Synology DiskStation Manager 6.0: Beliebige Ordner (verschlüsselt) in der Cloud sichern
Der DiskStation Manager 6.0 hat einen entscheidenden Vorteil gegenüber der Vorgängerversion. Zumindest, wenn man die Synchronisation mit der Cloud betrachtet. Version 6.0 von DSM bringt eine Funktion mit, die laut den Kommentaren der Leser dieses Blogs schmerzlich vermisst wurde. Schauen wir uns zuerst einmal den Ist-Zustand an. Entscheidend ist hier das Modul Cloud Sync, welches die Synchronisation diverser Cloud-Dienste mit einem Ordner auf dem NAS erlaubt. Die Einrichtung ist schnell erledigt, ich zeige dieses hier einmal anhand des Google Drives, die anderen Dienst wie Dropbox, OneDrive und Co arbeiten da identisch.
Auswahl Google Drive mit anschließender Einrichtung:
Der lokale Pfad auf dem NAS wird angegeben, wie auch die Art der Synchronisation. Zu Testzwecken belasse ich es bei einer unverschlüsselten Synchronisation, die bidirektional abläuft.
Im nächsten Schritt kann man auswählen, welche Cloud-Ordner auf dem NAS landen sollen. Man kann hier alles auswählen, aber auch einzelne Cloud-Ordner.
Im Beispiel landet der Inhalt des Ordners APKs auf dem NAS, Änderungen im NAS-Ordner werden auf den Google Drive angewendet und vice versa. Das war es dann aber auch. Leider. Möchte ich frei einzelne Ordner des NAS verschlüsselt in die Cloud pusten, so kann ich diesen Weg mit DSM 5 über Cloud Sync so nicht gehen.
Die Änderung erfolgt dann aber glücklicherweise mit dem DiskStation Manager 6.0. Wie, das möchte ich euch kurz zeigen. Ich überspringe hierbei die Einrichtung eines Cloud-Dienstes, dies ist identisch mit DSM 5, entscheidend ist die Einrichtung der Synchronisation danach. Das wäre der Standardbildschirm, der nun erscheint:
Wichtig hierbei ist nun, dass wir nicht den Root-Ordner des Remote-Pfades synchronisieren – also die komplette Cloud auf das NAS synchronisieren. Ich wähle im ersten Schritt einen Ordner aus, der beispielsweise Fotos enthält – diese sichere ich in den Ordner Synordner 1 in der Cloud:
Nun wird schon einmal ein Ordner auf dem NAS mit der Cloud synchronisiert. Über den Punkt Aufgabenliste innerhalb von Cloud Sync kann ich nun einen weiteren Ordner definieren – beispielsweise um Musik in der Cloud zu sichern.
Ich halte dies für einen großen Vorteil von DSM 6, da ich hier gezielt Ordner sichern kann – in welche Cloud auch immer. Der Speicher außerhalb ist ja auch mittlerweile erschwinglich – und viele fragen sich halt, was bei Einbruch, Brand oder was auch immer mit den Daten geschieht. Es muss nicht dumm sein, nur ein NAS zu besitzen – aber es ist vielleicht nicht die ultimative Lösung. Ein Zweit-Backup oder eine Synchro auf einem externen Speicher kann da schon interessant sein. Und selbst wenn man es nicht „öffentlich“ gesichert haben möchte, so kann ich doch eine Cloud-Verschlüsselung einsetzen. So kann ich zwar nicht von überall auf die Rohdaten in der Cloud zugreifen, weiss diese aber gesichert – und entschlüsseln kann man mit NAS und Passwort. Hier einmal ein Beispiel mit Fotos, die in der Cloud gesichert werden sollen:
Aktiviere ich die Verschlüsselung, so muss ein Passwort eingegeben werden. Achtet bitte darauf: Im Zuge dieses Vorganges wird auch ein Key exportiert. Im schlimmsten Fall braucht ihr diesen Key, wenn euer NAS abfackelt und ihr auf einem neuen NAS den Inhalt aus der Cloud wiederherstellen wollt.
Der betreffende Ordner wird ganz normal synchronisiert, das ganze sieht dann wie folgt aus:
Ihr seht, dass die Dateinamen nicht verschlüsselt sind, auch der Typ ist sichtbar. Ansonsten kann ein Zugriff aber nicht erfolgen. Falls die Frage auftaucht: bei bidirektionalem Sync ist es so, dass zuerst in den Google Drive geschobene Dateien unverschlüsselt bleiben. Die Verschlüsselung funktioniert nur vom NAS zur Cloud, nicht aber von der Cloud zum NAS. Verändert ihr allerdings besagte Datei auf dem NAS, dann wird bei Aktualisierung in die Cloud verschlüsselt.
Auch zum Thema:
Synology DSM 6.0: Cloud Sync eines Ordners zu unterschiedlichen Anbietern
@caschy
Kannst du mal testen ob man endlich bei OneDrive einen Zielpfad festlegen kann?
Bisher war das nicht möglich und der Synch für mich daher nutzlos…
DSM 6.0 ist noch beta, oder hab ich was verpasst?
Und wenn meine Wohnung samt NAS abfackelt muss ich erst nen neues NAS kaufen um an die Daten zu kommen?
@Mc.C: Zumindest für Windows&Linux gibt es ein Tool namens „Synology Cloud Sync Decryption Tool“, mit dem man die Daten auch ohne NAS wieder entschlüsseln kann
Mich persönlich stört jetzt nur noch, dass die Filenamen noch im Klartext zu sehen sind. Nicht, dass ich etwas zu verbergen hätte *hust*
@Mr. C
Nein, dafür gibt’s das Synology Cloud Sync Decryption Tool.
Danke, Caschy!
Bin gerade dabei genau das umzusetzen!
@wMAN: Ja, funktioniert. 🙂 (genau so wie jetzt eben für alle Cloud-Dienste, aber hab es gerade mit OneDrive auch nochmal probiert)
Gehen denn die Festplatten in den Hibernation-Modus, wenn man Cloud Sync nutzt?
Ich hatte das Problem, dass Cloud Sync den Ruhezustand der Platten verhindert hatte. Ein No-Go für mich.
Ich wollte in die Amazon Cloud verschlüsseln, bekomme aber immer die Fehlermeldung, daß der Schlüssel nicht hochgeladen werden kann. Habt ihr das auch?
@Andreas
Danke, das sind ja mal gute Nachrichten.
Gibt es nähere Infos zur Verschlüsselung? Algorithmus, Schlüssellänge?
danke für den ausführlichen bericht. gibt es eigentlich immer noch eine 10gb beschränkung pro datei ?
Funktioniert das Synchronisieren auch andersrum? Also kann ich Daten, die ich bislang nur in der Cloud habe, auf das NAS synchronisieren? (Die Ordnersturktur in der Cloud möchte ich möglichst nicht verändern.)
@Pux: Watt? 😀 Genau das steht doch am Anfang des Textes, das ist der IST-Zustand 😉
@ Cashy&all
wie sieht es mit der Performance aus. Ist eine Ds215j performant(CPU&RAM) genug oder sollte man lieder gleich in ein größeres Modell investieren. Geht darum die Time Capsule bei uns abzulösen und die Daten von außen zugänglich zu machen.
Danke
@Treptow: Definiere „uns“. Für eine kleine Familie sollte eine DS215j als reiner Datenlieferant ausreichen, für ein 10-Mann-Unternehmen sollte man vielleicht die nächste Stufe wählen. 😉
@caschy: my bad. ich habe die screenshots zu den einstellungen im DSM falsch interpretiert. „Testordner“ gibt es in der Cloud UND auf NAS… dann macht das auch alles sinn 😀
Was für eine Verschlüsselung wird denn eingesetzt? Bzw wie sicher ist es, z.b. Seine Bilder verschlüsselt aus gdrive zu legen?
@caschy
danke für den ausführlichen bericht. gibt es eigentlich immer noch eine 10gb beschränkung pro datei ?
@Dirk: Zitat: In special cases, files will not be synced by Cloud Sync under the following circumstances:
For Google Drive if:
The size of a single file exceeds 5 TB.