DS211j - ja oder nein? - Alternativen?

[ranx87]

Guten Abend!

Ich bin seit einiger Zeit "mitleser" hier, da ich die Anschaffung eines NAS plane und Synology nach dem, was ich so gehört habe, Preis-Leistungs-mäßig eine wirklich gute Wahl sein sollte.

Ich komme gleich mal zur Sache:

Ich habe mir das DS211j ausgeschaut, geplant ist das NAS zur Datensicherung und als "Futter" für den Media-Streamer am TV, also sollen auch HD-Videos (meist 720p) gestreamt werden. Es sollen 2 2TB-Platten im Raid 1 werden.

Soweit, so gut.. mir ist allerdings die Verschlüsselung auch sehr wichtig. Die Frage, die sich nun stellt, ist ob die Leistung der 211j dafür ausreicht... also ist trotz Verschlüsselter Daten noch genug Power zum streamen da? Angebunden werden die Clients über Gigabit LAN bzw 300Mbit-WLAN. Die DS hängt dann also über Gigabit am Router. Ich habe auf der offiziellen Webseite (http://www.synology.com/deu/products/2bay_perf.php) einen Leistungsvergleich gefunden, dort ist allerdings die DS211j nicht aufgeführt, was die Übertragung verschlüsselter Inhalte angeht.

Dann noch zwei direkte Fragen, nur damit ich keinem Irrtum unterliege:

1. Die DS211j hat ein integriertes Hardware-Verschlüsselungsmodul und sollte daher Leistungsmäßig nicht allzuviel Probleme mit der Verschlüsselung haben. Ist das korrekt?
2. Die Verschlüsselung bei nicht gespeichertem Key funktioniert doch so, dass ich das Kennwort nur wieder eingeben muss, wenn die DS ausgeschaltet war / neu gestartet wird? Also nicht bei jedem neuen Connect eines Clients / nachdem eine Platte im Sleep-Modus war?


Mist, doch noch eine letzte Frage: ich hätte auch die Möglichkeit, günstig an eine gebrauchte DS210j zu kommen... dort werde ich Leistungsmäßig aber (noch mehr) Probleme bekommen, oder?


Vielen vielen Dank im Voraus!

 

[itari]

Mit welchen Media-Client hast du vor, dir die Media-Files anzuschauen? Kann das auch anders als per DLNA (UPnP) auf eine NAS zugreifen? Bei DLNA kannst dir im Grunde die Verschlüsselung abschminken.
Denk unbedingt daran, dass du auch ein Backup der NAS auf ein externes Laufwerk dazu gehört. Das ist wichtiger als RAID1.

Zur Hardwareverschlüsselung: es geht fixer, aber man hat trotzdem meist nur ein Drittel der normalen Performance. Aber vielleicht können da noch andere etwas zu sagen, weil ich nichts so verschlüssele, geb ich hier nur das wieder, was ich so im Forum gelesen habe.
Ja, eine einmal per Kennwort freigeschaltete Freigabe bleibt solange zugreifbar, bis man die DS wieder herunter fährt oder händisch wieder schließt.

Itari

 

[aj69]

Kleiner Tip am Rande.
Es werden einzelne Ordner verschlüselt.
Du kannst also den Ordner mit Deinen Filmen unverschlüsselt lassen und streamen.
Deinen Ordner mit Deinen persönlichen Daten gleichzeitig aber verschlüsslen.

Gruß
aj

 

[ranx87]

Mit welchen Media-Client hast du vor, dir die Media-Files anzuschauen? Kann das auch anders als per DLNA (UPnP) auf eine NAS zugreifen? Bei DLNA kannst dir im Grunde die Verschlüsselung abschminken.
Denk unbedingt daran, dass du auch ein Backup der NAS auf ein externes Laufwerk dazu gehört. Das ist wichtiger als RAID1.

Danke für den Hinweis! Ich habe zwar eigentlich vorgehabt, UPnP zu benutzen, aber der Media-Player (Asus O!Play Air HDP-R3) kann auch auf normale Netzwerkfreigaben zugreifen.

Warum ist ein externes Backup zusätzlich so wichtig? Raid 1 möchte ich vor allem deshalb benutzen, um Datenverlust durch Hardwaredefekte an den Festplatten vorzubeugen. Das NAS wird natürlich hinter einem Überspannungsschutz betrieben, es sind auch keine Putzfrauen, Kinder oder sonstige gefahrenquellen unterwegs... habe ich vielleicht noch eine Gefahrenquelle übersehen? ^^


@aj69: danke für den Hinweis! Darüber bin ich mir im klaren, trotzdem würde ich auch gern, wenn möglich, die Verzeichnisse mit den Sicherungskopien ( ) meiner DVD-Sammlung verschlüsselt wissen. Man weiß ja nie.

 

[o.s.t.]

..... habe ich vielleicht noch eine Gefahrenquelle übersehen?....

Die grösste Gefahrenquelle sitzt meist vor dem Bildschirm - und nein, das ist kein Witz, das ist Tatsache !!

o.s.t.

 

[ranx87]

Die grösste Gefahrenquelle sitzt meist vor dem Bildschirm - und nein, das ist kein Witz, das ist Tatsache !!

o.s.t.

Da hast du natürlich Recht... daran dachte ich auch schon, dachte mir nur auch im selben Moment, ich weiß eigentlich was ich da tue und die einzige weitere Person, die das NAS benutzen würde hätte sowieso keine Schreibrechte. Aber du hast schon recht...

Da hier ja auch die externen Backups angesprochen wurden, eine andere Idee... Statt einer 2-Bay-DS lieber das Pendant mit nur einer integrierten Platte nehmen, auf Raid verzichten, ( Geld sparen, ) und dafür regelmäßig per Spiegelung extern sichern?

 

[aj69]

Besser,

2-Bay kaufen, nur eine Platte einbauen (dann hast Du Reserve zu erweitern) und ne externe Platte dranhängen ....

 

[ranx87]

Danke für die Antworten! Jetzt bleibt für mich nur leider nach wie vor die zentrale Frage, ob ich damit rechnen kann, dass beispielsweise die DS211J in der Lage ist, 720p-Material aus einem verschlüsselten Ordner zu streamen... hat da jemand Erfahrungen? Sonstige belastungen (Torrent, Webserver) würden nicht zeitgleich auftreten.

 

[w909]

Also die DS211j werkelt in einem 1000MBit-Netz (Gigabit) mit rund 70 MB/s beim Lesen und 50 MB/s beim Schreiben.

Das Gerät wurde in einer der letzten c't getestet, siehe hier und wurde Testsieger.

 

[ranx87]

Also die DS211j werkelt in einem 1000MBit-Netz (Gigabit) mit rund 70 MB/s beim Lesen und 50 MB/s beim Schreiben.

Das Gerät wurde in einer der letzten c't getestet, siehe hier und wurde Testsieger.

Danke für den Hinweis! Die Geschwindigkeit wäre ja prima, nur leider ist dort keine Rede von der Datenrate bei aktivierter nativer Verschlüsselung des freigegebenen Ordners..

 

[w909]

Das stimmt wohl ... müsste man mal austesten.

 

[Wetter]

Nunja, wenn man bedenkt das die "j" in direkten Vergleich mit der DS 211 immer ein Stück zurück hängt und allein die 211 schon bei Verschlüsselung bei ~12 up / 23 down herum hängt, dürfte Streamen & Co zur Qual werden.

Da sich aber anscheint alle DSler bei Verschlüsselung so verhalten, ist die Frage ob die Verschlüsselung unbedingt sein muss. Wenn ich mit meiner DS 210J pyload+Transmission in Voller Last laufen lasse und nebenbei noch Daten auf ne NTFS Externe schiebe, dann ist die DS erstmal solange kaum ansprechbar . Wenn ich da also noch Verschlüsselung zutun würde und gleichzeitig HD guggn würde... Gute Nacht.

Insofern sollte man doch abwägen die "Stream" Ordner lieber unverschlüsselt zu lassen.

 

[w909]

Also ich habe mir soeben mal die Mühe gemacht und meine DS211j mittels eines Ubuntu-Rechners getestet. Dazu habe ich zwei Freigaben angelegt: Eine "normale", unverschlüsselte Freigabe und eine unter DSM mit einem rund 50 Byte großen Schlüssel verschlüsselte Freigabe.

Folgende Werte hat der Test in einem 100-MBit-Netzwerk (mein kürzlich bestellter Gigabit-Router ist leider noch nicht geliefert) ermittelt.

me@ubu-e8:~/Desktop$ sudo ./speedtest-crypted.sh 

Measuring throughput...
writing 128 MBytes...
reading 128 MBytes...

Results for write throughput : 41.297 | 39.768 | 39.768 Mbit/s
Results for read throughput  : 51.130 | 53.687 | 51.130 Mbit/s

me@ubu-e8:~/Desktop$ sudo ./speedtest-uncrypted.sh 

Measuring throughput...
writing 128 MBytes...
reading 128 MBytes...

Results for write throughput : 59.652 | 59.652 | 59.652 Mbit/s
Results for read throughput  : 71.582 | 67.108 | 71.582 Mbit/s

Aus meiner Sicht bleiben die Datenübertragungseinbußen bei Verschlüsselung durchaus in einem annehmenbaren Rahmen.

Bitte beachten, dass die Angabe Mbit/s letztlich errechnet wurde mit einer ganzzahligen Dauer in Sekunden. Es handelt sich also trotz Zahlen mit dreistelligem Nachkommateil nur um ungefähre Angaben.

LG, Holger

 

[Hruendel]

Ich frage mich wozu man das Ganze verschlüsseln sollte. Der Zugriff auf NAS ist mit Passwort gesichert, diese läuft dann auch nur im loKalen Netzwerk. Falls man etwas illegales per Torrent aus dem Netz saugt und zurückgibt bringt auch die Verschlüsselung sehr wenig da dort der Traffic überwacht wird.

Aus der Sicht...

DS211j ist sonst ein sehr schönes Gerät.

 

[w909]

So, da nun mein Gigabit-Switch da ist, das Ganze nochmal:

me@ubu-e8:~/Desktop$ sudo ./speedtest-crypted.sh 

Measuring throughput...
writing 128 MBytes...
reading 128 MBytes...

Results for write throughput :  48.796 |  48.577 |  45.535 Mbit/s
Results for read throughput  : 118.183 | 112.465 | 111.822 Mbit/s

me@ubu-e8:~/Desktop$ sudo ./speedtest-uncrypted.sh 

Measuring throughput...
writing 128 MBytes...
reading 128 MBytes...

Results for write throughput : 111.934 | 111.337 | 109.122 Mbit/s
Results for read throughput  : 272.905 | 272.456 | 271.332 Mbit/s

Wie man sieht, sehen die Werte dann doch schon etwas anders aus, als noch in einem 100-Mbit-Netzwerk. Diesmal wurden zur Berechnung auch die Millisekunden betrachtet, d.h. die resultierenden Werte in Mbit/s sind etwas genauer und der Nachkommateil macht diesmal auch Sinn. Es wurden wie beim ersten Versuch jeweils 3 Läufe durchgeführt.

Wer das Bashscript zum Testen haben will: PN.