Verschlüsselung Verständnisfrage

[SML]

Hallo zusammen,

unsere DS220J NAS steht etwas ungünstig in den Räumlichkeiten und ist von außen leicht einsehbar. Damit die Daten im Falle eines Diebstahls nicht ausgelesen werden können, hatte ich die Verschlüsselung des SMB-Shares nachträglich aktiviert. Dummerweise konnten wir danach auf das Share aber nicht mehr zugreifen. Es war unter Windows einfach ausgeblendet. Nach der Deaktivierung der Verschlüsselung war wieder alles in Ordnung.

Wie richte ich eine Verschlüsselung so ein, dass man von unseren beiden Rechnern im Netzwerk weiterhin problemlos auf die Daten Zugriff hat? Falls relevant: Die NAS fährt abends herunter und schaltet sich morgens wieder an.

Danke und Gruß
SML

 

[Thorfinn]

Hatte Windows den Schlüssel der Verschlüsselung zur Verfügung?

Hier ist mal eine Schritt für Schritt Anleitung.
Bevor man das produktiv einsetzt: Einfach mal ein neues Share zu Testzwecken aufsetzen.

 

[SML]

Hatte Windows den Schlüssel der Verschlüsselung zur Verfügung?

Jain. Ich hatte ihn auf den Rechnern gespeichert, aber wusste nicht, wo ich ihn in Windows einbinde.

Die Anleitung schaue ich mir an. Danke!

 

[Uwe96]

Windows kann doch nicht auf den verschlüsselten Ordner zugreifen ohne dass der von der DS gemoutet wird.
Also auf der DS den Schlüssel eingeben und fertig. Wenn DS geklaut wird ist der Ordner ja nach dem Neustart wieder verschlüsselt.

 

[Puppetmaster]

In der Vorgehensweise hier hieße das dann konkret: jeden Morgen, wenn die DS startet, muss sich auf der GUI eingeloggt und die verschlüsselten Freigabeordner entschlüsselt werden.

 

[Uwe96]

Das geht ja auch über den Schlüsselmanger automatisch. Ist halt nicht so sicher. Außden schaltet man die DS doch nicht aus

 

[SML]

In der Vorgehensweise hier hieße das dann konkret: jeden Morgen, wenn die DS startet, muss sich auf der GUI eingeloggt und die verschlüsselten Freigabeordner entschlüsselt werden.

Das geht ja auch über den Schlüsselmanger automatisch. Ist halt nicht so sicher. Außden schaltet man die DS doch nicht aus

Das wäre sehr unpraktisch. Die NAS schaltet sich nachts per Aufgabenplanung aus, weil wir nur ein 2-Mann-Büro haben und da niemand arbeitet.

Welcher Schlüsselmanager ist gemeint? Wo finde ich diesen?

 

[Puppetmaster]

Die NAS schaltet sich nachts per Aufgabenplanung aus, weil wir nur ein 2-Mann-Büro haben und da niemand arbeitet

Da gäbe es ja auch noch die Option, die DS in den Ruhezustand gehen zu lassen, dann ist ein Herunterfahren nicht notwendig.

 

[SML]

Wäre das denn grundsätzlich sinnvoller? Ich dachte, wenn es die Option zum autom. Herunter- und Hochfahren schon gibt, warum nicht nutzen? Ich lasse mich aber sehr gerne eines Besseren belehren.

 

[ForgottenRealmX]

NAS sind dazu gedacht, dauerhaft zu laufen.
Ständiges Ein- und Ausschalten senkt die Lebenserwartung der Festplatten. 1 Start pro Tag, 365 im Jahr. Das macht die Platte vielleicht 4 Jahre mit und dann ist sie hinüber. Mit dem Ruhezustand verhält es sich genau so, schalte den bitte direkt komplett ab. Bei richtigen NAS Festplatten habe ich schon nach nur 300 Start-Stop Zyklen Tode beobachtet (WD, Seagate). Diese sind für den Dauerbetrieb ausgelegt, nicht aber dafür, oft gestartet zu werden.
Lass das NAS bitte an.

Mit der DS220j hat du schon so ziemlich das energieeffizienteste Model was Synology hat. Da braucht der Drucker der 8 Stunden im Standby läuft, oder die Deckenbeleuchtung sehr viel mehr Strom.

 

[SML]

Das leuchtet ein. Habe ich nun geändert wie von dir empfohlen. Danke.

Bleibt nur noch die Frage mit dem Schlüsselmanager übrig

 

[synfor]

1 Start pro Tag, 365 im Jahr. Das macht die Platte vielleicht 4 Jahre mit und dann ist sie hinüber

Das wären bei 4 Jahren 1460 Zyklen. Die Platte aus https://www.synology-forum.de/threads/nach-stromausfall-hdd-in-ds215j-defekt.118285 hatte mehr als 10 mal soviel und ist sicher nicht deswegen ausgefallen.

 

[ForgottenRealmX]

Ich kann nur aus meiner Erfahrung sprechen, in etwa 12 Jahren in denen ich Synology Geräte benutze sind mir inzwischen so einige Platten unter gekommen, welche schon nach <=4 Jahren bei täglichen Start-Stop Zyklen den Geist aufgegeben haben. Einige der Platten gingen dann zu WD und Seagate in die Garantie und auf Nachfrage war dann auch immer die Aussage der Hersteller: Platte laufen lassen, so wenig Neustarts wie möglich.

Zum Thema Schlüsselmanager ... Sollte der Schlüsselmanager verwendet werden und als Herkunft ein USB Stick verwendet werden, kann man sich das Verschlüsseln sparen, wenn der Stick gleich mitgenommen wird. Möglich wäre, den Stick an eine USB Verlängerung anzuschließen und den Stick im Server/Netzwerkschrank in dem das NAS steht, irgendwo nicht sichtbar mit Tape oder Kabelbindern zu befestigen. Dann sieht der Dieb nur "USB Kabel ... zieh ich mal ab" und kann dann mit der DS nicht viel anfangen.

Machen wir bei einigen Kunden so. Nicht ideal aber einfacher als dem "dummen" Kunden zu erklären, wie er über den Admin-Login ein ewig langes Passwort zum Entschlüsseln einzugeben hat, sollte die DS mal neu gestartet werden.

 

[SML]

Hatte Windows den Schlüssel der Verschlüsselung zur Verfügung?

Hier ist mal eine Schritt für Schritt Anleitung.
Bevor man das produktiv einsetzt: Einfach mal ein neues Share zu Testzwecken aufsetzen.

Habe die Anleitung studiert. Dort wird letztendlich auch der Schlüsselmanager erklärt.

Danke für eure Hilfe!