Festplatte verschlüsselt im Netzwerk

[markus_82]

Hallo,

derzeit haben wir zu Hause eine 8 TB Festplatte mit persönlichen Daten und Videos - das typische Szenario, würde ich sagen. Leider ist die Platte noch unverschlüsselt und da wollten wir ran (Schutz bei Einbruch). Sie hängt an einem Raspberry Pi mit Libreelec und wird darüber auch im Netzwerk bereitgestellt, so dass wir vom Smartphone oder Laptop zugreifen können. Das Setup funktioniert für uns bestens und reicht eigentlich aus - Benutzerverwaltung brauchen wir nicht. Es fehlt nur die Verschlüsselung. Gibt es mittlerweile eine Möglichkeit, bei Libreelec eine Bitlocker-Verschlüsselte Platte oder eine mit Veracrypt zu mounten? Wir wollen keinen großen Aufwand betreiben und eigentlich zusätzliche Geräte vermeiden. Ein Synology NAS wäre uns eigentlich schon zu viel.

Workaround wäre noch ein ausgedienter Laptop, der die dann verschlüsselte Platte mountet und im Netzwerk bereitstellt. Aber irgendwie feiere ich auch dies nicht so wirklich.

Hat jemand einen Tipp?

Danke und viele Grüße
Markus

 

[Sunweb]

Leider ist die Platte noch unverschlüsselt und da wollten wir ran (Schutz bei Einbruch)

Na dann, ab ein besseres Schloß kaufen.
Eine Verschlüsselung hilft nicht gegen Einbruch und ist auch der komplett falsche Ansatz.

 

[cloudman]

https://forum.libreelec.tv/thread/2...ks-dm-crypt-veracrypt-mdraid-ext4-encryption/
Aber den Key dann immer manuell eingeben sonst kannst du dir verschlüsseln auch sparen

 

[Questionmark]

Und immer eine nicht verschlüsselte Version als Sicherheit nutzen!

 

[NJay]

Eine Verschlüsselung hilft nicht gegen Einbruch und ist auch der komplett falsche Ansatz.

Natuerlich hilft das. Nimmt er nichtsahnende Dieb die Platte mit, kann er mit den Daten nichts anfangen.

 

[markus_82]

Natuerlich hilft das. Nimmt er nichtsahnende Dieb die Platte mit, kann er mit den Daten nichts anfangen.

Danke. Ich hatte mich über den Kommentar schon gewundert. Der gewöhnliche Dorf-Dieb dürfte weniger auf die Daten aus sein, als die Platte an sich. Die soll er von mir aus mitnehmen, aber die Daten sollten zumindest nur unter unverhältnismäßig Aufwand zu ergaunern sein. Momentan fühlt es sich äußerst unschön an.

Ergänzung (5. August 2021)

Und immer eine nicht verschlüsselte Version als Sicherheit nutzen!

Was meinst du damit? Die Daten werden auf einer anderen Platte verschlüsselt als Backupimage abgelegt - anderes System, anderer Key, anderer Standort.

 

[Tiril]

du könntest die Platte z.B: mit LUKS verschlüsseln, den key musst du halt trotzdem noch eingeben, auch wenn sich das automatisieren lässt und in deinem Fall auch passend wäre