Hallo zusammen
Ich bin neu angemeldet, lese aber schon einige Zeit gerne mit.
Nun habe ich mich dem Thema Verschlüsselung angenommen und alles soweit verstanden.
Einzig mein vorhaben kann ich nicht ganz wie gewünscht vornehmen.
Ausgangslage: DS 1520+, DSM 7, Surveillance am laufen (auf separatem Volumen), läuft entsprechend 24/7.
Nun würde ich gerne die freigegebenen Ordner: Dokumente, Photos, Dateien,... verschlüsseln und zwar mit dem Schlüssel-Manager auf einem USB Stick mit Passphrase. So könnte ich nach einem Neustart mit dem Stick alle Ordner zeitgleich, relativ einfach einhängen. (Falls ich nicht vor Ort bin, wäre ja das Manuelle einhängen über die einzelnen Schlüssel dennoch möglich).
Soweit so gut. Funktioniert.
Nun kommt aber die Surveillance ins Spiel.
Bei DSM 7 ist es nun auch möglich den Surveillance Ordner zu verschlüsseln, was ich gerne machen würde. Und zwar für den Falle eines Diebstahls oder bei defekt der HDD (Garantie einsenden), dass nicht einfach alles direkt ausgelesen werden kann. Wenn sich der Dieb die mühe machen würde das Admin PW mit 2FA zu umgehen, dann soll er doch, es geht mehr um die ganzen Aufzeichnungen auch anderer Personen, damit diese nicht direkt zugänglich und analysiert werden können.
Dies müsste jedoch über einen Schlüssel-Speicher auf der Systempartition erfolgen, da der Ordner Surveillance nach einem Neustart der DS ja automatisch eingehängt werden muss (Fortsetzung Surveillance).
Wenn ich nun jedoch den Schlüsselspeicher auf Systempartition ändere und so einen Rechnerschlüssel für den freigegebenen Ordner Surveillance erzeuge, funktioniert im Anschluss der USB Stick als Schlüssel-Manager nicht mehr.
Der Ordner Surveillance wird nun zwar nach einem Neustart der DS automatisch eingehängt und freigegeben. Jedoch müsste ich nun alle oben erwähnten freigegebenen Ordner manuell über die jeweiligen Passwörter einhängen.
Gibt es eine Möglichkeit, Schlüssel-Manager per USB für die meisten freigegebenen Ordner zu verwenden.
Und für den freigegebenen Order der Surveillance, die Möglichkeit diesen automatisch bei Neustart der DS einzuhängen?
Etwas kompliziert für meinen ersten Beitrag, ich hoffe die Fragestellung war einigermassen verständlich
Ich bin neu angemeldet, lese aber schon einige Zeit gerne mit.
Nun habe ich mich dem Thema Verschlüsselung angenommen und alles soweit verstanden.
Einzig mein vorhaben kann ich nicht ganz wie gewünscht vornehmen.
Ausgangslage: DS 1520+, DSM 7, Surveillance am laufen (auf separatem Volumen), läuft entsprechend 24/7.
Nun würde ich gerne die freigegebenen Ordner: Dokumente, Photos, Dateien,... verschlüsseln und zwar mit dem Schlüssel-Manager auf einem USB Stick mit Passphrase. So könnte ich nach einem Neustart mit dem Stick alle Ordner zeitgleich, relativ einfach einhängen. (Falls ich nicht vor Ort bin, wäre ja das Manuelle einhängen über die einzelnen Schlüssel dennoch möglich).
Soweit so gut. Funktioniert.
Nun kommt aber die Surveillance ins Spiel.
Bei DSM 7 ist es nun auch möglich den Surveillance Ordner zu verschlüsseln, was ich gerne machen würde. Und zwar für den Falle eines Diebstahls oder bei defekt der HDD (Garantie einsenden), dass nicht einfach alles direkt ausgelesen werden kann. Wenn sich der Dieb die mühe machen würde das Admin PW mit 2FA zu umgehen, dann soll er doch, es geht mehr um die ganzen Aufzeichnungen auch anderer Personen, damit diese nicht direkt zugänglich und analysiert werden können.
Dies müsste jedoch über einen Schlüssel-Speicher auf der Systempartition erfolgen, da der Ordner Surveillance nach einem Neustart der DS ja automatisch eingehängt werden muss (Fortsetzung Surveillance).
Wenn ich nun jedoch den Schlüsselspeicher auf Systempartition ändere und so einen Rechnerschlüssel für den freigegebenen Ordner Surveillance erzeuge, funktioniert im Anschluss der USB Stick als Schlüssel-Manager nicht mehr.
Der Ordner Surveillance wird nun zwar nach einem Neustart der DS automatisch eingehängt und freigegeben. Jedoch müsste ich nun alle oben erwähnten freigegebenen Ordner manuell über die jeweiligen Passwörter einhängen.
Gibt es eine Möglichkeit, Schlüssel-Manager per USB für die meisten freigegebenen Ordner zu verwenden.
Und für den freigegebenen Order der Surveillance, die Möglichkeit diesen automatisch bei Neustart der DS einzuhängen?
Etwas kompliziert für meinen ersten Beitrag, ich hoffe die Fragestellung war einigermassen verständlich
