Reprise du message précédent :
Je te conseille d'éviter cette histoire de clé de chiffrage sur clé USB, car le jour où tu auras besoin de la clé, elle aura été (rayez les mentions inutiles) :
- perdue
- réutilisée pour autre chose
- jetée parce que les clés usb ne sont pas ultra fiable
- non fonctionnelle et le share ne se déchiffrera pas

A ta place, voilà ce que je ferais :
tu crées un nouveau share chiffré, tu retiens la passphrase ou tu la notes quelque part en lieu sûr, tu copies toutes les données du share d'origine vers le share chiffré, tu passe un coup de moulinette de comparaison entre les deux shares pour être sûr que tout va bien, et tu effaces le share d'origine.

L'idée était d'acheter une clef qui resterait montée dessus et d'en garde une copie avec mes clefs normales (voiture, maison...).
 
 
OK pour ta méthode, mais du coup, comment je gère le chiffrage/déchiffrage du share lorsque j'ai mes backups de nuit qui tournent du PC vers le syno
Ma paraphrase, je ne peux pas la saisir dans syncback pour accèder aux shares chiffrés.
 
C'est probablement des question un peu bêtes, mais comme je n'ai jamais fait et que j'ai moyennement envie d'avoir des sauvegardes auxquelles je ne peux plus accéder ou des chiffrages inutiles, je préfère bien me renseigner avant.

C'est peut-être moi mais je vois pas l'intérêt de chiffrer un dossier pour garder la clé de déchiffrage au cul du serveur. C'est comme si t'achetais une porte blindée et que tu laissais la clé sur la serrure.

Je pense exactement la même chose, il doit y avoir un truc qui nous échappe...

À mon sens, inutile de démonter et remonter tes shares sans arrêt. Le chiffrage n’est là que pour se prémunir des fuites de données sensibles en cas de vol.

 
OK, je vais voir çà. Je vais essayer de faire quelques tests sans la clef USB.
 
 
Mais c'est un des trucs que je ne comprends pas justement...
 
Recommandation dans la doc syno
 
Chiffrer un dossier partagé
Lors de la création d'un dossier partagé, vous pouvez choisir de le crypter.
Une fois un dossier chiffrés vous pouvez utiliser le menu déroulant Chiffrement pour remonter/démonter le dossier ou exporter la clé de chiffrement.
Le cryptage AES 256 bits peut bloquer toute tentative d'accès non autorisée. Sans la clé de chiffrement, les autres personnes ne pourront pas utiliser les données chiffrées même s'ils retirent les disques durs de votre Synology NAS et les montent sur leur périphérique.
Par défaut, les dossiers partagés chiffrés seront automatiquement déconnectés au démarrage pour des raisons de sécurité. Si vous réinitialisez les mots de passe par défaut à l'aide du bouton situé sur le Synology NAS, les dossiers partagés chiffrés seront démontés et l'option de montage automatiquement sera désactivé.
 
Remarque :
- Nous vous recommandons d'initialiser un magasin de clés pour gérer les clés de chiffrement de plusieurs dossiers partagés. Pour ce faire, accédez à Panneau de configuration > Dossier partagé > Action > Gestionnaire de clés.
- Après avoir ajouté la clé de chiffrement au Gestionnaire de clés, vous pouvez autoriser le montage automatique d'un dossier chiffré au démarrage. Cochez la case Monter au démarrage dans le Gestionnaire de clés.
- Pour des raisons de sécurité du Synology NAS, il est recommandé de choisir un disque USB physique comme magasin de clés.

Bonjour    
 
Je viens d’acquérir un 218J et j'ai 2 WD Red 8To qui viennent d'arriver.
 
C'est mon 1er NAS. J'ai lu la FP et donc... je suis complètement paumé pour la vérification des disques.
 
Je pensais qu'on mettait les disques dans le NAS et qu'on avait un utilitaire qui faisait ça mais apparemment non   .
 
Je n'ai plus de tour pour tester les disques hors du NAS et si je comprends bien, il faut que j'installe DSM sur un disque au moins pour pouvoir lancer la commande pour tester l'autre disque ?  (ou pas, comme je disais je suis pas sûr d'avoir bien capté).
 
Et au niveau des commandes pour badblocks et les histoires de -c c'est pas super clair pour moi    
 
 
Est-ce que vous pouvez m'aider pour l'initialisation dans mon cas avec les informations que je viens de donner ?    
 

Si, il y a un utilitaire qui fait ça. mais badblocks le fait mieux  A toi de voir si tu veux le faire par badblocks ou par l'utilitaire standard (perso, je n'ai jamais fait de badblocks mais uniquement le tests synology standard, mais je ne suis pas forcément un exemple à suivre )
Avec 8To à vérifier arme-toi de patience
 
Le seul truc qui manque au tuto de babble (parce que ce n'était pas nécessaire avant) c'est qu'il faut se connecter avec un compte admin normal et ensuite taper : sudo su -i
C'est une commande à taper entre les étapes 1 et 2 du tuto.
 
sur un 218j, en lançant badblocks pour 1 HD le -c serait à 49152

 
 
Merci pour la réponse.
 
Donc je peux déjà monter les disques dans le NAS et passer l'install de DSM et ensuite j'applique le tuto sur les deux disques en parallèle et basta ? (modulo plusieurs jours de moulinage)

Attention, monter 1 disque pour pouvoir installer DSM, ne pas monter le 2e (d'après le tuto : Ce disque ne doit jamais avoir été initialisé sous DSM, sinon, le reformater. Monter le disque à tester dans le NAS. Une fois le NAS démarré et accessible normalement, activer SSH sur le NAS dans DSM et autoriser le port SSH dans le pare-feu du NAS. NE PAS INITIALISER LE DISQUE SOUS DSM.)
 
Donc monter 1 disque, installer et configurer DSM, une fois que tout est terminé couper le NAS, installer le 2e disque relancer le NAS et lancer les commandes nécessaires.
 
Mais comme écrit plus haut : peut-être attendre qu'un spécialiste de badblocks confirme ce que j'ai écrit plus haut
 
Rien qu'en me relisant, je me rends compte d'une erreur que j'ai écrite plus haut. Comme ça va se faire dans le NAS, les 2 disques ne seront pas testés en parallèle donc le paramètre de -c n'est pas bon, ce serait plutôt 49152 pour 1 disque sur le 218j

J'ai jamais dit qu'il fallait se connecter directement en root, mais qu'il fallait s'y connecter en root, nuance.
J'ai ajouté dans mon tuto un lien qui existait déjà en FP et qui explique depuis la FAQ Synology comment passer en root depuis DSM 6 (sudo -i )
Onduleur fortement recommandé (de toute façon, mais encore plus pour une opération comme ça qui va prendre au moins une semaine)

Sinon oui, ce qui tu as écrit est correct (édite ton message qui dit qu'on peut le lancer en même temps sur les deux disques d'un NAS 2 baies)

 
édité et corrigé

Du coup une semaine par un disque à la fois ça va prendre 2 semaines ?  

Il y a 14 minutes
Drive 4 on DS1618+ is reconnected when Synology NAS boots up
 
Il y a 14 minutes
Retry error occurs on disk [/dev/sdd].
 
Il y a 2 heures
Checksum mismatch on server2. Please check Log Center for more details.
 
Il y a 3 heures
Local backup - xxx failed on server2
 
Il y a 6 heures
Bad sectors on drive 4 on DS1618+ have increased
 
 

ca sent le pathé pour ton drive 4

 
si y'avait que le drive 4, mais j'arrive surtout même plus à backuper...

 
T'avais pas deja eu des disques mourant il y a peu de temps ?

 
un vieux disque dans un autre NAS. mais c'était un disque qui avait 7 ou 8 ans d'uptime je crois. celui-ci a quelques mois à peine.
 
j'ai essayé d'isoler des folders défectueux, pour le moment le backup avance normalement, 25%, 290 GB.

 
De ce que j'ai compris du fonctionnement du magasin de clés sur clé USB et du chiffrement :
 
- la clé USB qui reste sur le NAS te permet de monter les shares chiffrés automatiquement ;
- la clé de chiffrement est sur la clé USB. La clé de chiffrement est elle-même chiffrée par une clé machine (la clé sur la clé est donc verrouillée par une clé, et on s'étonne qu'on s'y perd ). La clé (usb) est donc utilisable uniquement sur le nas qui l'a créée (tjs de ce que j'ai compris). De mémoire c'est la seule option (chiffrement par clé machine) si tu veux activer le montage au démarrage ;
- si qqn te vole le NAS, la clé (usb) et ton ordi non chiffré sans mot de passe et qui a retenu les login/mdp d'accès au nas, le chiffrement ne sert à rien -> chiffrer le pc aussi (mieux si on a un module TPM, sinon on peut utiliser, sous Windows, Bitlocker avec une......... clé usb de chiffrement , mais on en revient au même problème de déchiffrement automatique si la clé reste dessus) ;
- si qqn sort les disques du nas : useless, disques chiffrés ;
- si qqn vole le nas et la clé qui déchiffre le tout au démarrage, il lui faudra encore login et mdp pour tes shares, même s'ils sont déchiffrés automatiquement -> la sécurité repose alors sur celle de tes login/mdp au nas (avec pourquoi pas activer le blocage après un nombre x de tentatives).
 
Déchiffrer / monter manuellement à chaque usage est sans doute plus sûr (et encore...), mais certainement plus contraignant.
 
La clé USB a cet avantage que tu peux la retirer facilement. Rien ne t'empêche non plus de démarrer le NAS avec la clé et puis retirer la clé. De mémoire ça marche.
 
Perso j'ai aussi noté autrement la clé de chiffrement. Parce que c'est sûr que n'avoir que la clé (usb) comme média contenant la clé (de chiffrement), c'est chaud.

 
bon, le backup a planté à 650 GB.
 
j'ai lancé un data scrubbing. quand je suis (re)monté dormir il était à peine à 3%
 
là je regarde, il ne tourne plus, et il dit "jamais encore effectué"  
 
edit : et je vois un checksum mismatch qui a eu lieu après 8 minutes, un deuxième après 11 minutes, puis plus rien dans le journal

bon, je vais essayer de sortir du serveur tout ce qui a bougé depuis le dernier backup réussi, à savoir le 28/02.
 
puis repartir sur un truc propre.
 
une technique à conseiller pour sortir les fichiers modifiés depuis le 28/02, arborescence inclue ?
 
edit : apparemment robocopy pourrait faire ce que je veux avec /maxage

 
Oui, c'est long...
 
 
 

 
Merci pour ces infos, j'y vois un peu plus clair    
 
Je n'ai pas facilement accès à l'arrière du NAS, donc brancher/débrancher la clef régulièrement n'est pas vraiment une option (quoique, si c'est juste lors des démarrages.. à étudier)

 
Je n'ai pas essayé, mais une petite allonge ne devrait pas poser de problème (je pensais faire ça pour le mieux pour sécuriser physiquement la clé indépendamment du NAS).

Question bête : aucune appli qui fait ça après l'installation du NAS, via interface graphique, avant de mettre des données sur les disques (même si moi performant/parfait que badblocks) ?
 
J'ai cherché un peu mais je retombe sur badblocks à chaque fois.

DSM propose la vérification du disque au moment de l'installation, comme décrit en FP.

Pas de problème pour mettre une rallonge pour des clé USB. Pour des disques durs externes, ça peut être plus tendu car la chute de tension dans les fils de la rallonge, due à la consommation du disque, pourrait avoir comme conséquence un non-démarrage du disque pour faute de puissance. C'est pour ça que les câbles USB des disques externes 2,5" sont généralement courts.

Oui oui mais donc vu la pléthore d'applis que je vois disponibles je pensais qu'il y aurait pu avoir quelque chose de plus poussé    
 
Bon déjà je vais monter les disques ce soir pour voir à quoi ça ressemble tout ça    

plus poussé, c'est badblocks

Bonjour a tous,  
je possede un NAS syno ainsi que la livebox 5 + decodeur TV.
J'ai un petit soucis, avec l'interface de la tv orange, je vais dans media center et serveur dlna et je retrouve mon syno et mes films. Jusqu'ici ras sauf que lorsque je mets en veille le decodeur que je le rallume, il n'y  a plus de nas qui apparait.Obligé de rebooter le decodeur et ça revient.
Une idée? Merci à tous.

changer de provider?
 

Utiliser autre chose que le décodeur pour lire le contenu, si tu peux. Changer le type de veille du décodeur ?

Je ne sais pas dire si la clé USB est nécessaire après avoir booté et monté automatiquement le share crypté.Autrement dit : une fois le nas booté et le share monté, tu peux peut-être retirer la clé USB pour la garder en lieu sûr.

 
Oui je peux, j'ai la ps4 à coté. Je n'y avais pas pensé.
Un pote me parlais de mettre une ip non fixe pour mon nas...

 
bon ben y'a de plus en plus de fichiers corrompus, alors que dans le gestionnaire de stockage, tout est toujours marqué comme SAIN et NORMAL  

Hello,
 
Une question un peu cross-topic.
 
J'ai une box SFR Red NB6VAC que j'utilise en mode routeur DHCP.
Je peux utiliser Pi-Hole (avec installation sur le NAS).
Mais je ne peux pas changer les DNS dans ma box.
 
Du coup, j'ai cru comprendre que le contournement serait de déléguer la gestion DNS au NAS.
Mais, pour y arriver, il faudrait aussi déléguer le routage DHCP.
 
Dans le principe, c'est ça ?
 
Du coup, comment je configure la box ? (Y a une option "DNS local" => IP du NAS ?)
 
Je veux être bien sûr de ce que je vais faire avant de casser le réseau à la maison sinon ça va gueuler en cas de longue interruption    
 
Merci.
 

Quelqu'un peut m'expliquer qu'est-ce qui peut faire que des fichiers disparaissent/se corrompent alors que je n'ai qu'un disque légèrement défectueux dans un raid 5 ? (avec une tolérance d'un seul disque, certes)

C'est con, il m'aurait dit "dead hard drive", j'aurais remplacé immédiatement le disque en question... Là il me dit "normal" et "sain" mais je perds des fichiers et il ne veut plus faire de backup...

Tu devras désactiver le service DHCP de ton routeur.... et installer / paramétrer le serveur DHCP sur le synology.

Tu ne peux pas lancer un rsync via putty, plutôt que l'outil syno ?
(J'ai lu ton aventure en diagonale, pardon si j'ai loupé des trucs)

 
Tu pourras pas : pihole utilise un des ports du dhcp et donc de lancera pas si tu utilises le dhcp du nas (si tu utilises pihole dans docker) : il faut installer une VM Linux avec adresse up différente de celle du NAS et installer pihole dans cette VM, par contre sur pihole tu peux activer un serveur dhcp

Oui, jusque là c'est ce que je pensais mais j'aurais besoin de plus de détail sur le paramétrage.

Maintenant que tu le dis, ça me rappelle des choses.    
C'est vrai que PiHole fait aussi serveur DHCP, donc une appli annexe DHCP est superflue.
Par contre, j'avais pas anticipé le fait que le container Docker ne sera pas suffisant ... à creuser ...
 
 

4608 secteurs défectueux, c'est beaucoup ?