Backup auf USB Verschlüsseln bei Tastendruck

[Chaosluis]

Hallo liebe Community,


ich habe mich für eine Synology DS218+ zwecks Automatisierter Backups entschieden. Bin von dem Gerät sehr angetan allerdings finde ich eine Funktion nicht bzw. gibt es die evtl. gar nicht ?
Ich benötige recht zwingend das Backup via Copy Taste die einwandfrei funktioniert mit dem "Piep Ton" jetzt kommt der Haken. Das Backup darauf, ist leider nicht verschlüsselt. Mache ich was falsch ? Gibt es ein Umweg in der Synology ?

Zurzeit ist meine Notlösung eine externe Platte mit Hardware PIN Eingabe, die allerdings nur 1TB groß ist das reicht nicht.


Würde mich freuen über Feedback.

Vielen Dank und Grüße

 

[ottosykora]

also von einer eigenständigen Verschlüsselung bei USBCopy habe ich noch nichts gehört. Das kopiert einfach den Inhalt des angegebenen Ordners so wie es vorfindet.
Falls der Inhalt des Ordners verschlüsselt war, aber jetzt im Einsatz entschlüsselt wurde, dann sind ja die Inhalte offen, also nicht verschlüsselt.

 

[Chaosluis]

Hallo,

sorry das ich so spät antworte.
Ich habe das gemeinsame Laufwerk verschlüsselt über den internen Verschlüsselungsdienst der Synology. Leider wird beim Tastendruck (Copy Taste) nicht die verschlüsselten Dateien geschrieben sondern nur die entschlüsselten, also im Klartext. Ich kann also auf alle Daten zugreifen von jedem X Beliebigen PC auch ohne Passphrase bzw. der .key Datei.

Ich hoffe noch auf Hilfe oder einem Workaround.

Grüße und besten Dank

 

[ottosykora]

irgendwie wundert ich das nicht. Wenn du die Daten entschlüsselt hast, also du sie lesen kannst, sind sie entschlüsselt vorhanden und werde auch so gespeichert. Wären sie verschlüsselt dann würde sie vielleicht auch auf der externen Platte so landen. Die Copy macht halt copy von dem was du auf dem Bildschirm siehst.
Eine eigene Verschlüsselungsfunktion kann ich bei der USB Copy nicht finden, und das wäre nötig wenn man nicht verschlüsselte Daten, also Daten die man sieht, auf die externe Disk kopiert.

 

[Chaosluis]

Na ich sag mal so, man kann ein verschlüsseltes Backup auf eine USB Platte ablegen, allerdings ist die unabhängig dann von dem "Copy-Knopf". Also es geht, aber es geht eben nicht, wenn ich den Knopf Drücke anscheinend.

 

[ottosykora]

Kommt wohl noch etwas darauf an wie entschlüsselt wird. Wenn der Inhalt gerade nicht entschlüsselt ist, müsste ja die Taste erst die Entschlüsselung vornehmen und erst dann mit dem kopieren anfangen. Also der Befehl zum Entschlüsseln und allfällige Schlüssel dazu müssten dem USB Copy Programm zur Verfügung stehen.
Falls dies so ist, würde ich es als Sicherheitsrisiko betrachten. Kann momentan nicht glauben dass Syno so was eingebaut hat.

 

[himitsu]

Jupp, USB-Copy selber hat nichts mit ver-/erschlüsselung zu tun.

Wenn die "Dateiinhalte" verschlüsselt sind (z.B. eine ZIP mit Passwort) und nicht nur Verzeichnis/Dateisystemtreiber das macht, dann bleibt die Verschlüsselung natürlich beim Umkopieren immer erhalten.



Was du machen könntest, wäre bei der Festplatte eine Verschlüsselung zu nutzen.
Also wenn diese Festplatte/Partition z.B. mit NTFS formatiert ist, dann dort das EFS aktivieren, entweder für die ganze Partition oder für das Zielverzeichnis.
ext4 und Btrfs sollten auch eine Verschlüsselung bieten.

Für IDE kannte ich noch Verschlüsselungsmodule, die man einfach dazwischenstecken und somit auch externe HDDs nachrüsten konnte (falls Platz genug im Gehäuse ist), so wie man die Hardwareverschlüsselung auch von so manchem Mainboard/BIOS für die Systemplatten kennt.
Für SATA gibt es das scheinbar nicht mehr (zwischen USB-SATA-Controller und HDD), also bleibt noch ein SATA-Controller mit eingebauter Verschlüsselung, bzw. es gibt auch komplette externer USB-HDD-Gehäuse mit integrierter Verschlüsselung, wo du dann deine gewünschte Festplatte reintun könntest.
Auf die Schnelle sah ich jetzt aber nur "kleine" 2,5"-Gehäuse, wie z.B.
https://www.raidsonic.de/products/external_cases/external_cases_25/index_de.php?we_objectID=3374
http://www.zalman.com/contents/products/view.html?no=22
Bei 2 TB ist mit 2,5" meistens Schluss, aber es gibt auch Platten mit 4TB.

https://www.heise.de/ct/hotline/Festplatte-mit-Hardware-Verschluesselung-sinnvoll-2575449.html



alternativ
* ein eigenes Programm nutzen und das USB-Copy ersetzen
* oder z.B. über einen Cronjob das gewünschte Verzeichnis innerhalb des NAS kopieren und dabei verschlüsseln/komprimieren/sonstwas
und USB-Copy dann die verschlüsselte Kopie auf die externe Festplatte kopieren lassen.