Synology NAS DS212+ и шифрование

До сего момента у меня никогда не было Synology, как впрочем и никакого другого накопителя. Хочу взять модель DS212+, в связи с этим есть один крайне важный для меня вопрос. В специфкации указано наличие модуля шифрования и насколько я понимаю, можно шифровать отдельные папки.

Планируется использовать накопитель для различных целей, одна из которых бекап данных из локальной сети и бекап нескольких серверов. Эти бекапы должны шифроваться.

На данный момент вопрос без углубления в технические детали. Я отвожу отдельную папку под бекапы и шифрую ее. Все бекапы ложатся в эту папку.

Если NAS будет украден, смогут ли каким либо образом получить доступ к зашифрованной папке с бекапом? Подключив NAS к компьютеру или вынув один из дисков?

Если NAS будет украден, смогут ли каким либо образом получить доступ к зашифрованной папке с бекапом? Подключив NAS к компьютеру или вынув один из дисков?

Нет, не смогут. Для получения доступа к данным будет необходим ключ, которым они были зашифрованы.

Подробнее - по ссылке.

Doctor Synology, спасибо. В таком случае еще один вопрос. Каким образом осуществляется доступ к такой папке? Например локально, у меня в сети несколько ноутов, с которых я хотел бы настроить автоматический бекап. Или, например, может ли удаленный сервер получить каким либо образом доступ к этой папке по ssh? Я так понимаю, что в любом случае нужен ключ, можно ли использовать этот ключ с целью получения доступа к папке различными программами или скриптами для автоматического бекапа?

Папка монтируется непосредственно в накопителе, ключ шифрования вводится в web-интерфейсе DSM. При этом возможно как настроить авто-монтирование при запуске устройства, так и монтировать каждый раз вручную. После монтирования это будет самая обыкновенная сетевая папка, но скорость доступа из-за шифрования будет ниже.

Имейте в виду, что при авто-монтировании можно будет получить доступ к папке по сети, при знании администраторского пароля. Или логин-пароля пользователя, у которого есть право на доступ к папке.

Спасибо. Правильно ли я понимаю, что если автомонтирование включено, то в случае кражы NASa и включения его где либо, зашифрованная папка будет видна, но доступ к ней может быть осуществлен после авторизации? А если автомонтирование отключено, то папки этой после включения видно не будет и подмонтировать ее можно будет только в случае, если будет ключ?

Спасибо. Правильно ли я понимаю, что если автомонтирование включено, то в случае кражы NASa и включения его где либо, зашифрованная папка будет видна, но доступ к ней может быть осуществлен после авторизации? А если автомонтирование отключено, то папки этой после включения видно не будет и подмонтировать ее можно будет только в случае, если будет ключ?

Именно так. При авто-монтировании накопитель "не знает", где включен, и поэтому любой авторизовавшийся получает доступ.

Следует отметить также, что при сбросе администраторского пароль (кнопка reset) авто-монтирование отключается. То есть доступ к админке накопителя будет, но в папку без ключа войти не удастся.