DSM 7.3 Neue Volume-Entsperrmethode (Tresor-Passwort). Upgrade empfehlenswert?

[catchsyn]

Ich nutze DS923+ und habe mein einziges Volume verschüsselt. Mein rkey-Verschlüsselungskey habe ich sicher abgespeichert.

Nun erscheint seit Kurzem folgende Meldung in DSM:

Eine neue Entsperrmethode ist für verschlüsselte Volumes verfügbar, mit der Sie Volumes mit dem Tresor-Passwort entsperren können. Diese Methode erfordert ein einmaliges Upgrade und Zurücksetzen Ihres Schlüsseltresors. Weitere Informationen.

Ich kann mit der Meldung nicht viel anfagen. Bevor ich jetzt ohne Not auf die neue Entsperrmethode upgrade und dann im Fall der Fälle deswegen ausgesperrt bin, bin ich vorsichtig und bleibe bei der aktuellen Verschlüsselung.

Würdet ihr die Entsperrmethode upgraden?

 

[frite77]

Hallo,
mich würde das Update auch interessieren. Vor allem frage ich mich ob damit eine manuelle Entsperrung der Volumes zum Start der NAS endlich möglich wird?
Das wäre ja schon ein Gamechanger wenn man nicht auf die Verzeichnissverschlüsselung sondern auf die Laufwerksverschlüsselung setzt.
Daher meine Frage an Benutzer die das Update bereits nutzen:

Kann jetzt vor den Start der Synology das Laufwerk manuell durch das Tresor Kennwort oder so freigegeben werden?

 

[luxdunkel]

Hallo,

bei mir werden die Volumes via KMIP-Server entsperrt. Die Volumes können, sollte der KMIP nicht verfügbar sein, nach dem booten auch manuell entsperrt werden, hierfür wird das Tresor-Kennwort und der Wiederherstellungsschlüssel benötigt.
Ich finde es holprig, beispielsweise wurde der Desktop zurückgesetzt, manche Pakete wurden repariert. Auch wenn es möglich ist, sehe ich das als Lösung in der Not.
Der Tresor kann auch lokal gespeichert werden und der USB-Stick zum booten an der DS angeschlossen werden.