[Synthese] NAS: Choix, Configuration, exploitation, support.

» 29 Mar 2018 17:20

Ouais enfin bon pas besoin d'un accès distant ... et il faut modifier des choses pour parfaire la securité :ko:

» 29 Mar 2018 17:28

QNAP insiste sur l'intérêt des instantanés pour se protéger contre les rançongiciels.

Cette fonctionnalité est disponible même sur des modèles de leur entrée de gamme.
Chez Synology il faut être équipé d'un modèle disposant de Btrfs.

Michel

» 29 Mar 2018 17:47

Perso ce n'est pas une sécurité si le mec change t'es login et crypte t'es disque tu peux oublier t'es instantané

» 29 Mar 2018 18:11

Login ou pas login, selon le principe du "copy on write" tu ne modifies jamais un fichier ... mais en crée une copie à un autre endroit.
Bref ... tu n'oublies pas tes instantanés

Maintenant si le gentil pirate à la main il peut bien entendu tout supprimer, instantanés compris.
Mais ce n'est pas comme cela que se propagent les rançongiciels.

Michel

» 29 Mar 2018 18:14

ou crypté les instantenés :mdr:

. si tu les colle sur le NAS

enfin bon comme pour tout le pirate c pas bon sauf au cinema et encore ....

» 29 Mar 2018 18:53

J'essaye de réfléchir au moyen de crypter les instantanés, mais franchement je ne vois pas ...

Michel

» 29 Mar 2018 19:14

Bay tu crypte le volume sur lequel ils sont non ?

» 29 Mar 2018 19:42

Le cryptage est l'un des points pour lesquels je trouve QTS plus performant que DSM.
Mais dans l'un et l'autre cas je ne pense pas que l'on puisse crypter un volume existant.

Sous réserves comme toujours ... car on passe vite à côté d'un truc évident

Michel

» 29 Mar 2018 22:43

il me semble que c'est justement ce que font certain malware / Ranconware non ? Crypter directement le volume ce qui empêche toutes récupération

» 29 Mar 2018 23:14

J'ai compris qu'ils cryptent fichier par fichier.

A creuser ...

Michel

» 30 Mar 2018 7:24

Moi j'avais compris l'inverse LoL

» 30 Mar 2018 7:41

MLill, peut-on transférer les snapschot sur un NAS d'une autre marque que QNAP ?
Jusque là, je n'ai pas réussi...

» 30 Mar 2018 8:01

Qnap a son propre système d'instantanés (snapshots).
Il n'y a, à mon avis, aucun espoir qu'il soit compatible avec une autre marque de NAS.
C'est une couche logicielle complexe.

Synology utilise Btrfs.
Donc en théorie, aucune problème de compatibilité avec une autre marque qui utilise aussi BTRFS.
Sauf qu'il y a tout un emballage logiciel pour faciliter l'utilisation.

Dans un domaine voisin, je n'ai pas trouvé si trivial que cela de faire fonctionner rsync entre DSM et unRaid.

Michel

» 30 Mar 2018 8:49

Pour préciser un peu je parlais de sauvegarder les snapchots effectué sur mon Qnap sur un autre NAS (de marque différente)

» 30 Mar 2018 9:24

Bonjour,

Pour répondre à Michel le WDMycloud n'était pas configuré en accès à distance, du moins pas par moi et pas à ma connaissance.

Un beau matin tous les fichiers de moins de 350 Mo étaient cryptés. Je n'ai aucune idée de la façon dont c'est arrivé. Il était sous garantie WD m'en a renvoyé un "recertified" que j'ai revendu.

En plus, suite à un quiproquo, j'ai 20% sur le site WD. J'hésite à l'utiliser car il semblerait que les Red 6 To sont notablement plus bruyant que les 3 To que j'ai pour le moment. :roll: