse ich diese Ordner beim Hochfahren automatisch einhängen und hinterlasse den Schlüssel auf dem NAS, oder ich stoße meine Backups von Hand an und hänge zuvor die "Gemeinsamen Ordner" ein.
Falls dieser Text immer noch zu fachchinesisch ist, der sollte ganz einfach nicht nur hier lesen, sondern es auf seinem NAS umsetzen. Dann erkennt ein jeder selbst, dass diese Worte auch so im NAS vorkommen. Kleiner Hinweis. Nur ein leerer Ordner kann verschlüsselt werden (Stand von heute DSM5 ).
Viel Spaß beim Tun und ja, die Sicherung aus / in "Verschlüsselte gemeinsame Ordner ist auf einer DS/RS langsamer, als man denkt. Aber, man will ja keine schnellen Daten, sondern "verschlüsselte". Alles hat seinen Preis.
LG
theMario
