Gefährdet ein SSD-Cache die Verschlüsselung der gemeinsamen Ordner ?

  • Ab sofort steht euch hier im Forum die neue Add-on Verwaltung zur Verfügung – eine zentrale Plattform für alles rund um Erweiterungen und Add-ons für den DSM.

    Damit haben wir einen Ort, an dem Lösungen von Nutzern mit der Community geteilt werden können. Über die Team Funktion können Projekte auch gemeinsam gepflegt werden.

    Was die Add-on Verwaltung kann und wie es funktioniert findet Ihr hier

    Hier geht es zu den Add-ons

Status
Für weitere Antworten geschlossen.

AtomicOne

Benutzer
Registriert
26. Apr. 2011
Beiträge
99
Reaktionspunkte
0
Punkte
16
Hallo, eine kurze und knappe Frage ...

Gefährdet ein SSD-Cache die Verschlüsselung der gemeinsamen Ordner ?

Oder sind entschlüsselte Daten vom Cache ausgeschlossen ?
Wäre blöd wenn man dort Daten im "Klartext" extrahieren könnte.
 
Vorweg ich weiss es nicht. Logisch betrachtet, müssten die Daten im cache auch schon verschlüsselt sein, da dieser ja zur Festplatte gehört und hier das Betriebssystem verschlüsselt und nicht die Platte selbst. Wenn überhaupt, dann sind sie im Memory umverschlüsselt vorhanden. Aber Platte und Cache sind ja eine Einheit und für das BS erscheint es als Platte.
 
Aber Platte und Cache sind ja eine Einheit und für das BS erscheint es als Platte.
Ich habe Bedenken dass es so einfach ist.
Denn ... der Cache soll ja Daten die häufig genutzt werden vorhalten.
Wenn ich also einen verschlüsselten Ordner mounte wird dieser ja entschlüsselt.
Die Frage ist ob der Cache dann die entschlüsselten Daten "sieht" und sie evtl. puffert, oder geschieht die Pufferung vorher.
Also auf Ebene des Filesystems.
ecryptfs ist ja ein sogenanntes "transparentes" System. Die Files liegen also im Grunde permanent verschlüsselt im FS und werden nur für die Bash im Klartext angezeigt in dem Moment wo der entsprechende Ordner gemountet wird. Also On-The-Fly.

Aber es bleibt für mich die Frage, "greift die Pufferung VOR oder NACH dem mount ?".
Ich vermute mal, wenn sich hier keiner ausreichend mit dem ecryptfs bzw. dem caching auskennt (mein Wissen langt leider nicht), wäre dies eine Frage an den Synology-Support.
Eine, wie ich finde elementare Frage.
 
Status
Für weitere Antworten geschlossen.
 

Kaffeautomat

Wenn du das Forum hilfreich findest oder uns unterstützen möchtest, dann gib uns doch einfach einen Kaffee aus.

Als Dankeschön schalten wir deinen Account werbefrei.

:coffee:

Hier gehts zum Kaffeeautomat