1
TrueNAS Scale mit ZFS Encryption
Hallo Forum-Mitglieder,
hat jemand Erfahrung mit dem Umgang von TrueNAS mit ZFS Encryption. Ist die Verschlüsselung sinnvoll oder ist Sie leicht zu umgehen?
Mir ist nämlich etwas unklar! Ich habe TrueNAS installiert und ein verschlüsselten StoragePool erstellt. Dieser soll verschlüsselt werden. Soweit ich eine Freigabe (SMB/NFS) aktiviere, ist das Laufwerk nicht mehr verschlüsselt.
Das bedeutet also, wenn jemand die reinen Festplatten stielt, dann sind die Platten theoretisch SICHER! Was ist aber, wenn
der NAS-Server entwendet wird. Der Dieb könnte doch dann die IP's für die NFS-Freigabe durch prüfen und hätte den vollen Zugriff auf die Daten vom NAS-Server.
Oder liege ich dort Falsch!
mfg
David
hat jemand Erfahrung mit dem Umgang von TrueNAS mit ZFS Encryption. Ist die Verschlüsselung sinnvoll oder ist Sie leicht zu umgehen?
Mir ist nämlich etwas unklar! Ich habe TrueNAS installiert und ein verschlüsselten StoragePool erstellt. Dieser soll verschlüsselt werden. Soweit ich eine Freigabe (SMB/NFS) aktiviere, ist das Laufwerk nicht mehr verschlüsselt.
Das bedeutet also, wenn jemand die reinen Festplatten stielt, dann sind die Platten theoretisch SICHER! Was ist aber, wenn
der NAS-Server entwendet wird. Der Dieb könnte doch dann die IP's für die NFS-Freigabe durch prüfen und hätte den vollen Zugriff auf die Daten vom NAS-Server.
Oder liege ich dort Falsch!
mfg
David
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 52978525212
Url: https://administrator.de/contentid/52978525212
Printed on: April 28, 2024 at 18:04 o'clock
1 Comment
Moin,
das Problem wirst du ja bei allen Verschlüsselungsoptionen haben.
Die Daten müssen ja bei deinem Beispiel für den Zugriff entschlüsselt werden.
Lösen kannst du es nur, wenn du dem Medium nicht traust und schon auf dem zugreifenden Client verschlüsselst.
Gruß
Spirit
das Problem wirst du ja bei allen Verschlüsselungsoptionen haben.
Die Daten müssen ja bei deinem Beispiel für den Zugriff entschlüsselt werden.
Lösen kannst du es nur, wenn du dem Medium nicht traust und schon auf dem zugreifenden Client verschlüsselst.
Gruß
Spirit
