Datos cifrados en la nube
#1
Hola

La idea de esto es el poder tener nuestros datos en algún almacenamiento de la nube soportado por QNAP, pero que nuestros datos estén encriptados.
E incluso tener una segunda nas de QNAP que mediante otra sincronización pueda tener de vuelta pueda tener esos datos en plano.

Para ello debemos tener instalada "Hybrid Backup Sync" que mejora la app inicial de "copia de seguridad" . Y también hemos de instalar la app "Cloud Backup Sync" que permite esas conexiones a las cuentas en la nube.

En el momento que ambas estén activas, veremos opciones extras en "Hybrid Backup Sync".

Para crear una tarea normal de sincronización, por ejemplo en dos direcciones haremos los siguiente:
-Abrimos Hybrid Sync Backup y comenzamos el asistente de creación de tarea

   

Nos presenta un nuevo cuadro para elegir los sentidos o direcciones de flujo de datos

   

En nuestro caso elegimos "Sincronización en dos direcciones". Si elegimos otras cambiarán los origenes/destinos de la parte inferior.

   

Después se abre una ventana con los tipos de cuentas con los que es capaz de conectarse una QNAP

   
   
   
   

Para el ejemplo usaremos una cuenta de gDrive (gmail) pulsando sobre el icono de la lista.
Al hacerlo se abrirá una nueva ventana de nuestro navegador en la que debemos identificarnos con las credenciales de gMail
 
            

Luego le indicaremos a gDrive que permitimos el acceso de la aplicación de QNAP

     

Y seguidamente se cerrará la ventana de gDrive y veremos que en nuestra ventana de Qnap ya tenemos agregada en la lista superior una cuenta de la nube de gDrive.

     

Si vamos a cifrar  CANCELAMOS el asistente Confused . Ya que vamos a definir el sistema de cifrado. 

Para ello hay que hacer un par de pasos mas.
Desde el menú principal de  "Hybrid Backup Sync" vamos a la opción del lateral "Espacio de almacenamiento". Dentro seleccionamos "Perfiles" y veremos el nuestro de gDrive. Lo marcamos y editamos
     

Vamos a la última opción del menú superior "Cifrado del lado del cliente" y ahí escrimos la clave de cifrado dos veces, marcamos el cuadro de aceptación "yo entiendo" y luego al botón de "Aceptar"
     

Con esto hemos definido la clave de cifrado. Si queremos que otras QNAP puedan sincronizar esa misma carpeta de la nube, habremos de usar las mismas opciones de compresión y la misma clave de cifrado.

Si no vamos a cifrar seguimos con el asistente inicial, aunque tampoco pasa nada si hemos definido una clave de cifrado ya que no tendremos que activar la opción en la tarea de sincronización.

Seleccionamos esa cuenta (perfil) y pulsamos sobre siguiente para continuar el asistente.

Rellenamos los campos necesarios

     

  1. nombre de como va a parecer la tarea en nuestra lista de trabajos
  2. carpeta de nuestra Qnap que va a ser sincronizada
  3. carpeta destino de la nube con la que sincronizaremos
  4. Si queremos crear una nueva subcarpeta dentro de nuestra nube, escribiremos aquí el nombre y pulsamos sobre el punto 5
Luego pulsamos sobre el botón añadir para que esa lista de carpetas sean las que sincronizaremos
     

Las configuraciones avanzadas nos permiten hacer filtrados, programaciones horarias de la tarea,...
     
     
     
     

Yo suelo desmarcar el cuadro de "Sincronizar ahora" en la pantalla de inicio porque prefiero revisar todo antes de ejecutar.

Hay una opción dentro que es comprimir los archivos. Si lo hacemos no podremos ver directamente vía web los archivos, ya que la QNAP los ha procesado y ya no están en su forma original.

Evidentemente recomiendo esta opción si no vamos a acceder directamente a la web, andamos justos de espacio y queremos que la transmisión sea más rápida ya que enviamos menos datos por la línea.

Ahora sólo hay que activar en las opciones de la tarea de sincronización para que use el "Cifrado del lado del cliente" si es que definimos la clave en el perfil.

     

En el momento que ejecutemos la tarea, los archivos quedarán cifrados en destino remoto  Smile

Como eliminar la clave de cifrado o cambiarla
Si queremos eliminar la clave de cifrado en la nube, no servirá eliminar el perfil y la tarea en nuestra NAS.

Hemos de ir al servicio de la nube y eliminar un carpeta creada por Qnap llamada "@QCloudSync"

Para cambiarla, hemos de volver a crear un perfil y asignar la nueva clave para que vuelva a generarse "@QCloudSync".


Desafortunadamente el asistente de QNAP es un poco lioso a la hora de definir las claves.
No tiene mucho sentido definir un perfil, una tarea, modificar el perfil activando la clave  y luego no poder editar la tarea para activar el cifrado  Confused .
Esperemos que Qnap en próximos firmwares lo corrija  Huh
Un saludo

Agur eta ondo ibili

Ganekogorta (TS-469Pro, TVS-673, QBoat Sunny y TS-453Be)
 Responder
#2
Esto es genial para, como dices, tener una segunda copia de seguridad en distinta ubicación geográfica. Justo tenía pensado hacer algo así, me viene genial, gracias!! :D

Por otra parte, ¿ has probado a hacer backup contra otra QNAP remota, de un familiar por ejemplo, también con un mecanismo de cifrado ? Creo que podría ser otra posibilidad para tener tus datos redundados, preservando la privavidad claro está, sin necesidad de recurrir a un servicio cloud.
 Responder
#3
Hola

No, no he probado porque no hay esa opción.
En rsync o rtrr no hay la opción de cifrar en destino.
Lo único que se me ocurriría es hacerlo mediante permisos en la carpeta para que otros usuarios de la nas remota no puedan verlo.

Aunque es un poco más lioso, sería mejor mediante un iscsi (disco remoto). Así nos prestan un espacio que en local no puede verse.


Un saludo

Agur eta Urte Berri On

Mon (TS-469Pro, TVS-673, QBoat Sunny y TS-453Be)
Un saludo

Agur eta ondo ibili

Ganekogorta (TS-469Pro, TVS-673, QBoat Sunny y TS-453Be)
 Responder
#4
Pues nada, estaría bien que la implementasen. A ver si abro un ticket sugiriéndolo.
 Responder


Usuarios navegando en este tema: 1 invitado(s)


Powered By MyBB 1.8.6, © 2002-2019 MyBB Group
Hora: 24-03-2019, 02:20 AM