Шифрование информации в Synology

Здравствуйте. Вопрос: "Если мой сервер DSM Synology был украден, что мешает постороннему получить полный доступ к информации? если часть папок не зашифрована, так как ужасное ограничение имени в 143 символа - это достаточно проблемно. Как защитить информацию, если у тебя уже более 4 000 Гб на сервере и 70% папок имеют длину имени более 143 символов". Также вопрос, что произойдет после сброса настроек synology через кнопку reset. Информация с сервера, естественно не удаляется, а пользователь admin (по-умолчанию) активируется и вот после входа будет ли видна моя информация из папок, которые не были зашифрованы? Что стоит между похитителем моего сервера и информации на сервере, кроме логина и пароля? И как можно зашифровать папки в которых много файлов полное наименование которых более 143 символов, ведь речь идет о полном наименовании файла, т.е. имя файла + полный путь к нему, а не просто наименование файла отдельно от пути.Спасибо

P.S. Может кто-то знает, как установить VeraCrypt или TrueCrypt на крайний случай.

Здравствуйте. Вопрос: "Если мой сервер DSM Synology был украден, что мешает постороннему получить полный доступ к информации?

Ничего никому не мешает получить доступ к не зашифрованным данным.

часть папок не зашифрована, так как ужасное ограничение имени в 143 символа - это достаточно проблемно.

Хм. Много лет пользуюсь, даже и не знал. Может как-то по-другому каталогизировать попробовать?

P.S. Может кто-то знает, как установить VeraCrypt или TrueCrypt на крайний случай.

Куда установить? На Synology? Зачем? На данный момент с мобильных приложений для Synology нет возможности квлючить\отключить зашифрованную папку. Тоесть по большому счету все равно потребуется работать с компьютера. А на компьютер можно установить этот труд крипт. Контейнер хранить на сетевой шаре на synology

Ничего никому не мешает получить доступ к не зашифрованным данным.

Как узнать зашифрована ли информация, если у меня стоит просто логин и пароль на вход. При нажатии кнопки reset активируется админ по-умолчанию и сторонний пользователь сможет войти в акккаунт. Будет ли видны стороннему пользователю папки, которые были созданы другим админские аккаунтом? Как сделать чтобы при сбросе ( reset) папки, папки которые были созданы другим админские аккаунтом не были видны админу по-умолчанию. И зашифрована ли информация в тех папках на которых нет пароля? Вкладка "шифрование" в редактировании общей сетевой папки. и что означает информаци не зашифрована вообще. т.е. я могу просто засунуть свои диски в другой NAS reset-нуть настройки зайти под дефолтной админский учетной и увидеть все папки к которым не применялось шифрование?

Хм. Много лет пользуюсь, даже и не знал. Может как-то по-другому каталогизировать попробовать?

Критика - это хорошо, но у меня проблема в том, что я не могу зашифровать 1 500 Gb инфо из-за этого ограничения. кроме ручного изменения наименований есть варианты?

Куда установить? На Synology? Зачем? На данный момент с мобильных приложений для Synology нет возможности квлючить\отключить зашифрованную папку. Тоесть по большому счету все равно потребуется работать с компьютера. А на компьютер можно установить этот труд крипт. Контейнер хранить на сетевой шаре на synology

как быть с папками, в которых работает одновременно по 20 человек? на оф. сайте veracrypt написано, что при одновременной работе с одним контейнером по сети может возникнуть краш контейнера. А если контейнер на 2000gb?

Прошу критикуя давать мало-мальски помогающую информацию. Спасибо.

Как узнать зашифрована ли информация, если у меня стоит просто логин и пароль на вход.

NAS Synology с существующими на данный момент версиями DSM не поддерживает шифрование всего диска целиком. Можно зашифровать только отдельные папки ТОЛЬКО в корне диска. Если Вы папки не шифровали, то никакая информация никак НЕ защищена. Да, при сбросе пароля или вставив диск просто в компьютер с линуксом Вы получите доступ к данным, которые специально не шифровали в папке.

Критика - это хорошо, но у меня проблема в том, что я не могу зашифровать 1 500 Gb инфо из-за этого ограничения. кроме ручного изменения наименований есть варианты?

Нет. Вариант только выбрать другую систему шифрования. Например те, которые Вы предложили (VeraCrypt или TrueCrypt).

как быть с папками, в которых работает одновременно по 20 человек? на оф. сайте veracrypt написано, что при одновременной работе с одним контейнером по сети может возникнуть краш контейнера. А если контейнер на 2000gb?

Никак не быть. Все эти файловые системы, которые обычно встречаются в повседневной жизни, как fat, ntfs, ext2\3\4 и т.п. НЕ являются многозадачными и не поддерживают одновременную работу с файлом нескольких пользователей. Как и этот софт не может одновременно шифровать\дешифровать несколько потоков от нескольких юзеров.

P.S. имхо: Если нужно шифровать большие объёмы данных, и этими данными пользуются множество юзеров одновременно, то у Synology нет решения на этот случай. Ищите решение софтовое или аппаратное, корпоротивного\промышленного уровня. Всякие VeraCrypt\TrueCrypt созданы для того, чтоб спрятать данные, и изредка их просматривать, для одного пользователя. На то, что они будут прозрачно на лету шифровать\дешифровать данные для десятков юзеров разработчики не рассчитывали и не закладывали это в софт. Там уже другой уровень, и множество проблем связанных с этим, которые нужно решить.

Попробуйте решить проблему административно. Защитите свой NAS от кражи, поставьте в охраняемую комнату за семью замками.

Ищите решение софтовое или аппаратное, корпоротивного\промышленного уровня.

Обыскался в интернете по этому поводу. Прошу подсказку если можно. Например софтовое или аппаратное решение проблемы? Спасибо

Ограничение длины пути в шифрованных папках меня также просто убило. Спасибо, файлы к формату 8.3 переименовывать не заставляют.

Можете использовать Resilio Sync. На Synology можно сделать шифрованные папки, на клиентах данные будут расщифрованы