Newsgroup: it.comp.hardware.storage
Titolo: NAS con dischi criptati

Vi chiedo un consiglio: avrei bisogno di un nas economico su cui inviare uno 
dei tanti backup, il problema è che il nas sarà accessibile fisicamente a 
tutti, quindi vorrei che in caso di furto i dati fossero illeggibili; in 
pratica mi interessa che fino a quando il nas è acceso si comporti 
normalmente (no richieste password, salvo la normale autenticazione) mentre 
se viene spento, alla riaccensione, deve chiedere una password per i dati 
criptati.
Esiste qualcosa del genere?
Grazie
Fabio 

 Esiste qualcosa del genere?
Certo, ma dubito che ci siano prodotti economici che consentano la 
(de)crittazione "onboard" (che è un'attività piuttosto cpu-intensive).
Non so se molto sotto i 500€ trovi qualcosa, insomma.
Per esempio: 
http://www.qnap.com/pro_application.asp?ap_id=319
-- 
Bye, Lem
Ceterum censeo ISLAM esse delendum
_____________________________________________________________________
Non sprecare i cicli idle della tua CPU. Usali per qualcosa di utile.
http://orbit.psi.edu/
 
http://www.worldcommunitygrid.org/index.jsp
 
http://boinc.berkeley.edu/projects.php


Non ho mai utilizzato questa funzione, ma credo che qualcosa del genere 
sia disponibile sia su synology che qnap di tutte le fasce.
Ciao ... Dino

 dati fossero illeggibili;
Di economico mi sa che non trovi nulla di pronto, ma se le tue
esigenze non sono eccessive (protocolli, configurabilità, etc.)
potresti pensare ad una mobo microatx con cpu atom, in un
case piccolo, con su una distribuzione linux che monti una
partizione cifrata con richiesta di password al boot.
Se poi ne hai competenze/voglia, puoi farci ciò che vuoi, ma
è comunque meno 'immediato' di un nas.
-- 
ValeRyo
XT600 "Katoki Pajama" - 
http://www.slimmit.com/go.asp?7Y9
GamerTag: 
http://card.mygamercard.net/IT/nxe/ValeRyo76.png
 


Dal sito synology:
http://www.synology.com/ita/products/features/Shared_Folder.php
Crittografia*
Per ulteriore protezione dei dati importanti, DSM 3.0 fornisce la 
crittazione a livello condiviso AES 256-bit per bloccare tutti i 
tentativi di accesso non autorizzati. La funzione intelligente di 
controllo dei dati assicura che la sicurezza della chiave di 
crittografia sia sufficientemente elevata per una corretta protezione.
Le cartelle condivise crittate sono normalmente smontate e 
inaccessibili, finché non vengono rimontate grazie alla chiave di 
crittografia.
Ciao ... Dino

 crittografia.
Perfetto, grazie mille!
Saluti
Fabio

 è comunque meno 'immediato' di un nas.
Avrei anche un server (ex server di posta) che ora è in magazzino, però 
ti dico la verità: realizzarlo sarebbe semplice, ma se trovo qualcosa di 
già fatto e con poca/nulla manutenzione preferisco, un problema in meno.
Certamente usandolo per i backup sarebbe la soluzione migliore perchè a 
costo zero (quasi, dato che i dischi sono piccoli) potrei fare anche una 
sincronizzazione criptata con ssh.
Ora mi guardo un po' i prodotti e ci rifletto, ogni soluzione ha pregi e 
difetti.
Grazie
Saluti
Fabio

 Per esempio: 
http://www.qnap.com/pro_application.asp?ap_id=319
Grazie, vado a dare un'occhiata anche ai qnap.
Saluti
Fabio


Si ma tieni conto comunque che un NAS consuma una sciocchezza... invece 
se usi un pc e magari lo tieni sempre acceso o quasi, allora le cose 
cambiano sotto questo aspetto.

 piccoli) potrei fare anche una sincronizzazione criptata con ssh.
Ma il problema � la cifratura nel trasporto? Non credo...


 Ma il problema è la cifratura nel trasporto? Non credo...
No, diciamo che utenti così evoluti da intecettare il traffico in lan 
non ce ne sono, era al limite una cosa in più se utilizzavo un sistema 
linux.
Comunque ho visto che anche alcuni nas supportano la copia criptata 
tramite rsync o ftp.
Saluti
Fabio

 cambiano sotto questo aspetto.
Concordo al 100%, è uno dei motivi che mi fa propendere per il nas, 
anche perchè l'ufficio è in continua espansione e voglio contenere al 
massimo i consumi degli apparati (specie quelli accesi 24h/24), non solo 
per il costo dell'energia elettrica ma anche perchè altrimenti mi 
toccherebbe sostituire l'attuale gruppo di continuità (3kVA) con uno più 
grosso e con pacchi batterie aggiuntivi.
Saluti
Fabio


wrote:

Non puoi creare un file grande quanto l'hdd con truecrypt? Si
occupera' ogni singolo pc della decrittazione.

 occupera' ogni singolo pc della decrittazione.
I file arriveranno unicamente da server con procedure automatizzate, quindi 
non � molto pratico, anche se fattibile.
Ciao e grazie
Fabio