Hallo,
ich bin Newie bei dem Thema NAS. Mein Use-case ist relativ einfach: Im privaten Umfeld meine persönlichen Daten sichern (quasi alles vom privaten Notebook und optional Fotos vom Handy) und von "überall" darauf zugreifen können. Bisher habe ich alles auf meinem Notebook (mit Systemverschlüsselung) sowie auf externen USB Festplatten (ebenfalls komplett verschlüsselt).
Ein absolutes KO Kriterium für mich ist Verschlüsselung. Warum wieso ist egal, das sind teilweise vertrauliche Daten. Das heisst: Auch bei Diebstahl etc. soll niemand an die Daten kommen. Gleichzeitig soll die Usability nicht zu sehr leiden.
Ich kann günstig ne DS223 bekommen, habe die testweise gerade da und spiele damit rum. Die DS223 bietet keine Volumeverschlüsselung.
Ich sehe für mich nun 2 Optionen: Umstieg auf ne DS mit Volumeverschlüsselung (z.B. DS224+) oder Nutzung der DS223 mit "Verschlüsselte freigegebene Ordner".
Komplexes Thema, mir stellen sich nach ein paar Stunden Rechereche folgende Fragen:
- Bei Volumeverschlüsselung kommt bei einem Diebstahl der DS nach meinem Verständnis niemand an die Daten ran, ohne das Systempasswort oder Volumepasswort zu kennen. Korrekt? Wird die NAS vom Strom getrennt oder neu gestartet, ist sie verschlüsselt, und man muss sie manuell entsperren. Ja, die NASA oder CIA könnten das Volume evtl. entschlüsseln, das Risiko nehme ich in Kauf.
- Extrem wichtig ist das Aktivieren der Einstellung "Verschlüsselte Speichereinheiten automatisch sperren" - sonst kommt jeder mit Zugriff auf die DS an die Daten ran, durch nen Mode1 Reset. Ist mir unerklärlich, wie sowas ne Default Einstellung sein kann
- Könnte ich es mit Ordnerverschlüsselung hinbekommen, dass ALLE Ordner auf der DS verschlüsselt sind? Ich habe gelesen, dass der HOME Ordner nicht verschlüsselt werden kann? Wofür wird der Ordner genutzt? Nur für die automatische Sicherung von Fotos vom Handy über die Photos App? Kann man diese automatische Sciherung (nur Hochladen vom Handy auf NAS) auch in einen anderen, freigegebenen Ordner hinbekommen?
- Wenn ich mehrere Verschlüsselte freigegebene Ordner nutze, kann ich die bei nem Reboot mit dem Schlüssel Manager durch Eingabe eines einzigen Passworts entsperren?
- Im "Normalzustand" läuft die DS 24/7. Wenn ich nun von unterwegs mit dem Handy darauf zugreife, muss ich mich nur mit meinem Account an der DS anmelden. Das PW sollte entsprechend komplex sein, da nach Eingabe des PWs Vollzugriff auf alle Daten besteht. Kann ich das auch mit Fingerabdruck entsperren?
Danke,
Chris
ich bin Newie bei dem Thema NAS. Mein Use-case ist relativ einfach: Im privaten Umfeld meine persönlichen Daten sichern (quasi alles vom privaten Notebook und optional Fotos vom Handy) und von "überall" darauf zugreifen können. Bisher habe ich alles auf meinem Notebook (mit Systemverschlüsselung) sowie auf externen USB Festplatten (ebenfalls komplett verschlüsselt).
Ein absolutes KO Kriterium für mich ist Verschlüsselung. Warum wieso ist egal, das sind teilweise vertrauliche Daten. Das heisst: Auch bei Diebstahl etc. soll niemand an die Daten kommen. Gleichzeitig soll die Usability nicht zu sehr leiden.
Ich kann günstig ne DS223 bekommen, habe die testweise gerade da und spiele damit rum. Die DS223 bietet keine Volumeverschlüsselung.
Ich sehe für mich nun 2 Optionen: Umstieg auf ne DS mit Volumeverschlüsselung (z.B. DS224+) oder Nutzung der DS223 mit "Verschlüsselte freigegebene Ordner".
Komplexes Thema, mir stellen sich nach ein paar Stunden Rechereche folgende Fragen:
- Bei Volumeverschlüsselung kommt bei einem Diebstahl der DS nach meinem Verständnis niemand an die Daten ran, ohne das Systempasswort oder Volumepasswort zu kennen. Korrekt? Wird die NAS vom Strom getrennt oder neu gestartet, ist sie verschlüsselt, und man muss sie manuell entsperren. Ja, die NASA oder CIA könnten das Volume evtl. entschlüsseln, das Risiko nehme ich in Kauf.
- Extrem wichtig ist das Aktivieren der Einstellung "Verschlüsselte Speichereinheiten automatisch sperren" - sonst kommt jeder mit Zugriff auf die DS an die Daten ran, durch nen Mode1 Reset. Ist mir unerklärlich, wie sowas ne Default Einstellung sein kann
- Könnte ich es mit Ordnerverschlüsselung hinbekommen, dass ALLE Ordner auf der DS verschlüsselt sind? Ich habe gelesen, dass der HOME Ordner nicht verschlüsselt werden kann? Wofür wird der Ordner genutzt? Nur für die automatische Sicherung von Fotos vom Handy über die Photos App? Kann man diese automatische Sciherung (nur Hochladen vom Handy auf NAS) auch in einen anderen, freigegebenen Ordner hinbekommen?
- Wenn ich mehrere Verschlüsselte freigegebene Ordner nutze, kann ich die bei nem Reboot mit dem Schlüssel Manager durch Eingabe eines einzigen Passworts entsperren?
- Im "Normalzustand" läuft die DS 24/7. Wenn ich nun von unterwegs mit dem Handy darauf zugreife, muss ich mich nur mit meinem Account an der DS anmelden. Das PW sollte entsprechend komplex sein, da nach Eingabe des PWs Vollzugriff auf alle Daten besteht. Kann ich das auch mit Fingerabdruck entsperren?
Danke,
Chris
