Comment puis-je chiffrer ou déchiffrer des dossiers partagés sur mon Synology NAS?
Comment puis-je chiffrer ou déchiffrer des dossiers partagés sur mon Synology NAS?
Certains articles ont été traduits automatiquement à partir de l'anglais et peuvent contenir des inexactitudes ou des erreurs de grammaire.
Objectif
Cet article explique comment chiffrer et déchiffrer des dossiers partagés sur votre Synology NAS.
Solution
Chiffrer les dossiers partagés
Tous les utilisateurs appartenant au groupe administrators peuvent chiffrer les dossiers partagés existants ou les nouveaux dossiers partagés pendant la création du dossier. Lorsque vous chiffrez un dossier partagé, une clé est générée et automatiquement téléchargée. Cette clé est nécessaire pour monter le dossier partagé chiffré à l'avenir. Il est impossible de casser le chiffrement et d'accéder aux données sans la clé, même si vous remontez les disques sur d'autres périphériques.Par conséquent, il est essentiel de conserver la clé dans un endroit sûr.
Pour créer un nouveau dossier partagé chiffré:
- Suivez les instructions des articles d'aide correspondants pour DSM 7.0 et DSM 6.2 pour créer un nouveau dossier partagé.
- Sur la page Chiffrement, cochez Chiffrer ce dossier partagé et saisissez la clé de chiffrement dans les champs Clé de chiffrement et Clé de confirmation.
- Vous pouvez choisir de cocher la case Ajouter une clé de chiffrement au Gestionnaire de clés. Ceci est facultatif. Si cette option n'est pas cochée, vous devez cliquer sur Monter (dans Panneau de configuration > Dossier partagé > Chiffrement ) la prochaine fois que votre NAS démarre et saisir / importer la clé de chiffrement pour monter le dossier et y accéder. Cliquez sur Suivant.
- Suivez les instructions de l'assistant pour terminer la création du dossier.
Pour chiffrer un dossier partagé existant: 1 2
- Accédez à Panneau de configuration > Dossier partagé.
- Sélectionnez un dossier partagé que vous souhaitez chiffrer et cliquez sur Modifier > Chiffrement.
- Suivez l' étape 2 de la section précédente pour chiffrer le dossier partagé. 3
Bien qu'une clé de chiffrement soit automatiquement téléchargée pendant le processus de chiffrement, vous pouvez également effectuer l'une des opérations suivantes pour l'exporter à nouveau:
- Cliquez avec le bouton droit de la souris sur un dossier partagé chiffré, cliquez sur Chiffrement, puis sur Exporter la clé.
- Accédez à Panneau de configuration > Dossier partagé, cliquez sur le menu déroulant Chiffrement, puis sur Exporter la clé.
Gérer les clés des dossiers partagés chiffrés
Il est judicieux de conserver vos clés de chiffrement en lieu sûr. Toutefois, vous pouvez ajouter des clés de chiffrement au Gestionnaire de clés une fois qu'il est initialisé. Le gestionnaire de clés peut être utilisé aux fins suivantes une fois qu'il a été initialisé:
- Gérer les clés des dossiers partagés.
- Déchiffrer plusieurs dossiers partagés chiffrés en même temps.
- Activer le montage automatique des dossiers partagés chiffrés au démarrage.
Pour savoir comment initialiser le Gestionnaire de clés, ajouter des clés au Gestionnaire de clés ou déchiffrer des dossiers partagés avec le Gestionnaire de clés, reportez-vous aux articles d'aide correspondants pour DSM 7.0 et DSM 6.2.
Monter des dossiers partagés chiffrés
Une fois qu'un dossier partagé est chiffré, il doit être monté sur un NAS pour être accessible. Vous pouvez monter manuellement un dossier partagé chiffré ou configurer le système pour le monter automatiquement.
Pour savoir comment monter des dossiers partagés chiffrés manuellement ou automatiquement, reportez-vous aux articles d'aide correspondants de DSM 7.0 et DSM 6.2.
Déchiffrer des dossiers partagés chiffrés
Le déchiffrement des dossiers partagés chiffrés les rend disponibles à tous les utilisateurs qui disposent de privilèges pour y accéder. S'il vous plaît noter que seuls les dossiers partagés cryptés montés peuvent être décryptées.
Pour déchiffrer des dossiers partagés chiffrés, accédez à Panneau de configuration > Dossier partagé, sélectionnez le dossier, cliquez sur Modifier, accédez à l' onglet Chiffrement et décochez la case Chiffrer ce dossier partagé.
Remarques:
- Les dossiers système partagés par défaut suivants ne peuvent pas être chiffrés: ActiveBackupforBusiness, docker, MailPlus, NetBackup, usbshare, web, et web_packages.
- Pour DSM 6.2 et les versions antérieures, les dossiers partagés chiffrés ne sont pas accessibles via NFS. S'il existe des règles NFS précédemment définies, elles seront supprimées pendant le processus de chiffrement. Pour DSM 7.0 et versions ultérieures, les dossiers partagés chiffrés sont toujours accessibles via NFS et les règles NFS précédemment définies ne sont pas supprimées pendant le processus de chiffrement.
- La fonction de compression de fichiers ne peut pas être utilisée avec la fonction de chiffrement de fichiers.