DSM 6.x und darunter verschlüsselte ordner automatisch mounten

[pmp88]

liebe forumsgemeinde,
ich habe folgendes problem:
in sämtlichen anleitungen zu verschlüsselten ordnern wird ein punkt "automatisches einhängen bei neustart" angeführt und zwar direkt nach der festlegung der schlüsselwörter bei der erstellung.
leider weisen die menüs in sämtlichen unten angeführten geräten diesen punkt nicht auf und ich kann nirgends an anderer stelle einen derartigen finden.
meine diskstations: ds211, ds 213, ds216+, jeweils am letztstand des betriebsystems.
danke für eure tips (vielleicht habe ich ja ein brett vor den augen).

 

[goetz]

Hallo,
und herzlich willkommen im Forum.
Diese Option gibt es in dieser Form nicht mehr, es aber möglich verschlüsselte Ordner über den Schlüssel-Manager beim Start einzubinden, siehe DSM Hilfe
https://www.synology.com/de-de/knowledgebase/DSM/help/DSM/AdminCenter/file_share_key_manager

Gruß Götz

 

[NSFH]

Seit 6.1 ist die Funktion leider nicht mehr vorhanden. Der Key muss jetzt ausserhalb der DS sein, also zB auf einem USB Stick oder auf einem Laufwerk im Nw, welches sich auch auf manchen Routern einrichten lässt wie zB FritzBox.

 

[pmp88]

danke für die rasche antwort.
werde das versuchen.

überarbeitung und neue frage:
habe ich das richtig verstanden, dass man jetzt einen verschlüsselten ordner nur über schlüssel, die auf einem usb-stick liegen automatisch mounten kann?
das würde bedeuten, dass man jedesmal den stick ansteckt, denn wenn er dran bleibt macht das ja wenig sinn, oder sehe ich da was falsch?
stick abgezogen -> kein automatische anhängen, bleibt er aber dran ist die nas im falle eines diebstahls offen
wozu dann verschlüsseln (oder ist das nur gegen hacking versuche übers internet gedacht?).

 

[Fusion]

Genau, das Verschlüsseln ist nur eine Absicherung gegen Diebstahl z.B.
Deshalb sollte der USB Stick NICHT an der DS verbleiben nachdem diese gebootet hat, damit im Falle eines Neustarts des Systems beim "Dieb zu Hause" die Daten nur verschlüsselt auf der Platte liegen.

Gegen "Hacking aus dem internet" hilft die Verschlüsselung nichts, solange die Gemeinsamen Ordner automatisch eingehängt werden.
Weil sie dann ja im Betrieb dauerhaft eingehängt und damit auch unverschlüsselt im Zugriff sind. Sicherheit bringt das also nicht.
Nur wenn du Gemeinsame Ordner nur bei Bedarf von Hand einhängst sind die Daten darauf solange "sicher" / nicht zugreifbar solange sie eben nicht eingehängt sind.

Gegen Hacking und Ransomware helfen nur multiple Backups auf verschiedene Ziele mit Versionierung.

 

[NSFH]

Ich habe das bei der 815+ mit einem Mini-USB Stick am Router gelöst. Der ist weit weg von der Syno und das der hinten drin steckt muss man wissen, so winzig ist das Ding.

 

[pmp88]

danke für die rasche antwort.
somit ist mir im moment zumindest alles klar.

 

[Vapo]

Ich habe das bei der 815+ mit einem Mini-USB Stick am Router gelöst. Der ist weit weg von der Syno und das der hinten drin steckt muss man wissen, so winzig ist das Ding.

Hallo NSFH und Hallo zusammen,

wie hast du diese Lösung per Stick an FB realisiert? - welche Befehle sind per Skript erforderlich?
Ebenso würde mich die Vorgehensweise zum mounten der .key-Datei im LAN interessieren.

Zu meinem Szenario:
Aktuell betreibe ich 2 DS, die per VPN verbunden sind und möchte eine automatische Datensicherung inkl. Auto-Mount der entsprechend verschlüsselten Ordner umsetzen.

Danke vorab an euch und dieses tolle Forum für den tollen Austausch und Support.


Grüße
Vapo

 

[peterhoffmann]

Lösung über Fritzbox => http://www.synology-forum.de/showth...ger-geht-nicht&p=714057&viewfull=1#post714057