Fragen zur Hardwareverschlüsselung

[Matthieu]

Freischalten musst du die Ordner so oder so, wenn du nicht den entsprechenden Haken im DSM setzt um die Daten zu entschlüsseln sobald die DS gestartet wurde (was natürlich wiederum ein Sicherheitsrisiko ist ...).

MfG Matthieu

 

[JOberst]

Ich greife das Thema hier mal auf, da ich nun auch Besitzer einer DS210j bin. Ich habe 2x1TB und eine Menge Daten (ca. 500GB steigend) die verschlüsselt werden müssen. Da die Performance zweitrangig ist habe ich auch die Variante mit TrueCrypt in Erwägung gezogen. Entscheidend ist für mich die Sicherheit - wie sicher ist eine HW-Verschlüsselung im Gegensatz zu TC mit offenem Quellcode? Und: Was mache ich mit den Daten bei Ausfall der DS?

 

[goetz]

Hallo,
hinter der Hardwarevariante steckt aber auch Software, ecyptfs. In Hardware sind nur die Algorithmen gebrannt was sonst der Prozessor berechnen müsste, sozusagen ein Co-Prozessor.

Gruß Götz

 

[Trolli]

Irgendwo hier im Forum gibt es auch eine Anleitung, wie man ohne DS wieder an die verschlüsselten Daten kommt. Bin jetzt aber zu faul zum suchen...

 

[Chobbes]

Hab mir eine DS1511+ bestellt. Mir stellt sich auch die Frage mit der Verschlüsselung.
Bin am überlegen ob ich die Synology-Technik verwenden soll oder doch mittels Truecrypt Container. Was würdet ihr empfehelen.??
Liege ich richtig mit meiner Annahme, dass wenn ich per Truecrypt Container arbeite, die Verschlüsselung mit der CPU meines Rechners stattfindet? Dadurch sollte es doch von der Performance her besser sein.

Grüße
Chobbes

 

[Trolli]

Mir wär das von der Datensicherheit her nicht so ganz geheuer. Wenn der Container mal einen Fehler hat, sind alle Daten darin futsch. Da seh ich die Synology-Lösung schon im Vorteil. Probier doch einfach beides mal aus und lass uns dann an Deinen Erfahrungen teilhaben...

 

[Chobbes]

Verstehe ich das richtig, dass die Synology-Lösung auch auf "Container" Basis funktioniert? Wenn ja, kann mir doch da genauso etwas schief gehen.
Hatte bisher noch keine Probleme mit True-Crypt Conainer. Falls ein Stromausfall sein sollte hängt Rechner und NAS an einer USV.

Gibt es eigtl eine Beschränkung der File-Größe auf der Synology? Wenn ja, dann kann ich den TrueCrypt-Weg eh schon knicken

Wegen Leistungsdaten kann ich gern mal Ergebnisse posten. Muss jedoch noch auf meine Lieferung warten.

 

[Trolli]

Nein, die Synology-Lösung basiert nicht auf einem Container. Es wird dort Dateiweise verschlüsselt. -> http://de.wikipedia.org/wiki/EncFS

Die Dateigröße ist in der DS nicht beschränkt.

 

[Merthos]

Nee, eCryptfs wird verwendet. Ist aber trotzdem dateiweise.