Archiv:Wiederherstellen verschlüsselter Ordner - Versionsgeschichte

Tommes: Tommes verschob die Seite Wiederherstellen verschlüsselter Ordner nach Archiv:Wiederherstellen verschlüsselter Ordner

2025-03-15T15:54:11Z

Tommes verschob die Seite Wiederherstellen verschlüsselter Ordner nach Archiv:Wiederherstellen verschlüsselter Ordner

← Nächstältere Version	Version vom 15. März 2025, 15:54 Uhr
(kein Unterschied)

imported>RudiWiesmayr am 13. Juni 2015 um 10:38 Uhr

2015-06-13T10:38:10Z

← Nächstältere Version		Version vom 13. Juni 2015, 10:38 Uhr
Zeile 1:		Zeile 1:
			[[Category:Backup and Recovery]]
	Seit DSM 2.3 ist es möglich, einzelne Ordner (Freigaben) mittels [https://launchpad.net/ecryptfs eCryptfs] zu verschlüsseln. Auf dieser Seite wird beschrieben, wie man im Problemfall an diese Daten wieder herankommt.		Seit DSM 2.3 ist es möglich, einzelne Ordner (Freigaben) mittels [https://launchpad.net/ecryptfs eCryptfs] zu verschlüsseln. Auf dieser Seite wird beschrieben, wie man im Problemfall an diese Daten wieder herankommt.

imported>Merthos: /* Keine DS vorhanden */ key bytes: 16 -> 32

2014-03-12T14:08:20Z

Keine DS vorhanden: key bytes: 16 -> 32

← Nächstältere Version		Version vom 12. März 2014, 14:08 Uhr
Zeile 29:		Zeile 29:
	** <code>Passphrase:</code> - das Passwort, das beim Anlegen des Ordners verwendet wurde		** <code>Passphrase:</code> - das Passwort, das beim Anlegen des Ordners verwendet wurde
	** <code>Select cypher: ...</code> - 1 (aes)		** <code>Select cypher: ...</code> - 1 (aes)
	** <code>Select key bytes: ...</code> - 2 (16)		** <code>Select key bytes: ...</code> - 2 (32)
	** <code>Enable plaintext passthrough ...</code> - n		** <code>Enable plaintext passthrough ...</code> - n
	** <code>Enable filename encryption ...</code> - y		** <code>Enable filename encryption ...</code> - y

imported>Raymond: /* Vorraussetzungen */ typo

2011-08-01T13:40:19Z

Vorraussetzungen: typo

← Nächstältere Version		Version vom 1. August 2011, 13:40 Uhr
Zeile 4:		Zeile 4:
	eCryptfs ist ein ''Stacked Cryptographic Filesystem'', das heißt es sitzt oberhalb des normalen Dateisystems (ext3/4). Es werden zwei Ordner verwendet, einer namens "<code>@name@</code>" in dem die verschlüsselten Dateien liegen und einer names "<code>name</code>" mit dem auf die entschlüsselten zugegriffen werden kann. Beide Ordner finden sich auf der DS direkt in dem jeweiligen Volume (also <code>/volume1/@name@</code> und <code>/volume1/name</code> für Volume 1).		eCryptfs ist ein ''Stacked Cryptographic Filesystem'', das heißt es sitzt oberhalb des normalen Dateisystems (ext3/4). Es werden zwei Ordner verwendet, einer namens "<code>@name@</code>" in dem die verschlüsselten Dateien liegen und einer names "<code>name</code>" mit dem auf die entschlüsselten zugegriffen werden kann. Beide Ordner finden sich auf der DS direkt in dem jeweiligen Volume (also <code>/volume1/@name@</code> und <code>/volume1/name</code> für Volume 1).

	== ~~Vorraussetzungen~~ ==		== Voraussetzungen ==
	Es wird vorausgesetzt, dass man Zugriff auf den verschlüsselten Ordner hat (also Platten angeschlossen, gemountet bzw. Raid wiederhergestellt oder ein entsprechendes Backup). Ebenso muss man das '''Passwort wissen''', mit dem ursprünglich der Ordner verschlüsselt wurde (die key-Datei, die vom DSM zum Download angeboten wird, ist nicht so wirklich hilfreich).		Es wird vorausgesetzt, dass man Zugriff auf den verschlüsselten Ordner hat (also Platten angeschlossen, gemountet bzw. Raid wiederhergestellt oder ein entsprechendes Backup). Ebenso muss man das '''Passwort wissen''', mit dem ursprünglich der Ordner verschlüsselt wurde (die key-Datei, die vom DSM zum Download angeboten wird, ist nicht so wirklich hilfreich).

imported>Merthos: erstellt

2011-02-06T15:31:16Z

erstellt

Neue Seite

Seit DSM 2.3 ist es möglich, einzelne Ordner (Freigaben) mittels [https://launchpad.net/ecryptfs eCryptfs] zu verschlüsseln. Auf dieser Seite wird beschrieben, wie man im Problemfall an diese Daten wieder herankommt.

== Hintergrund ==
eCryptfs ist ein ''Stacked Cryptographic Filesystem'', das heißt es sitzt oberhalb des normalen Dateisystems (ext3/4). Es werden zwei Ordner verwendet, einer namens "<code>@name@</code>" in dem die verschlüsselten Dateien liegen und einer names "<code>name</code>" mit dem auf die entschlüsselten zugegriffen werden kann. Beide Ordner finden sich auf der DS direkt in dem jeweiligen Volume (also <code>/volume1/@name@</code> und <code>/volume1/name</code> für Volume 1).

== Vorraussetzungen ==
Es wird vorausgesetzt, dass man Zugriff auf den verschlüsselten Ordner hat (also Platten angeschlossen, gemountet bzw. Raid wiederhergestellt oder ein entsprechendes Backup). Ebenso muss man das '''Passwort wissen''', mit dem ursprünglich der Ordner verschlüsselt wurde (die key-Datei, die vom DSM zum Download angeboten wird, ist nicht so wirklich hilfreich).

== DS vorhanden ==
Sofern man weiterhin eine funktionierende DS besitzt, ist der einfachste Weg das erneute Anlegen eines verschlüsselten Ordners mit dem gleiche Passwort. Anschließend den Inhalt des verschlüsselten Ordners in den neuen kopieren (über die [[Die Kommandozeile|Konsole]], da diese Ordner nicht als Freigabe oder in der File Station auftauchen). Über die neue Freigabe kann danach auf die entschlüsselten Daten zugegriffen werden.

== Keine DS vorhanden ==
Wenn man keinen Zugriff mehr auf eine DS hat, ist ein anderer Rechner nötig. Die folgende Beschreibung basiert auf einem PC und der [http://knopper.net/knoppix/ KNOPPIX]-Live-CD. Für die Erstellung wurde die Version 6.4.3 verwendet.
* Den PC mit der Live-CD booten.
* Zugriff auf den verschlüsselten Ordner herstellen (Platte mounten, ...).
* Notwendige Tools nachinstallieren:
** Startmenü - Einstellungen - Synaptic Paketverwaltung
** "''Neu laden''" um die aktuellen Paketinformationen zu bekommen.
** In der Suche "ecryptfs" eingeben und das Paket "ecryptfs-utils" "''Zum Installieren vormerken''". Die notwendigen Abhängigkeiten im Popup akzeptieren.
** "''Anwenden''" klicken um die Pakete zu installieren, die nachfolgenden Dialoge bestätigen.
* Terminal öffnen. Die nachfolgenden Beschreibungen verwenden einen USB-Stick an "<code>/media/sdg</code>" mit dem verschlüsselten Ordner "<code>@test@</code>", diese Pfade müssen an die eigenen Gegebenheiten angepasst werden.
* Ordner zum Einhängen erstellen.
<pre style="margin-left:20px">cd /media/sdg
mkdir test
</pre>
* Den verschlüsselten Ordner mounten:
<pre style="margin-left:20px">sudo mount -t ecryptfs /media/sdg/@test@ /media/sdg/test</pre>
* Nachfolgend kommen einige Fragen:
** <code>Passphrase:</code> - das Passwort, das beim Anlegen des Ordners verwendet wurde
** <code>Select cypher: ...</code> - 1 (aes)
** <code>Select key bytes: ...</code> - 2 (16)
** <code>Enable plaintext passthrough ...</code> - n
** <code>Enable filename encryption ...</code> - y
** <code>Filename Encryption Key ...</code> - mit ENTER akzeptieren
** <code>... Would you like to proceed with the mount ...</code> - yes
** <code>Would you like to append sig ...</code> - no

Damit ist der verschlüsselte Ordner gemounted und auf die entschlüsselten Dateien kann mittels "<code>/media/sdg/test</code>" zugegriffen werden.

Vor dem Beenden (PC aus) den Ordner wieder aushängen:
<pre style="margin-left:20px">sudo umount /media/sdg/test</pre>

[http://forum.synology.com/enu/viewtopic.php?p=89581#p91990 Hier findet sich die ursprüngliche Beschreibung vom internationalen Forum], welche ein Ubuntu-Linux verwendet.

__NOTOC__