Hyper Backup HyperBackup Verschlüsselung (Client-side encryption) - Details

[Fusion]

Das funktioniert bei eCryptFS nur, weil in der symmetrischen Stufe aus dem Passwort und einem Syno-Schlüssel der pem-key generiert wird. Umgekehrt läßt sich dann aus dem pem-key zusammen mit dem Syno-Schlüssel wieder das Passwort erhalten.
Das Passwort wird auch hier nicht im "Backup" oder im Dateisystem abgespeichert.
Befehl war irgendwas mit unwrap-passphrase, weiß ich grad nicht mehr auswendig.

 

[mgutt]

Ist das bis jetzt das einzige Tool, das das kann? Ich frage, weil es mich wundert, dass Syno selbst nichts anzubieten scheint.

Ein Windows Tool wäre übrigens nice

 

[mrsandman]

Ich verstehe deine Frage leider nicht ganz. Von welcher Funktionalität sprichts du genau?

 

[pmcl77]

Danke für die interessante Info.

Gehe ich richtig in der Annahme, dass die Verschlüsselung vor der Übertragung passiert? Ich frage, weil ich von meiner (performanten) DS918+ auf eine (unperformante) DS215j sichern will. Dies in Hyperbackup aber rsync, da ich auf der alten DS215j lieber noch DSM 5.2 aus performance Gründen laufen lassen möchte (die war mit DSM 6 total überfordert).

Ich möchte einfach verhindern, dass die DS215j als Backup-Ziel noch mehr rechnen muss, als sie mit rsync eh schon zu tun hat.

Danke Euch im Vorraus.

 

[mrsandman]

Ja genau, die Verschlüsselung findet vor der Übertragung statt. Man spricht in diesem Fall von client-seitiger Verschlüsselung (client-side encryption). In der von dir angedachten Konfiguration wäre die DS918+ der Client und die DS215j der Server.

 

[pmcl77]

Super danke, dann bin ich froh, dass ich es richtig verstanden habe