beim Booten ist die Systempartition unverschlüsselt. Die Datenpartition ist verschlüsselt.
Meine Frage ist: Wo speichert QuTS die temporären Dateien (kopierte Dateien, den Schlüssel der verschlüsselten Partition usw., also alles, was im Swap-Bereich liegt)? Auf dem verschlüsselten Teil der Festplatte? Oder nutzt QuTS den RAM als Swap (temporäre Dateien nur im RAM)?
Das ist wichtig zu wissen, falls der Schlüssel für die Datenpartition in unverschlüsselten temporären Dateien gespeichert wird.
Zu deinen eigentlichen Fragen: Temporäre Dateien werden unter QTS nur auf tmpfs gespeichert (das ist so etwas wie ein RAM-Laufwerk).
Persistente Dateien werden entweder auf einem userdata-Volume abgelegt (nur möglich, wenn der Benutzer Festplatten, SSDs usw. installiert hat), oder auf dem DOM (einem kleinen, wiederbeschreibbaren Speicherchip, der wie jedes andere Block-Device verwendet wird und ein integraler Bestandteil der NAS-Hardware ist). QTS verwaltet seine eigenen persistenten Dateien selbst.
Bezüglich der Entschlüsselung einer LUKS-Partition: Ich denke, diese wird dem Betriebssystem als virtuelles Block-Gerät präsentiert. Ich glaube nicht, dass Dateien im unverschlüsselten Zustand auf die Festplatte geschrieben werden. Vielleicht liege ich falsch – hoffentlich korrigiert mich jemand, falls das so ist.
Wenn du die Option „Save encryption key“ auswählst, wird die Passphrase in Partition 6 des DOM gespeichert. Das ist ein Beispiel für ein NAS mit zwei verschlüsselten Volumes; eins wird gespeichert, das andere nicht.
Danke für deine Antwort. Ich habe meinen Schlüssel nicht gespeichert. Aber wenn jede temporäre Datei nur im tmpfs liegt, dann passt das. Ich habe meine gesamte Datenpartition verschlüsselt und gebe mein Passwort jedes Mal ein, wenn ich mein NAS neu starte.
Wenn das so richtig ist, dann bin ich beruhigt. Danke
Danke für die Frage! Wir würden gerne etwas mehr darüber erfahren, was du erreichen möchtest — könntest du deinen Anwendungsfall oder dein Ziel mit uns teilen?
Normalerweise bedeutet Full-Disk-Encryption, dass alles verschlüsselt ist, bis das Passwort korrekt eingegeben wurde. Aber bei meinem NAS ist das Betriebssystem unverschlüsselt und nur die Dateipartition ist verschlüsselt. Aus Sicherheitssicht könnten temporäre Dateien ein Risiko darstellen. Meine Frage ist daher lediglich, ob das unverschlüsselte Betriebssystem so konfiguriert ist, dass keine temporären Dateien auf die Festplatte geschrieben werden. Falls temporäre Dateien auf eine unverschlüsselte Festplatte geschrieben werden (z. B. eine Swap-Partition auf der unverschlüsselten Partition), entsteht dadurch ein Sicherheitsrisiko. Denn Schlüsselmaterial oder Metadaten könnten auf der Swap-Partition einer unverschlüsselten Partition gespeichert werden.
Ich hoffe, ich habe meine Frage jetzt verständlicher formuliert.
. Ich weiß nicht, warum meine Autokorrektur aus QTS QuTS macht, aber danke für den Tipp.
