Homes Ordner verschlüsseln

[Ghost108]

Hallo zusammen,

habe eine Syno DS718+ mit aktueller Version.
Jetzt ist mir eben aufgefallen, dass ich ebenfalls den Homes Ordner verschlüsseln kann.

Geht das so problemlos, wie ich das mit meinen anderen gemeinsamen Ordnern gemacht habe, oder gibt es beim Homes Ordner etwas zu beachten?

 

[ottosykora]

ich persönlich würde den /homes in Ruhe lassen, dort sind alle /home der User abgelegt. Wenn User will soll er doch seinen /home verschlüsseln.

 

[Ghost108]

ich kann aber nur den kompletten Ordner homes verschlüsseln - keine Unterordner. sind auch nur 2 User - kein Problem

 

[EveryDayISeeMyDream]

Ich hab das /homes meiner DS918 kürzlich auch mit Daten darin verschlüsselt. Dauert etwas, aber klappt problemlos. Da es die UI zulässt, hab ich aber auch nichts anderes erwartet.

Dauert halt je nach CPU und Datenmenge etwas,da auf dem gleichen Volume gelesen und geschrieben wird. Bei mir dauerte das in etwa 6 Stunden für ~220GB.

 

[ottosykora]

da wird mich dann aber wundern wie die einzelenen User dann zu ihren /home kommen.
/homes sieht ja nur der Administrator. Die normalen user sehen ja nur ihre eigenen /home, die such nun in dem verschlüsselten /homes befinden...

darum frage ich mich wozu das genau sein soll.

 

[EveryDayISeeMyDream]

Die Verschlüsselung der Freigabeordner ist eine Verschlüsselung innerhalb der DS. Sollte die DS mal "abhanden kommen" und in fremden Händen hochgefahren werden, wäre "/homes" dennoch verschlüsselt und man kommt ohne das Passwort nicht an die Daten. Das bringt natürlich nur dann was, wenn die Freigabeschlüssel nicht innerhalb der DS gespeichert werden, das sollte aber klar sein.

Nach jedem Hochfahren der DS sind verschlüsselte Freigabeordner vom Admin freizugeben, sodass der Datenverkehr durch die DS entschlüsselt wird. Die einzelnen User bekommen davon überhaupt nichts mit.

 

[servilianus]

Es ist doch überhaupt kein Problem - ja sogar sehr sinnvoll - den Ordner homes zu verschlüsseln. Schließlich liegen im Ordner homes die einzelnen home-Ordner. Und in den einzelnen home-Ordner sind ja die persönlichen Daten jedes einzelnen Users. Wenn also ein Dieb die Syno klaut, käme er bei einem unverschlüsselten homes-Ordner an die persönlichen Daten jedes einzelnen Users. Daher macht die Verschlüsselung gerade des homes-Ordners absolut Sinn. Und wie schon geschrieben, muss der Admin nur daran denken, nach Stromverlust / Neustart der Syno den verschüsselten homes-Ordner wieder anzuhängen, damit die User Zugriff zu ihrem persönlichen home-Ordner wieder erhalten. Und richtig: Man kann nur einen Freigegebenen (Haupt)-Ordner verschlüsseln, nicht einen Unter-Ordner darin.

 

[Aevin]

So ist es... gerade bei vielen Nutzern ein weiterer sinnvoller Schutz der persönlichen Daten.