Wie Daten in gemeins. Ordner nach Zurückspielen des Backup entschlüsseln? (ECRYPTFS?)

[SebastianG11]

Hallo Zusammen,

nachdem mir der offizielle Support nicht wirklich weiterhelfen konnte, versuch es es hier mal.
Ich benutze das Modell DS 210j, DSM 2.3-1167, RAID 1, 2x 1,5 TB WD-Platten.

Es geht darum, wiederhergestellte Daten zu entschlüsseln.
Denn in den gemeinsamen Ordnern werden weiterhin verschlüsselte Dateien
angezeigt (ECRYPTFS_FNEK_ENCRYPTED.FWY7e8QuHzP....).

Vorgeschichte:
Nach Ausfall einer Festplatte wurde es nötig, beide Platten zu formatieren
und die DS neu zu installieren (Wollte eigtl. nur die Platten formatieren und
die DS auf Werkseinstellungen zurücksetzen, doch das funktionierte nicht.)

Wie folgt bin ich vorgegangen:
- Backup aller Daten bzw. gemeinsamer verschlüsselter Ordner auf externe USB-Festplatte
- Formatieren beider Festplatten mit EXT3
- Einbau und Installation mit aktueller Firmware
- Wiederherstellen des Backups

Nach dem ersten Blick in die FileStation waren alle Ordner da,
wurden aber als leer angezeigt. Erst nachdem ich sie neu
eingehängt hab, wurden die Dateien angezeigt, nur leider
verschlüsselt, wie bereits oben geschrieben.

Nun frage ich mich, ob ich beim Backup/Wiederherstellung
etwas falsch gemacht hab und vorallem: Wie komme ich
an die 'richtigen' entschlüsselten Daten?

Ein weiteres Problem ist, dass die Backup-Festplatte neulich
abgestürzt ist und bisher an keinem Rechner zum Laufen bekommen habe.

Danke schonmal für eure Hilfe!

 

[jahlives]

Mich beschleicht das Gefühl (Angst), dass du durch die Neuinstallation eventuell nicht mehr an die Daten kommst. Könnte sein, dass dadurch der Schlüssel des Geräts geändert/neu erstellt wurde. Wenn du mit deinem festgelegten PW die Daten nicht mehr entschlüsselt kriegst, dann sehe ich leider schwarz für deine Daten.
So genau kenne ich das Verschlüsselungsfeature der DS nicht, aber der Support müsste dir das eigentlich abschliessend sagen können

 

[jahlives]

Im intl Forum habe ich folgenden Beitrag gefunden: http://forum.synology.com/enu/viewtopic.php?p=89581#p91990
wie es scheint kann man die Daten an einem "normalen" Linux auslesen, solange man den Schlüssel noch hat. Falls alle Stricke reissen würde ich das mal probieren.

 

[cargo]

Hallo,
genau das ist auch mein Problem.
Backup nach neuinst. eingespielt, Daten verschlüsselt!

Habe das Passwort und die Schlüsseldatei.

Bist du irgendwie wieder an die Daten rangekommen?

 

[SebastianG11]

Bin froh, dass ich nicht der Einzige mit dem Problem bin

Danke für den Link, jahlives.
Eine deutsche Anleitung gibt es auch in diesem Forum:
http://www.synology-forum.de/showthread.html?p=88209

quasi identisch und funktioniert auch.
nur leider bin ich trotzdem nicht viel weiter gekommen.

Beim ersten Versuch habe ich die Daten aus dem verschlüsselten Ordner
via rsync auf den Linux-Rechner übertragen. (Einige Dateien konnten zwar
nicht übertragen werden, "Filename to long ..." usw, aber die meisten waren
da) Danach das Ganze nach der Anleitung entschlüsselt und es waren die
Dateien unverschlüsselt zu sehen, im neuen Ordner, den man vorher erstellt.

In allen weiteren Versuchen, auch mit anderen Ordnern, war dies leider nicht
mehr möglich. Auch Versuche, die Daten über die Backup-Funktion auf eine
ext. USB-Platte zu sichern und dort dann zu entschlüsseln schlugen fehl.
Hab auch leider nicht viel Ahnung was die Verschlüsselung allg. angeht,
Passphrase, FNEK-Signatur, Ordnerbenennung und was man dabei beachten
muss... man probiert ja auch einfach immer nur rum

Kann mir aber auch nicht vorstellen, dass sich die verschlüsselten Datei-
oder Ordnernamen ändern und es deswegen nicht geht. Vermute eher was
in Richtung Passwort, FNEK-Signatur usw. aber da fehlen eben die Kenntnisse.

Das Entschlüsseln von neu erstellten Testordnern funktioniert mit der
Anleitung problemlos, nur mit den 'alten' Ordnern nicht.

Wäre schön, wenn sich jemand mit mehr Ahnung in der Thematik meldet

 

[cargo]

Habe mich am WE mit meinem Ordner beschäftig....
Nach ein paar Fehlversuchen, man muss auf groß und kleinschreibung der Ordner bzw. im Ordnernamen achten!,
habe ich alle Daten wieder Herstellen können. Bin so wie in der Anleitung vorgegangen. Alles wieder da, was ein Glück!

 

[SebastianG11]

Auf Groß- und Kleinschreibung habe ich auch geachtet, aber ohne Erfolg, wie bereits oben geschrieben. Hast du die Ordner kopiert oder 'vor Ort' entschlüsselt?

 

[cargo]

Auf Groß- und Kleinschreibung habe ich auch geachtet, aber ohne Erfolg, wie bereits oben geschrieben. Hast du die Ordner kopiert oder 'vor Ort' entschlüsselt?

Vor Ort, direkt mit der USB Platte am Linux PC.
Habe allerdings einen neuen Ordner angelegt und entsp. geändert. s.u.

sudo mount -t ecryptfs /media/LW_NAME/usbshare/LocalBackup/@test@/ /media/LW_NAME/usbshare/LocalBackup/test

Das -o zum schluss der Zeile habe ich weggelassen, brachte Fehlermeldung.

 

[itari]

Wäre das jetzt nicht mal einen Beitrag in unserem Wiki wert?

Wer machst es?

Itari

 

[satha]

Ein kleines Shellscript wäre auch denkbar - die Schritte sind ja im Prinzip immer die gleichen.