Šifrování disků - stanice i NAS

[R223]

Ahoj,

řeším, jak realizovat bezpečnost svých dat. Bezpečnost jak ve smyslu zálohy, tak zabránění jejich neopravněnému získání.
Výchozí situace:
2 pracovní počítatě, cca 100GB citlivých dat (mám podepsáno několik NDA, unik by pro mě mohl být likvidační).
Budu mít 3 různé NASy (asi 1 QNAP, 1 synology, a pka jeden malý obyč DLINK), ve 3 různých lokalitách. Data bych mezi nimi synchorinizoval - např. pro zabránění ztráty v situaci, kdy mi např. vykradou kancl a ukradnou notebooky i NAS.
Jak toto realizovat rámcově vím, i když typ na či zkušenost ocením.
Druhá věc je ošemetnější - v případě krádeže potřebuji zajistit, aby se k datům nikdo nedostal. Nepočítám s cíleným útokem, jako spíš s kráděží nějakou náhodnou fetkou/ciginou atd...
První věc je šifrování partition na notebooku - asi bych to stavěl na veracryptu, mount při bootu. Šifrovat OS je asi zbytečné.
Největší problém je s těmi NASy. Asi by bylo nejvhodnější vytvořit šifrovaný oddíl-složku, ale je otázka, jak to autentifikovat. Před časel jsem dělal projekt (ale nedodělal) malého USB ramdisku, který při pohybu zapomněl data. Jde o to, aby NAS byl schopen nabootuvat po výpadku proudu, ale při odnesení se k datům nikdo nedostal.
Napodlo mě řešení mít klíč na usb flash (a tu třeba na kabelu, někde schovanou-přivázenou ocelovým lankem). Když někdo odenese NAS, flash pravděpodobně zůstane na místě a data jsou chráněna.
Řešil jste někdo něco podobného?

[Reklama]

[Kkt1]

Taky mam nejake NDA a sifruji vsechny disky vcetne OS. Je to tak nejak mensi vopruz nez sifrovat jenom neco. Na NAS mam freebsd (potrebuji hodne disku, proto zadny Synology a spol.), kazdy z disku mam sifrovany, kazdy z disku je v nejakem zfs poolu. Vse mam na upsce, pokud vypadne proud na delsi dobu, storage udela shutdown. Boot probehne, k odemceni disku mam skript kde musim zadat heslo manualne (nevadi, reboot delam obvykle jenom u upgrade). NAS se synchronizuje vice-versa s dalsimi v jinych lokalitach kde jsem. Offline zalohy mam na sifrovanych discich a bluray mediich (taky sifrovane) + x krat v cloudu.

[Kit]

- NAS i PC zamknout do trezoru
- NAS zalít do betonu (nízké náklady)
- zabetonovat jen tu flešku
- data uložit šifrovaně v cloudu
- serverhousing

[j]

...

Fakt nevim co vymejslis ... NAS je NAS proto, ze bezi, takze jednou za 1/2 roku pri rebootu/kdyz ti vypnou elektriku zadas heslo.

Sifrova OS naopak treba taky, protoze jinak mas dobrou sanci ze tvoje heslo k sifrovany partysne bude nekde ve swapu a podobne.

[blacknoisex]

a na jakém HW to provozujete?
Synology apod jsem taky zavrhl - neumí to ani šifrovat na externí disk(offline zálohy).

[Reklama]

[R223]

Offline backup asi není problém.
Chci mít různě rozházené dvoudiskové hotové NASky (mám 1 sysnology, 1 QNAP, 1 DLINK). Výhoda je ve snadnosti konfigurace, spotřebě, hluku, etc....

[Kkt1]

Offline backup asi není problém.
Chci mít různě rozházené dvoudiskové hotové NASky (mám 1 sysnology, 1 QNAP, 1 DLINK). Výhoda je ve snadnosti konfigurace, spotřebě, hluku, etc....

Qnap podporuje pokud vim luks, synology podporuje ecryptfs, dlink netusim...

[vlna]

Na stanici/notebook bych koupil SSD s HW šifrováním, bude bez dopadu na výkon a nastavení je poměrně snadné. Nevýhodou je, že odemčený disk se rebootem nezamkne a pokud útočník bootne z jiného zařízení dostane se k obsahu disku.

[Kit]

Chci mít různě rozházené dvoudiskové hotové NASky (mám 1 sysnology, 1 QNAP, 1 DLINK). Výhoda je ve snadnosti konfigurace, spotřebě, hluku, etc....

K čemu dvoudiskové?

[JardaP .]

Nevýhodou je, že odemčený disk se rebootem nezamkne a pokud útočník bootne z jiného zařízení dostane se k obsahu disku.

Tak to je urcite to, co hleda. Nehlede na to, ze kdo vi, jake je to sifrovani. Jestli je tak dobre, jako byvalo na plotnovych discich.....

[halabala]

můj dotaz:
QNAP - umí šifrovat externí disk takovým způsobem, aby byl čitelný v linuxech?
U Synology je tlak uživatelů, ale nikam se to roky nepohlo.

[Jenda]

Na stanici/notebook bych koupil SSD s HW šifrováním, bude bez dopadu na výkon a nastavení je poměrně snadné.

https://spritesmods.com/?art=security
http://www.zdnet.com/article/encryption-busted-on-nist-certified-kingston-sandisk-and-verbatim-usb-flash-drives/
https://eprint.iacr.org/2015/1002.pdf

bude bez dopadu na výkon

Snad všechny notebooky vyrobené v posledních 5 letech mají hardwarovou akceleraci AES.

[JardaP .]

můj dotaz:
QNAP - umí šifrovat externí disk takovým způsobem, aby byl čitelný v linuxech?

Tak kdyz to umi luks, jak tu nekdo psal...

[halabala]

U Synology jsem se setkal s tím, že jsou tam věci přiohnuté, ne vždy fungují stejně jako v linuxech - proto ta hloupá otázka.

[JardaP .]

Toz, to je mozne, to by tomu ale pak nemeli rikat luks. Ostatne kdyby to byl nejaky Synology luks, tak je lepsi tomu neverit.