Synology-Forum.nl
Firmware => Synology DSM algemeen => Topic gestart door: davidsyn op 26 januari 2021, 12:22:40
-
Hoi,
Ik heb een encrypted shared folder. Deze stond op automount; al jaren...
Nu ging er iets mis met mn Synolgoy 214+ en ik moest 'm van support via de reset knop opnieuw installeren.
Leek me helemaal prima, want mn data zou niet aangeraakt worden.
En inderdaad; na herinstallatie staat alles er keurig nog...
Maarrrr; de shared folder mount niet meer automatisch de de Mac waarop ik m ooit aangemaakt heb (en waar ik het wachtwoord waarschijnlijk had opgeslagen) heb ik niet meer.
Ik zit met een shared folder van 1TB (backup van die computer die ik niet meer heb) en daarop staan fotos van de familie die nergens anders staan.
Ik heb al een behoorlijk lijst van wachtwoorden geprobeerd; maar ik kom er niet in... :'(
Heeft iemand hier nog tips?
-
Zonder key file of WW, gaat het je niet lukken.
-
Gelukkig heb je oneindig veel pogingen, maar zonder wachtwoord kom je er niet in.
Van het wachtwoord wordt een hash gemaakt. Dit is de keyfile die je veilig behoort te bewaren. De data wordt vervolgens met die keyfile versleuteld.
Met alleen het wachtwoord kan de nas de keyfile wel weer uitrekenen, maar één van beide zul je nodig hebben.
Als het anders kon, dan zou dat een bug zijn in de veiligheid van je data.
In theorie zou die keyfile nog op de HDD kunnen staan als gewiste file. Als je automount gebruikt, moet die keyfile mnl beschikbaar zijn bij een restart. Een reset van de nas zal deze file dan zeker wissen. En als Synology het goed doet zal die file eerst met nullen overschreven worden voor het wissen.
-
Dank voor de antwoorden! Het ziet er niet zo best uit dus...
Ik zat net nog wel dit artikel (https://blog.elcomsoft.com/2019/11/synology-nas-encryption-forensic-analysis-of-synology-nas-devices/) te lezen in de hoop dat ik daar nog iets mee kan.
Verder is het vet frustrerend dat er 1TB onder mn neus ligt en ik er niet in kan. Sterker nog: ik kan de folder (of is het en Volume) niet eens mounten om het te verplaatsen naar een andere plek. Een tool als 'Storage Analyzer' ziet de folder niet eens...
Of weten jullie daar misschien nog wel een tip voor... Ik zou de data wel op een offline HD willen zetten en dan kijken of ik er op een andere manier in kom.
-
Een tool als 'Storage Analyzer' ziet de folder niet eens...
Dat klopt, omdat het nu een verborgen encrypted Gedeelde Map is en die neemt Storage Analyzer niet mee.
De Encrypted Gedeelde Map staat nog steeds op volume1, maar dan zo: /@Naam Gedeelde Map@
Voorbeeld: Mijn Gedeelde Map heet "testje" en encrypted /volume1/@testje@
Heb er 7 files in gezet en ziet er zo uit:
admin@DS716-II:/volume1$ cd @testje@
admin@DS716-II:/volume1/@testje@$ ls -l
total 628
drwxrwxrwx+ 3 root root 4096 Jan 26 16:19 ECRYPTFS_FNEK_ENCRYPTED.FWYN3blOu64AdEYvSTdeJxETEWBG-dNsuEl9dO-dBbgehEl4NXOWkEWOwU--
-rwxrwxrwx+ 1 admin users 94208 Jan 25 19:15 ECRYPTFS_FNEK_ENCRYPTED.FXYN3blOu64AdEYvSTdeJxETEWBG-dNsuEl9gjA71TBInvL86T8NEmsswbmt9bH4d9jotP-U7FxGCps-
-rwxrwxrwx+ 1 admin users 151552 Jan 24 18:59 ECRYPTFS_FNEK_ENCRYPTED.FXYN3blOu64AdEYvSTdeJxETEWBG-dNsuEl9gjA71TBInvL86T8NEmsswcWbBppLdEGpZlfSe4wISdY-
-rwxrwxrwx+ 1 admin users 131072 Jan 24 18:58 ECRYPTFS_FNEK_ENCRYPTED.FXYN3blOu64AdEYvSTdeJxETEWBG-dNsuEl9gjA71TBInvL86T8NEmsswd-KJJKOzQrr2xbnGoTa5TM-
-rwxrwxrwx+ 1 admin users 49152 Jan 25 20:19 ECRYPTFS_FNEK_ENCRYPTED.FXYN3blOu64AdEYvSTdeJxETEWBG-dNsuEl9gjA71TBInvL86T8NEmsswgfnuMgWlYCbELeql0zS8WE-
-rwxrwxrwx+ 1 admin users 73728 Jan 26 11:38 ECRYPTFS_FNEK_ENCRYPTED.FXYN3blOu64AdEYvSTdeJxETEWBG-dNsuEl9gjA71TBInvL86T8NEmsswUsAHsutXBNU1k2JcOw-1IQ-
-rwxrwxrwx+ 1 admin users 98304 Jan 24 14:51 ECRYPTFS_FNEK_ENCRYPTED.FXYN3blOu64AdEYvSTdeJxETEWBG-dNsuEl9gjA71TBInvL86T8NEmsswWZZ8RizA.L.qBKVxuQy-AA-
-rwxrwxrwx+ 1 admin users 40960 Jan 26 12:00 ECRYPTFS_FNEK_ENCRYPTED.FXYN3blOu64AdEYvSTdeJxETEWBG-dNsuEl9gjA71TBInvL86T8NEmsswYmhmCgKYeCrJXeENZVfY5Y-
admin@DS716-II:/volume1/@testje@$
-
Zelfs de filenamen worden gecodeerd. Dat is ook de reden dat de maximum lengte van filenamen korter is op zo'n share. Het lijkt me inderdaad dat dit 'reguliere' files zijn.
Of je alles later simpel weer als encrypted share kunt aanmaken is nog niet vaststaand. Het hoeft geen abc'tje te zijn. Ga er maar van uit dat de data weg is.
-
Het lijkt me inderdaad dat dit 'reguliere' files zijn.
Het lijkt niet zo, het is zo.
Het is ook zo, dat als je een file maakt in de Gedeelde map, dat deze direct encrypt wordt in @Gedeelde map@, maar dat lijkt mij ook wel logisch.