Schlüssel von verschlüsseltem Volume1 exportieren

[Joschie]

Guten morgen,

ich habe eine Synology DS 723+ mit DSM 7.2.2.

ich möchte von meinem verschlüsselten Volume1 den Schlüssel exportieren und den Schlüssel-Tresor dann auf den Volume1 verschieben oder deaktivieren.

Leider finde ich im <Speicher-Manager> nicht die Option <Schlüssel exportieren>. Nur <Speicher-Manager/Volume1/Einstellungen/Wiederherstellungsschlüssel/Neu erstellen>

Soll das so sein?

Grüße

 

[Joschie]

Kann ich davon ausgehen, dass Keiner antwortet, weil es nicht möglich ist, die Volumes manuell einzubinden?

Welche Alternativen gibt es?

Kann man was mit USB-Sticks(Passwort-gesichert) machen?

 

[Annika Hansen]

Hallo @Joschie,

ich vermute mal, dass Dir der Gedanke missfällt den Schlüsseltresor mit dem Key zum Entschlüsseln des /volume1 auf dem gleichen NAS zu speichern, von dem er bei jedem Booten gelesen wird. Sehe ich das richtig?

Welche Alternativen gibt es?

Kann man was mit USB-Sticks(Passwort-gesichert) machen?

Eine Lösung zum direkten Exportieren des Keys und Speichern auf z.B. einem USB-Stick ist mir nicht bekannt.

Aber es gibt eine relativ elegante Lösung, wie ich finde. Wenn Du den Key auf einem anderen Device speichern möchtest, dann geht das mit Hilfe eines KMIP-Servers, der entweder auf einer anderen Synology Diskstation, oder in einem Docker Container auf einem Raspberry Pi läuft (für ganz Harte außerhalb des eigenen Netzwerks ).

Ich habe mich für die Lösung mit einem KMIP-Server, der auf einem Raspberry läuft, entschieden. Das Projekt findest Du bei Github: rnurgaliyev / kmip-server-dsm. Installation und Konfiguration ist easy und alles funktioniert einwandfrei. Wie das aussieht, kannst Du in diesem Posting von mir sehen: Klick mich.

Bei jedem Booten kontaktiert meine DS1522+ den KMIP-Server auf dem Raspberry Pi und holt sich von dort den Key zum Entschlüsseln. Ist der Raspberry nicht erreichbar, dann schlägt die Diskstation beim Booten Alarm und das Volume wird nicht entschlüsselt. In diesem Fall kann ich dann das Volume manuell mit dem Wiederherstellungsschlüssel entschlüsseln.

 

[Joschie]

Was würde denn passieren, wenn ich den Schlüssel für das verschlüsselte Volume erst auf einem KMIP server hinterlege und dann diese Verbindung lösche?