PC-Backup in die NAS, aber NAS-Admin soll die Daten nicht lesen können

[Famfoes]

Hallo,

ein PC-Backup soll so auf dem NAS-Speicher hinterlegt werden, dass auch der NAS-Administrator die Daten nicht lesen kann.
Wie kann so etwas realisiert werden ?
Ist so eine Realisierung auch mit der App "Cloud Station Backup" möglich.
(DS 116 mit DSM 6.1)

Vielen Dank im Voraus
Otto

 

[Fusion]

Das geht nur, wenn die Daten schon auf dem Client verschlüsselt werden.
Ein Admin, auch wenn er normal keine Zugriffsrechte hat, kann sich diese immer besorgen, wenn er will (dass er das nicht unbedingt auch darf ist eine andere Sache).

Hast du mehr Infos zum Hintergrund deiner Frage?

 

[Famfoes]

Hintergrund:
Familienmitglieder möchten die Datensicherung in meiner NAS hinterlegen, ich möchte/darf aber nicht in der Lage sein, dadurch persönliche Daten als Administrator lesen zu können.

Hast Du eine Empfehlung mit welchem Tool am PC verschlüsselte Backups erstellt werden können und wie diese Backups dann möglichst vollautomatisch auf die NAS kommen.

Gruß
Otto

 

[elevator]

Du kannst es mit folgender Software realisieren https://www.arqbackup.com

Ist zwar nicht kostenlos aber sehr zu empfehlen. Du kannst es kostenlos testen und schauen ob es euch gefällt. Die Daten werden Clientseitig verschlüsselt und dann zum Zielverzeichnis übertragen.

 

[DanFu]

Bei Veam hast du Container und da kommst du auch nicht ran.

Warum belässt du es nicht einfach bei der Aussage, "ich komme da nicht ran" und gehst einfach nicht ran!?

 

[tproko]

Wenn es wirklich die Anforderung ist, wird das ganze wohl am einfachsten bereits am Client verschlüsselt werden müssen.

Nur, ob sich der Aufwand dafür steht...
Das könnt ihr nur selber beantworten.
Wie DanFu schreibt, vlt. lässt sich das ja trotzdem organisatorisch lösen innerhalb der Famlie.

Wenn sie das gar nicht akzeptieren, und es ja "deine DS" ist, dann könnten sie sich im schlimmsten Fall noch immer was eigenes zulegen für ihre Backups.

 

[NSFH]

Ansonsten richte deinen Familienmitgliedern mittels Veracrypt einen Container auf der Syno ein. Dann sind die Daten verschlüsselt und nur der Besitzer kann mit seinem Passwort darauf zugreifen. Musst halt nur jedem ein Laufwerk auf die Syno mappen.
Die Bordmittel der Syno gehen aber auch, in dem du einzelne, freigegebene Ordner verschlüsselst und das Passwort durch die Nutzer festlegen lässt. Da kommst auch du als Admin nicht an die Inhalte. Aber auch hier musst du den Nutzern ein Laufwerk zur Syno mappen.

 

[MIKA]

Kuck mal da.......
Cryptomator

Und kosten tuts nichts, geht mit macOS, iOS, Android, Win, Linux......