DSM - Schlüsseltresor kann nicht zurückgesetzt werden

[mj084]

Hallo,

hatte jemand schonmal folgendes Problem:



Die Wiederherstellungsschlüssel und das Passwort für den aktuellen Schlüsseltresor sind vorhanden, aber der Schlüsseltresor lässt sich nicht zurücksetzen....

Hat jemand eine Idee wie ich das löse?

 

[maxblank]

Hast du verschlüsselte Ordner bei diesem Versuch noch eingehängt bzw. entschlüsselt?
Dann hänge diese mal aus und versuche es erneut.

 

[mj084]

Es sind keine verschlüsselten Ordner, sondern verschlüsselt Volumes - es spielt auch keine Rolle ob die Volumes entsperrt oder gesperrt sind - er muckt immer rum^^

 

[Ronny1978]

Vielleicht wären noch ein paar Infos hilfreich für die Experten hier im Forum:

- Welche DSM Version?
- Welches NAS?
- Liegt der Schlüsseltresor lokal oder auf einem KMIP Server?
- Wie viele Speicherpools und Volumen hast du? (Screenshot hilft hier ggf. auch)
- Neustart des NAS hast du schon versucht?

 

[mj084]

- Welche DSM Version?
- Welches NAS?
- Liegt der Schlüsseltresor lokal oder auf einem KMIP Server?
- Wie viele Speicherpools und Volumen hast du? (Screenshot hilft hier ggf. auch)
- Neustart des NAS hast du schon versucht?

1. DSM 7.2.2-72806 Update 3
2. DS923+
3. lokal
4. zwei Pools und zwei Volumes
5. ja klar, danach muss ich halt die Volumes wieder manuell einbinden...

 

[maxblank]

Aktuelles und getestes Backup vorhanden? Du könntest Folgendes auf eigene Verantwortung und ohne Gewähr meinerseits versuchen.
Verbinde dich per SSH auf das NAS, mache dich zum Root und gebe Folgendes nacheinander ein:

synoenc --status
synoenc --change-key <Volume Name>

 

[mj084]

synoenc: command not found

 

[Ronny1978]

ja klar, danach muss ich halt die Volumes wieder manuell einbinden...

Jetzt muss ich mal blöd in die "Forumrunde" fragen: Sollte sich das Volumen nicht selbst entschlüsseln, wenn man das NAS hochfährt? Bei verschlüsselten Ordnern kann ich das auch, dass die manuell eingebunden werden müssen. Aber Volumen auch?

 

[mj084]

Klar geht das bei Volumes auch, aber bei mir ist da halt was mit dem Key Vault "zerschossen" - es wird eben auch kein 'AutoUnlockKey" mehr angelegt..

 

[mj084]

Problem ist gelöst

 

[NocTec]

Post die Lösung doch bitte, damit alle was von haben.