Reprise du message précédent :

Je pose la question vu que cela m'intrigue: quel intérêt de chiffrer les partages s'ils sont automatiquement montés déchiffrés au lancement du nas ?
Craindre un vol simple des disques sans le nas lui même ?

Ah en même temps en effet la question est pertinente :  
si seuls des partages via user/mot de passe sont mis en place (partage samba, rsync, ...), l'accès aux données est censé être impossible via réseau même lorsque le volume est déchiffré.
Si quelqu'un vole le nas, le rebranche ailleurs, les disques sont montés, le volume déchiffré... mais comment accéder aux données sans login/pass ?
On ne peut pas accéder à l'interface d'admin DSM non plus
On ne peut pas lancer une duplication vers un disque externe non plus
Si on sort les disques pour les mettre dans un autre NAS, on perd le montage automatique
...
Vous voyez des cas où les données seraient accessibles ?

Non, tu as raison : ça se passe comme ça, et ce comportement est d'ailleurs décrit en FP.
Sans reset physique, le redémarrage du nas dans un autre local monte les shares chiffrés automatiquement, mais leur accès est protégé par les mots de passe des users (d'où l'intérêt qu'ils soient forts).
Apres un reset physique du nas suite a un vol, reset du password admin certes, mais les shares ne sont pas montés et protégés par leur passphrase (d'où l'absolue nécessite de ne pas stocker la clé dans un share non chiffré).

Je n'ai pas creusé le sujet, mais si le nas est capable de déchiffrer les volumes au démarrage, c'est bien que d'une façon ou d'une autre, le clé de déchiffrement est accessible en clair dans le système. Sinon comment celui-ci ferait il pour pouvoir déchiffrer les volumes ?

Quand tu montes le volume tu rentres la clé ou le moyen d'y accéder
Si tu fais un script il va falloir écrire cette clé dans le script

La discussion porte bien sur un montage automatique, donc sans saisie aucune d'un utilisateur.

Je ne suis pas expert, mais je verrais bien la clé stockée dans le profil de admin. Profil chiffré s'il doit être accédé en démontant les disques (donc inaccessible)
En cas de reset physique, admin est réinitialisé, donc les shares chiffrés ne sont pas montés puisque la clé a disparu du profil admin réinitialisé.
Il n'y a donc aucun moyen de récupérer la clé si elle a été oubliée ou non mise en lieu sûr (sous forme de fichier ou autre).

Je ne suis pas expert non plus, cependant tu ne fais que déplacer le problème. Si le système doit déchiffrer le profil admin pour récupérer la clé pour déchiffrer les volumes (    ), c'est bien que la clé pour déchiffrer le profil admin est quelque part en clair  
Et dans ce cas, il suffit de monter les disques dans n'importe quel unix pour avoir accès aux clés d'abord, puis ensuite aux données.

Bonjour,
J'ai une question sur l'utilisation d'Hyper Backup.
 
J'ai un dossier de mon NAS qui est sauvegardé régulièrement sur un serveur distant. Ce dossier contient entre autres un fichier veracrypt de 10 Go, que je modifie rarement.
 
J'ai aujourd'hui travaillé dans ce fichier, et ensuite lancé une sauvegarde. Or, la sauvegarde se déroule assez vite et l'explorateur de sauvegarde montre que le fichier distant n'a pas été modifié récemment.
 
Pourquoi donc    
 
D'autre part, je n'arrive pas à le télécharger depuis l'explorateur de sauvegarde dans DSM (bouton 'télécharger' ne répond pas) alors que ça marche pour des 'petits' fichiers.

J'essaie de mettre en place actuellement sur mon NAS "home made" un unlock automatique des shares cryptés via une clé fournie par un RPI planqué au bout d'un câble RJ (et alimenté en PoE) dans un endroit ou personne n'ira le chercher ...
Du coup au redémarrage, si le RPI est présent, il fournit la clé de décryptage au NAS, sinon, il faut manuellement entrer la clé. Je trouve que c'est un bon compromis.

Merci. J'avais numéroté les 4 disques en les sortants du NAS HS. J'ai un disque dur qui ne me sert à rien, il me servira donc d'initialisation. Je fais confiance à Syno. J'espère que ça se passera bien en suivant cette procédure simple. Car sur les 4 disques, il y a ET le raid 1 sur les 2 premiers ET la sauvegarde sur le 4ème. Je vais serrer des fesses quand même....

Edit : Vous croyez que ça se tente de mettre seulement le RAID 1 d'abord, et si ça fonctionne correctement de rajouter le DD de sauvegarde ?

Je ne vois pas pourquoi ça ne marcherait pas.
Perso, je remettrais tout d'un coup, y'a pas de raison pour que ça ne marche pas non plus, en plus ça t'économise un redémarrage

Suivant les paramétrages de ta tâche de sauvegarde, il me semble que tu peux faire des sauvegardes de niveau bloc ou mode bloc. Seuls les blocs du fichier qui ont bougé vont être uploadés. Ca explique que le backup soit rapide.

Faudrait quand-même t'assurer que le backup se fait bien, idéalement récupérer le fichier de 10Go et voir si tes modifs sont bien intégrées. Tu peux le récupérer autrement que par DSM (rsync par exemple, ou FTP...)

 
Merci, c'est une possibilité. Je suis en train de rapatrier toute la sauvegarde via ftp pour voir ce qu'il en est.

Ou simplement regarder la date de dernière modif à distance ?  
 
Effectivement si le fichier est bien fait la mise à jour peut être faite par delta plutôt que de tout recopier à la moindre modif.

Résultat des courses:
 
J'ai fait la restauration, et le fichier sauvegardé comporte bien tous les fichiers ajoutés aujourd'hui dans le volume veracrypt.
 
A retenir que la date de modification montrée dans l'explorateur de sauvegarde était manifestement fausse. C'est intéressant à savoir car ça peut être trompeur.
 
Je suis aussi étonné que la sauvegarde ait pu se faire en delta pour un fichier crypté, j'avais imaginé qu'il fallait tout resauvegarder à chaque fois, visiblement non, tant mieux!

Cool

Tiens d'ailleurs pour info si ça vous intéresse : rsync synchronise bien des blocs et non pas des fichiers.
Ex : ma base lightroom de 2 Go, si je fais une petite modif, ça modifie le fichier.
La synchro rsync se fait ensuite en quelques secondes vers le nas distant (ADSL).
Je sais qu'avec d'autres applis (me souviens plus lesquelles) ça retransférait 2 Go à chaque fois.

Je viens de lancer une mise à jour sur un NAS DS416 du boulot à distance, et pour la première fois depuis que je manipule des Synology, visiblement il y a un soucis avec la mise à jour. La dernière datait de septembre je pense, ce soir je prends donc le temps de faire les mises à jour, et à la première j'ai le compte à rebours du démarrage, et à la fin des 10 minutes un message disant que le NAS semble inaccessible.    
 
J'ai la main sur un PC en Teamviewer, mais le NAS ne répond plus au ping, l'assistant Synology ne le trouve plus, bref c'est la merde. A quoi je peux m'attendre demain en arrivant au bureau ? Un NAS qui clignote de partout ? Un redémarrage forcé peut le débloquer ou y'a forcément une grosse merde intersidérale qui m'attend ?   .
 

Vieille maxime informatique, quand tu es au bout, boote.

j'ai une version légèrement différente et plus radicale :
dans le doute, reboote !
si ça rate, formate !

Et "quand ça marche bien, touche à rien"

t'as essayé d'attendre une paire d'heures?
des fois qu'il aie été plus lent que d'habitude pour la mise a jour...le compte a rebours c'est jamais qu'une indication batarde qui est affiché quelle que soit le type de mise a jour que ce soit un petit morceau du system ou tout le systeme...

Je crois qu'effectivement là on a tout

bon je continue dans ma découverte du monde magnifique des NAS
 
j'essaye de configurer un certificat let's encrypt pour mon accès https mais pas moyen d'arriver au bout de la procédure
 
J'ai tjrs ce message malgré
 - la redirection du port 80 en tcp/udp vers mon NAS
 - la redirection du port 5001 en tcp vers mon NAS
 - l'absence de pare feu activé sur le NAS

 
Quand je teste EZ-Internet, il me trouve bien le port 5001 et 80 d'ouvert mais pas moyen de récupérer mon certif
 
Vous avez des idées de la cause ?

Ça peut vouloir dire aussi que le port 80 est déjà utilisé sur ton syno. T'as peut être un service qui l'utilise.

J'ai récemment eu le cas : le lendemain la procédure a fonctionné...

mise a jour aujourd'hui de hyper backup qui corrige des bugs... le tien est peut etre dedans...

 
voici une capture de la liste des ports après avoir lancé EZ-INternet

 

 
je viens de retester, sans modification.  
 
Ce qui est bizarre c'est que j'ai réussi à générer mon certificat pour accéder à ma FB et mon serveur de domotique sans soucis avec let's encrypt. Mais pas pour le NAS    
bon je vais fouiller le net pour voir si d'autre personne ont le même soucis

Bah déjà désactive Webstation sur le port 80 ?

C'est pas limité en nombre les certificats Let's Encrypt ?
 
Sinon, normalement avec web station ça devrait quand même fonctionner...
Moi avec PhotoStation, ça continue de fonctionner...

ya p-e une piste avec la limitation en effet. https://letsencrypt.org/docs/rate-limits/

j'utilise le nom de domaine de ma freebox et si je me base sur ça

donc si je comprend bien, let's encrypt peut fournir 20 certif à freeboxos par semaine ...
edit: en fait non, car freeboxos.fr est un sous domaine qui fait partie de la liste utilisé pour le calcul

ha oui, la marge est haute donc c'est pas ça...

le truc c'est que je n'ai jamais installé webstation et que je ne le trouve pas ...

installe web station surtout, ça marchera après

aucun changement après l'installation de web station

Essaye avec Photostation
 
Et pour l'activation faut pas aussi router le port HTTPS ?

Bonsoir,
Chez moi, ports 80 et 443 vers NAS avec WebStation pour que l'url en http renvoie bien sur un site et ça fonctionne.
Voilà ...

 
Suite et fin de l’histoire, après un reboot forcé (rien d’inhabituel au niveau des led du NAS), il a redémarré comme une fleur et j’ai récupéré la main dessus sans rien faire... c’était juste pour me faire flipper toute la nuit pour rien  

Je viens de mettre mes caméra en route Et j'ai galéré à comprendre le fonctionnement du mode accueil

Ce que j'ai fini par comprendre c'est que lorsque le mode accueil est on, cela veut dire que le portable est détecté dans la zone geofence, du coup je peux désactivé l'enregistrement quand il y'a une détection de mouvement ainsi que les notifications ? J'ai bon

J'ai essayé un bon moment de faire l'inverse (mode accueil "on" > je lance l'enregistrement );

Deuxième question, je vais installé une troisième caméra d'extérieur, si j'achète une licence supplémentaire syno pour surveillance station, elle sera activé uniquement pour mon NAS, si j'en change je perd la licence ? J'ai un bête ds116j et il est vraiment limite vu mon usage