Хотите прикол? Этот видос я снимал месяц назад и на текущий момент у меня установлена DSM 7.1.1 И вот, оказывается прямо сейчас в допиливании находится бета-версия DSM 7.2, где, наконец- то, будет добавлена поддержка шифрования томов! То есть много лет Synology забивала на это, но стоило мне купить их сервак - как они устранили единственную проблему своих домашних серверов) Это отличная новость, подожду пару релизов DSM, чтобы исправили все ошибки и можно обновляться и шифроваться. Пока остается неясным как именно будет осуществляться управление ключами, но это однозначно будет гораздо лучше текущего шифрования папок. Вот только это обновление будет доступно не всем моделям NAS, так что обязательно посмотрите список совместимых серверов, когда оно выйдет.
DSM 7.2: Added support for volume encryption. All volume encryption keys are stored in the Encryption Key Vault, which can be set up on a local Synology NAS or via KMIP on a remote Synology NAS.
Про "важность" шифрования дисков, говорит только тот кто не пытался их потом расшифровывать после сбоев, которые приводили к ошибкам файловой системы ...
а можно узнать на кой икс шифровать весть том? чтоб, когда сдохнет сама железка поиметь кучу геморроя? Шифрование папок был у них еще на заре (проверил сейчас дсм 4,0)
@@videograph а ключи шифрования вы из воздуха нарисуете??? Если у вас такое примитивное понимание шифрования то диск украденный у вас вставят в другую железяку и продолжат работать, а смысла шифрования ноль.
Если взять во внимание маленький нюанс, что сервер Synology можно сделать из любого домашнего компьютера, а его стоимость будет состоять практически только из стоимости желаемого объема накопителей, то за такие плюшки и удобства которые предоставляются "бесплатно", можно простить все недостатки.
Не сравнится ПК со специализированным NAS. По энергопотреблению, по долговечности работы. А также некоторое ПО, например AudioStation, Synology Drive Server вкупе с прилагающимися к ним приложениями для смартфонов вообще не имеют аналогов в тех решениях, которые Вы можете развернуть н ПК.
Ваше решение для оперативной работы подходит (хоть и стоит денег), но когда работает профи и количество информации насчитывает десятки террабайт, приходиться искать долгосрочные решения хранения данных. Как показала реальность за последние годы - облачные хранилища самое не надежное решение для долгосрочного хранения информации. Я думал что дублирование на жеских дисках отлично меня застрахует, но у меня из ВОСЬМИ жестких дисков в этом году вдруг умерли ТРИ. Понятно, что буду пытаться восстановить, но они очень не надежные, как средство долговременного хранения. Намного лучше использовать Blu-Ray, только нужно хранить их в жестяной или металлической коробке и дополнительно в пластиковых боксах, т.е. очень бережно трогать, не изгибать, ни наносить маркером или краской информацию на поверхность (они имеют свойство раъездать пластик), не изгибать. Стараться удерживать от сильной влажности и минусовых температур, как и жары, прямых попаданий лучей солнца. Соблюдая все меры хранения можно смело рассчитывать на десятки лет сохранения информации. Естественно нужно запастись резервными внешними считывателями и рекордерами, производители могут что угодно менять в программном обеспечении - эта рекомендация уже на десятки лет вперёд! Пока лучше чем диски Blu-Ray и особенно М-disk (с гарантией в 1000 лет), ничего не создано человечеством. Самое главное - этот способ не требует постоянного внимания и затрат, как облака и жесткие диски (не включишь раз в год, на следующий он размагнитился на 30%). Оптимально использовать 25 Гб, хоть и придуманы даже на 128 Гб, но там уже сложно записывать и считывать, а маленькая царапина может серьёзно осложнить считывание...
Можно еще рассмотреть ленточные накопители, очень надежно! Кассеты по до 45/18тб в случае LTO-9 и недорого. Один ньюанс правда огорчает приводы стоят очень очень дорого, но для дома можно купить какой нибудь LTO-5
Спасибо за информацию по шифрованию, а то у меня знакомые спрашивали, куда пропали шифрованные папки (в итоге перестали их использовать), а у Synology оказывается надо монтировать с вводом пароля каждый раз =)
Скажи, ты как то решил проблему с монтаже с синолоджи по вайфай? У нас стоит 920+ с увеличенной оперативной, + nvm диски, сеть вайфай6, ни фига это не помогает. По проводу не хочется.
Спасибо большое! Действительно очень полезное видео. Я почему-то даже не думал, что шифрование томов абсолютно сама собой разумеющаяся функция. Буду теперь другие решения рассматривать
Добрый день! Спасибо за видео, хотел бы узнать, почему вы не рассмотрели вариант доступа к NAS из вне только через впн? Смотрите, у вас есть дома NAS где вы храните данные. Внутри домашней сети вы спокойно используете доступ к этим данным без всяких шифрований. Это вполне нормальная история, ведь зачем мне шифрование между компом\телеком и NAS, стоящим в 2х метрах рядом? Вроде как не нужно. Далее, вы устанавливаете впн сервер, думаю их есть в синолоджи. И даете доступ к NAS только через него. ВПН трафик у вас зашифрован, следовательно и все запросы к nas через внешнюю сеть - зашифрованы. Ну, а проблемы "ворвались и украли харды", решаются установкой сигналки или покупкой дорогостоящего NAS или полноценного сервера с raid-корзиной - ведь ценность хранимых материалов превышает стоимость расходов на защиту.
Дорогой мой, у меня есть и свой VPN, и сигналка, а также понимание ценности данных и необходимости их шифрования. Это видео для людей высокого качества, а не для тех, кто на телефоне ставит пароль 1111 и выкладывает в соцсети фото первой страницы паспорта с авиабилетом. "дорогостоящего NAS или полноценного сервера" - это и есть дорогостоящий NAS и полноценный сервер.
@@videograph это сегмент рынка домашних устройств, о чем вы, какой еще полноценный сервер. Если вы используете впн для внешней связи с nas, то зачем вам шифрование внутри защищенного периметра? В этом нет никакого смысла.
@@ZenoFromTheElea про это же и речь. Если задача в защите внешнего периметра, то это решается впном и закрытием ненужных портов. Если задача в защите внутреннего периметра - то нужно шифровать данные. Если задача в организации фулл-защиты, то не стоит выбирать оборудование домашнего сегмента и смотреть на бизнес сегмент, где устройства лишены этого недостатка. Все смешалось в доме Облонских, впны, шифрование внутри периметра, что б потом охренеть от внутреннего трафика и нагрузки на локальные системы, полноценные сервера.
Интересна построена логика: шифрования томов нет, поэтому используем шифрование папок и у каждой папки свой ключ/пароль и проблема возникает при копировании из одной папки в другую. Теперь каждому пользователю будете выдавать по тому, а не по папке? Кто мешал использовать общее шифрование на все папки? Или так решали другую задачу?
А вот это хорошие новости. Только опять все эту куда-то придется сгружать, так как вряд ли они сделают шифрование "на лету" без необходимости переформатирования. Хотя технически сделать так можно, на Mac OS это реализовано, но там и файловые системы другие.
Added support for volume encryption. All volume encryption keys are stored in the Encryption Key Vault, which can be set up on a local Synology NAS or via KMIP on a remote Synology NAS.
Добавлена поддержка шифрования томов. Все ключи шифрования тома хранятся в хранилище ключей шифрования, которое можно настроить на локальном NAS Synology или через KMIP на удаленном NAS Synology.
Если не важны простои , то можно конечно поиграться с шифрованием. Шифровать том , чтобы скрыть 10 байт секретной информации и потом неделю восстанавливать хранилище где тонны зашифрованного стойким ключём мусора это как раз то что "нужно" каждому корпоративному клиенту. ))
Как то странно описан процесс смены пароля/ключа. Да системе нужно перезаписать все данные, это будет просто время одного чтения и одной записи на диск. Даже без передачи по сети.
Чтобы шифрования файлов на NAS заработало активируйте аккаунт admin, в нем укажите логин admin и пароль admin, ни в коем случае не меняйте порт входа в DSM - вирусы шифроввльщики вас сами найдут, а вообще "видеограф шифрует файлы" это сильно)))
Шифрование в NAS сервере, да вы гурман... Полетят винты в зашифровке, фирмы по восстановлению данных спасибо вам не скажут. Нету шифрование и хорошо а если есть, не стоит его включать.
А как на C70 во время видео сьемки вывсети картинку на планшет эпла или андройда по wi-fi? У панасоника говорят есть такое приложение но не понятно какой там лаг? Короче можно как то без провадов этих справится и без сторонних wi fi приемников, что бы лаг картинки был хотя бы 1 сек при сьемке видео. ?
По большому счету понятно что для дома шифрование не нужно, и поэтому для как бы домашних систем. Но лучше иметь возможность и не пользоваться, чем она тебе понадобиться и ее вообще нет
Привет! Видео крутое, лайкнул. Но Synology уже в DSM 7.2 решила все вопросы с шифрованием )) Но спасибо за видео, было актуальным и возможно добили своим фидбэком компанию Synology и теперь всем счастье. Это на самом деле крутое решение и Крутая железяка и софт.
В мае 2022 вышло обновление DSM 7.2, где добавили шифрование томом "Added support for volume encryption. All volume encryption keys are stored in the Encryption Key Vault, which can be set up on a local Synology NAS or via KMIP on a remote Synology NAS." Вот тут подробная демонстрация работы с шифрованием томом ua-cam.com/video/JAC3uGNhrRg/v-deo.html
Я в закрепленном комментарии это написал еще в момент публикации видео. Но судя по тому, что они уже два патча выпустили за 2 недели и эти тома постоянно крашатся при сбоях, то пользоваться этим шифрованием я раньше чем через год не рискну. Пусть пофиксят все для начала и обкатают.
Самое лучшие шифрование - СЕЙФ. Чтобы не украли твои диски. А если идёт разговор о чем-то супер важно, супер ценом, допустим лежит секретный ключ от 1000 биткойнов. То лучший ключ который всё взламывает - пальцы в двери. Доказано девяностыми и никакое шифрование не поможет.
У меня Nas Synology с 2013 года стоит (ds713+), сейчаc обновил на ds723+. Nas так же используется и для работы. Читал за это шифрование, но оно по сути и нахрен не нужно, особенно для домашнего использования. Чтобы никто фото не видел? Так эти все фото можно найти в соцсетях. Документы? А что такого тайного в этих документах? Их и так многие видят, кому отправляешь, а они уже хз кому еще могут отправить. Очкуйте и дальше тряситесь за свою информацию, еще и антивирус поставьте )
А зачем тебе вообще шифровать отснятый материал это же для локалки севрер, в которой ты и ну еще пара монтажеров может быть? На случай если у тебя спиздят целый сервер с материалом?) Жопная боль какая-то на ровном месте. Наверное это будет меньшая из твоих проблем будет, если тебя обнесут... Если прям нужно шифрование, тогда уже поднимать на дсм виртуалку какой-то другой системы и в ней организовывать шифрованные тома какое тебе нужно, наверное так только на сегодняшний день можно на не корп сервере получить адекватное решение. У меня в хозяйстве два 12ти дисковых таких синолоджи с дисками по 6 и 8тб, один пять лет проработал уже ок вполне, через пять лет начал вылетать один из бэев, просто моросит, ничо не помогает, и это распаяно там на материнке отдельно не меняется, запчастей таких не существует. Решил пересобрать массив на 11ти дисках просто бОльшего размера и таким образом обошел проблему, в остальном более менее ок работают они как часы, главное ИБПшник с USB чтобы был обязательно. Ну еще надо напомнить зрителям из РФ, что никакой гарантии для покупателей из РФ больше нет и сапорта тоже, даже на оф форум не пустят вопрос задать, а и купить их сейчас только на Алике наверное можно в России.
10Gbe через адаптер в новых 723+ 923+ не оптика, а RJ45 который поддерживает также 5Gbe и 2.5Gbe. Но вообще Synology очень жопятся на железо, в новых 723+ 923+ все также нет 2.5Gbe встроенных, тогда как у QNAP уже давно все есть, так еще и проц дохлый поставили без встроенного видео, линейка SOHO, а о транскодинге можно забыть. В DS720+, 920+ свои приколы, там M.2 NVME разъемы которые официально можно использовать только под кеш физически оба сидят на одном PCIe 2.0 x1, это значит, какой бы SSD ты туда не поставил, больше 500MB/s ты не получишь.
вопрос , вот если в беззеркалках накручивают фильтры на обьективы. То в твоем случае C70 имеет встроеные. Обьективы проектируются с покрытиями против бликов. Если ND фильтр стоит на обьективе , а не в камере то он сильнее ловит блики или наоборот меньше?
Ну естественно любой фильтр снаружи будет более подвержен бликам, чем тот, что находится внутри, так как во втором случае свет идет в одном направлении. Качественные современные ND отлично работают с бликами
@@ZenoFromTheElea Так там и даже есть шифрование SED. Автор должен удалить этот ролик потому что он вводит людей в заблуждение! А то огромная проблема... тоже мне. Никаких проблем с синолоджи нет!
Автор ошибся. Если проводить аналогию со смартфонами, то Synology - это как раз Android, а Qnap - это iOS. Ибо поддержка Synology (DSM) со стороны сторонних разрабов ПО значительно превышает таковую в Qnap (QTS). И самое главное - DSM (Xpenology) можно запустить практически на любом компе, а Qnap - нет.
какой то бред дилетанта, обделенного вниманием. Нет шифрования - говно девайс? Да что за чушь ты несешь? На предприятиях шифровать сервера целиком? Да тебя за такие высказывания пинками гнать надо от интернета подальше!
На форуме XPenology уже есть ломанный загрузчик от QNAP TS-16XX. На виртуалке - работает, можно в ESXi запустить. У меня пока на железе не запускается, работаю над этим. Да, кстати, QNAP - отличная тема, рекомендую!
Можно винду и тот же хpenolоgy поставить на железе от QNAP, а вот загрузчик у Синолоджи залочен, так что тут автор видео прав, Синолоджи это iOS если сравнивать с QNAP, а для установки QNAP есть похожий загрузчик для установки ОС на практически любой ПК просто популярность QNAP ниже и разрабы не хотят ему уделять много времени, так что по факту они оба как Android в данном вопросе)))
QNAP редкостное тормознутое говно, покупали стоечный qnap почти за 400 тыс работает хуже настольной коробки Synology. Однако на самом деле оба так себе решения
За Asustor обидно сейчас было) А вообще странно, настолько быть замороченным насчёт шифрования и не удостовериться, что в данной версии NAS эта возможность присутствует.
Да, видео не для меня) Мне шифрование не нужно, главное чтобы было удобно хранить инфу и работать с ней, мои все потребности закрывает, обновилась до 7,2 - все огонь.
Похоже люди не понимают зачем нужно шифрование дисков и томов. Оно спасает от физического доступа. Если твои диски украдут например, но это очень очень мало вероятное событие. Для защиты от доступа из вне куча других больее удобных средств, по типу ВПН, белых списков и двух факторной аутинфикации. А проблем шифрование добавит, это ещё одна точка отказа- в случае смерти материнки достать файлы будет невозможно.
А что это за история если кто то может просто так вот прийти у вынуть твои диски из NAS ??? И ничего, что они там в RAID стоят ? Как минимум RAID1. И поскольку єто софтовый рэйд и никто кроме вас не знает в какой ФС он создан то толку от украденых дисков - тупо 0! Другой вопрос - если диски у вас просто в линию подключены без создания рэйда (хотя сино в принципи все, что в нее пихаешь лепит в рэйд - это отдельная наука) - то зачем вам вообще хранилище и SMB???? Расшарить папку на дом компике и все ) А если уж так произошло что кто то залез через морду в натсройки вашей сино и узнал какой у вас рэйд и ФС и собс -но спер ваши диски то чтобы собрать это все "до кучи" нужна синолоджи не ниже вашей и уйма времени. Для вас плохие новости - не нужен вам NAS если у вас такие проблемі с безопасностью. Ну либо лепить хренолоджи - что еще геморнее и затратнее. И для тех ето "шарит" (не только руками в темноте) вся нагруза по шифрованию \ дешифрованию на лету ложится на проц. Когда там 2 ядра да эще и АРМ то велком ту хэлл!! Том в бэтэрэфэс сам по себе уже зашифрован и попробуйте его открыть просто так (да и не просто так тож ) в венде или где там еще.
Дурачок, любой рейд без проблем восстановят на линуксе с незашифрованными дисками. Тем более зная модель NAS. Дальше не читал, так как это очередные рассуждения школьника в духе: раз мне это не нужно, то это никому не нужно.
@@videograph начнём с того что я никого не оскорблял. Но если ты сидел на бутылке это уже твои проблемы. Или у тебя есть на сервере контент запрещённый на территории РФ? Тогда удачи.
Дело вот в чем, дружочек. Ты пожизненный терпила и с беспределом ты не столкнулся только лишь по причине, что ничего не создал, ничего не имеешь и ничего из себя не представляешь. И, заметь, в видео было сказано, специально для таких как ты: проходи мимо. Ты из тех жалких полупокеров, которые возмущаются, когда их какие-то личные данные утекли в сеть, но, при этом, не улавливающий связи между шифрованием и безопасностью данных.
@@videographвладельца нешифрованного наса на бутылку не садят. А вот к тебе "безопаснику" явно применят 60ваттный советский терморектальный криптоанализ 😂😂😂
Смешно требовать от банальной коробки для широкого потребления, уровня безопасности как в Пентагоне. Безопасность серьёзных данных обеспечивается совершенно по другому приципу и сценарию. Но люди требуют и им дают эту иллюзию за их же деньги.
Вопрос от чайника - Нельзя собрать домашний сервер в большом корпусе из дешевых и б\у комплектующих на базе винды, напихать туда много 16-18-20 тб дисков, подключить его по ethernet кабелю в основному компу и таким образом не покупать NAS?
можно, до 10ти дисков это можно изи сделать, 12 дисков уже проблематично, 36 дисков, как позволяет синолоджи с двумя экспеншенами, запаришься делать. Плюс, на синолоджи у тебя будет нормальняа операционка, на винде даже рейд путёвый типа RAID6 нельзя толком сделать, там даже программное зеркало делается через одно место и разваливается от глупейших вещей вообще и обратно не собирается. 0 из 10 не рекомендую, на крайняк убунту хотя бы, там можно на основе mdamd сделать рейд, но там не будет опции пересборки и расширения его разномастными дисками как со встроенной системой синолоджи. Плюс все, что есть из коробки в синолоджи, надо будет ставить и часто полноценной замены тому, что есть в синолоджи ты бесплатно не найдешь. При этом на настройку такого сервера ты потратишь несколько рабочих дней, а на настройку синолоджи ты потратишь ну может 1 час и тебе не придется ничего гуглить, копипастить и тп. Если твое время стоит хотя бы 100 долларов за смену, ты уже не будешь этой херней заниматься
@@kalobyte "весь вопрос только зачем тебе много 20тб дисков, если ты не можеш позволить себе купить специально сделанное под эти диски железо и софт?" У меня в компе стоят 2 16 тб seagate exos для хранения файлов и медиатеки. Поэтому не понятно, нахрена покупать дорогой NAS когда можно купить большой full tower на 10-12 дисков и вставлять в него hdd большого объёма по мере необходимости.
@@alikkhusainov319 Семейный доступ когда нужен к фоточкам, фильмам и прочему из всех точек мира. У каждого свой раздаел и права на него можно сделать если дети студенты. Централизованное хранение бэкапов всегого домашнего зоопарка компов и бэкапы по сети Ну и софт хороший там бэкапить с телефона неограниченные гигабайты фото и музон слушать прямо по мобильному инету. Опять же зеркало Рэйд можно собрать. Всё это проблематично на обычном компе собрать. Софт крутой у Synology
@@ApokinAleksandr Несколько дней назад скачал загрузчик arpl-i18n-23.8.11 Вообще ни одной проблемы с установкой . DSM 7.2-64570 Update 3 установилась с первого раза что на одной материнке , что на другой.
К стати по шифровании. Возможно прочитать данные без ключа! И даже если SED диски тоже можно прочитать данные. Мы это уже делали. Единственно что нельзя прочитать если вы перезаписали данные. А так если ключ утерян то все можно восстановить. С помощью сервисов майнинга можно расшифровать любой ключ битлокер или веракрипт в течении максимум 10-15 дней.
@@PsevdonimAndreyaVladimirovichaне все могут это сделать. Или это очень трудно. Примерно так как открыть замок. Всегда есть цена вопроса. Но спецслужбы могут если им это надо. А мы на них и работаем как контрактники.
@@oleggritsev То есть, если я зашифрую файл архиватором 7-Zip при помощи AES-256 ключом в 30 хаотичных символов, то вы сможете его расшифровать? И кстати, на спецслужбы работать не нужно, всё плохое, что происходит в мире, это дело их рук и оплачивают всё это бюджеты стран. И теракты в том числе.
@@PsevdonimAndreyaVladimirovicha да. Но нам не нужен ваш короткий пароль. Нам нужно получить ключ шифрования. AES 256. Вот если вы сами придумаете алгоритм шифрования тогда это намного сложнее будет сделать.
Если кто то смог добраться до моих дисков дома, то уже никакое шифрование не спасет от терморектального криптоанализатора. Шифрование актуально на телефонах, ноутах, т.е. на том что можно легко потерять.
Хьюстон у нас проблемы ))) как гремят IronWolf это ещё одна тема, не могу привыкнуть) Облако для рабочих данных, Nas для бэкапа и помойки данных и чтоб не гремел выключать когда не надо
С ума сошли с этим шифрованием. Есть оно, а так же есть шиврование томов в DSM 7.2. Но я так скажу, это шифрование вам боком встанет и вы будите плакать, когда все ваши данные пропадут безвозвратно.
@@videograph причем тут шифрование данных и утекают в сеть? когда у вас данные зашифрованы, но вы с ними работает, то они примонтированы и их может вирус так же как и вы скачать и передать другим. Шифрование данных делается не для этого. вы путаете белое с черным.
не очень понятно какие тут претензии к Synology? Да, криптование вносит определенный геморрой и сильно сказываете на удобности. Но это общая проблема. Любые данные, которые криптуются паровозом тянет за собой массу проблем, которые надо учитывать и быть к ним готовым.
@raph почему же не ставить? Как раз ставить, но не жаловаться, что приходится таскать с собой ключи, а если их потерять, то придется ломать/менять замок. Не жаловаться на то, что надо думать, где хранить ключи, чтобы их не увели, как эти ключи делить с другими квартирантами, без ущерба безопасности жилища в целом. Да, все так. Иметь на дверях замки (любые) - это все очень усложняет. Да. Такова жизнь.
c QNAP - знаком еще лет 10 назад, когда каждая компания строила свои ДЦ и свои Стойки. QNAP - Под капотом Линукс на с костылями. Также как некоторые другие бренды делают костыли в апаратном, для "совместимости" Выход один - брать подзодящее железо, а ОС на базе линукс строить или брать NAS операционки, но там тоже есть моменты. Поэтому, если вы Азвансед Юзер - то Только ОС, Дебаин или любая другая. Да, и тогда плюшек становится на порядки больше, чем у люього топового заводского.
@@videograph Попрошу без оскорблений. У меня 920 синолоджи. Мы его купили в организацию в 2022. После начала вторжения через несколько месяцев. И там точно было шифрование, потому что я сразу при первичной настройке его настроил.
🤦🏻♂️🤦🏻♂️🤦🏻♂️ еще раз, для тугих, шифрование дисков появилось на версии 7.2-64570, релиз которой состоялся 2023-06-20. www.synology.com/ru-ru/releaseNote/DSM Если ты настолько деревянный, что не способен понять разницу между шифрованием папки и шифрованием дисков (о чем я рассказываю в этом видео), то тут тебе уже никто не поможет.
QNAP это не iOS, а что-то типа Windows 98. Как в анекдоте: Шеф у нас огромная дыра в области безопасности. О! Ну хоть что-то у нас есть в области безопасности. У QNAP только железо хорошее, а вот софт так себе.
@@EugeneKey это оценочное суждение без объяснения и обоснования почему вы так считаете. Вкусовщина. Я сначала брал себе Synology, потом вернул, т.к он очень шумел. А далее уже купил qnap и он был тихий и куда более продуманный в моем опыте. Мне есть с чем сравнить. На Qnap прекрасная операционная система. Удобно, качественно написано, красиво оформлено. На моем есть встроенный в сам NAS слод sd-карт для скидывания фото-видео материала. Удобные мобильные приложения. Например, в США именно Qnap лидер продаж среди домашних NAS. Более того Qnap появились позже и разрабатывают свой софт с учетом ошибок конкурента. И наверное поэтому в т.ч. у Synology есть описанные автором странности с отсутствием шифрования томов, а у Qnap таких проблем никогда не было.
@@enderdragon710 Вообще не понял о чем это. Шифрование/дешифрование встроено в операционную систему Qnap. Оно не имеет никакого отношения к платному функционалу. Просто при настройке указываете шифрование тома. А дешифровка и доступ это такой же обычный процесс в операционке qnap. Кто и что вам расшифровывал за деньги?
В США лидер продаж это Synology, вот, например можешь посмотреть статистику по одному из сторов www.newegg.com/d/Best-Sellers/Network-Attached-Storage-NAS/c/ID-241 Первые 10 самых продаваемых NAS это Synology. В плане софта, функционала, экосистемы и надежности QNAP далеко отстает от Synology, причем не только в NAS. Можешь посмотреть отзывы на Амазоне по их роутерам. QNAP это глючное барахло, которое через месяц просто перестает работать. У роутеров Synology вообще тупо высшая оценка среди всех существующих, потому что это меганадежные и безглючные роутеры. В новой бетке операционки на Synology уже тестируют шифрование томов. Так что через пару месяцев QNAP лишиться своего единственного преимущества.
@@videograph практически ничего. говорю как пользователь рут андроида) к примеру на айфоне можно запретить доступ приложению в интернет? а раздать wifi с впном с симки без раздачи путем изменения ttl? я даже по приколу запускал виртуалку с линуксом xD на айфон даже не существует фаерволов. это первое что пришло в голову. я вообще не очень представляю что на них можно делать кроме просмотра инстаграма и красивых божественных закруглений интерфейса
@@videograph так никто и не предлагает паять плату самому. А машины это тоже полуфабрикат с колёсами чтобы съехать с автовоза и подвеской для плохих дорог)
@@dmitrievkirill Достаточно просто ценить свое время, чтобы не заниматься хренью типа сборки железа и настройки софта. Если же время больше не на что потратить, ну тогда да.
По соотношению цена-качество-удобство синолоджи на 12 дисков это отличное решение, ты запаришься на обычном железе такое собирать, на 8-10 дисков можно что-то на бытовом сообразить вменяемое, если надо больше дисков, то не варик.
@@videograph Хотелось бы, чтобы хоть иногда ориентировались на пожелания клиентов и малые бизнес сообщества. К сожалению с такими темпами скоро придётся раскошелиться и купить более дорогое оборудование, что сейчас ох как не легко😅😅😅
Шифрование нафиг не нужно. Только если Вы не храните запрещённую или конфиденциальную инфу. Для видеографа-ютубера - не нужно. И шифрование ухудшает производительность.
Ну раз ты не хранишь запрещенную информацию, то скидывай учетку от своего телефона, а мы все покопаемся в твоей личной жизни. Таким же долбоебам как ты "скрывать нечего", и вы "нахрен никому не нужны".
@@videograph Это ты долбоёб. На Synology обычный линукс стоит, и на нём есть все виды шифрования, которые ты только можешь представить. Несёшь на видео какую-то ахинею.
на редкость глюкавое г-но. во-первых, так и не смог сделать общую папку, чтобы люди могли выложить туда свои фотки. Во-вторых, мега-глючное перекидывание фоток с айфона - то прерывается само, то какие-то файлы не копирует, то фотки вроде скинул, но не открывается. Просто ужас какой-то
@@videograph это шедевры кинематографа. Мне они нравятся, оба фильма. А вот вы избежали прямого ответа или завуалированно ответили, но слишком сложно для меня. Если нет желания отвечать, так и скажите.
Ппц катастрофа!, куда бы деться)) Шифрование шифрованию рознь, очень легко потерять все данные при малейших сбоях, это снижает производительность и лучше шифровать не все диски целиком, а конкретные файлы. Более того, если говорим о офисных серверах, они обычно находятся в защищенных помещениях, откуда украсть коробочку не так просто.
Странно, зачем тогда корпоративные решения всегда отдельным пунктом выделяют тему шифрования (будь то отдельные диски или готовые решения)? Они что, не знают, что сервера обычно находятся в защищенных помещениях, откуда украсть коробочку не так просто?
Хотите прикол? Этот видос я снимал месяц назад и на текущий момент у меня установлена DSM 7.1.1
И вот, оказывается прямо сейчас в допиливании находится бета-версия DSM 7.2, где, наконец- то, будет добавлена поддержка шифрования томов!
То есть много лет Synology забивала на это, но стоило мне купить их сервак - как они устранили единственную проблему своих домашних серверов)
Это отличная новость, подожду пару релизов DSM, чтобы исправили все ошибки и можно обновляться и шифроваться.
Пока остается неясным как именно будет осуществляться управление ключами, но это однозначно будет гораздо лучше текущего шифрования папок.
Вот только это обновление будет доступно не всем моделям NAS, так что обязательно посмотрите список совместимых серверов, когда оно выйдет.
DSM 7.2: Added support for volume encryption. All volume encryption keys are stored in the Encryption Key Vault, which can be set up on a local Synology NAS or via KMIP on a remote Synology NAS.
Та уже давно ждём это)))
Мне ещё понравился пункт:
Added more Synology NAS models to support M.2 NVMe SSD storage pools
Но минус:
Только на SSD от Synology (
@@DmytroPitenko storage pools только на SSD от Synology это конечно печально, но неофициально это ограничение обходится.
@@EugeneKey Подскажите как или скиньте ссылку, где посмотреть. Спасибо.
Про "важность" шифрования дисков, говорит только тот кто не пытался их потом расшифровывать после сбоев, которые приводили к ошибкам файловой системы ...
Шифрование на Nas - зло. Потом в случае падения системы не сможете восстановить данные.
а можно узнать на кой икс шифровать весть том? чтоб, когда сдохнет сама железка поиметь кучу геморроя? Шифрование папок был у них еще на заре (проверил сейчас дсм 4,0)
"Когда сдохнет железка" ты просто переставишь диски в другую такую же железку и продолжишь работу
@@videograph не приходилось делать? советую вначале попробовать
@@videograph а ключи шифрования вы из воздуха нарисуете??? Если у вас такое примитивное понимание шифрования то диск украденный у вас вставят в другую железяку и продолжат работать, а смысла шифрования ноль.
@@parseval6162 он не в теме абсолютно.
Если взять во внимание маленький нюанс, что сервер Synology можно сделать из любого домашнего компьютера, а его стоимость будет состоять практически только из стоимости желаемого объема накопителей, то за такие плюшки и удобства которые предоставляются "бесплатно", можно простить все недостатки.
Согласен на все 100
Подскажите, где купить лицензию DSM и установить на любой компьютер
@@OnlineObsessionista ніде. Хренолоджі хрякнутий без ліцензії
Не сравнится ПК со специализированным NAS. По энергопотреблению, по долговечности работы. А также некоторое ПО, например AudioStation, Synology Drive Server вкупе с прилагающимися к ним приложениями для смартфонов вообще не имеют аналогов в тех решениях, которые Вы можете развернуть н ПК.
Так, а зачем ему шифрование он объяснил??
Ваше решение для оперативной работы подходит (хоть и стоит денег), но когда работает профи и количество информации насчитывает десятки террабайт, приходиться искать долгосрочные решения хранения данных.
Как показала реальность за последние годы - облачные хранилища самое не надежное решение для долгосрочного хранения информации. Я думал что дублирование на жеских дисках отлично меня застрахует, но у меня из ВОСЬМИ жестких дисков в этом году вдруг умерли ТРИ. Понятно, что буду пытаться восстановить, но они очень не надежные, как средство долговременного хранения. Намного лучше использовать Blu-Ray, только нужно хранить их в жестяной или металлической коробке и дополнительно в пластиковых боксах, т.е. очень бережно трогать, не изгибать, ни наносить маркером или краской информацию на поверхность (они имеют свойство раъездать пластик), не изгибать. Стараться удерживать от сильной влажности и минусовых температур, как и жары, прямых попаданий лучей солнца. Соблюдая все меры хранения можно смело рассчитывать на десятки лет сохранения информации.
Естественно нужно запастись резервными внешними считывателями и рекордерами, производители могут что угодно менять в программном обеспечении - эта рекомендация уже на десятки лет вперёд!
Пока лучше чем диски Blu-Ray и особенно М-disk (с гарантией в 1000 лет), ничего не создано человечеством. Самое главное - этот способ не требует постоянного внимания и затрат, как облака и жесткие диски (не включишь раз в год, на следующий он размагнитился на 30%). Оптимально использовать 25 Гб, хоть и придуманы даже на 128 Гб, но там уже сложно записывать и считывать, а маленькая царапина может серьёзно осложнить считывание...
Можно еще рассмотреть ленточные накопители, очень надежно! Кассеты по до 45/18тб в случае LTO-9 и недорого. Один ньюанс правда огорчает приводы стоят очень очень дорого, но для дома можно купить какой нибудь LTO-5
В DSM 7.2 реализовали шифрование томов. Посмотрели это видео, и быстренько намутили 😂
BDSM)
Спасибо за информацию по шифрованию, а то у меня знакомые спрашивали, куда пропали шифрованные папки (в итоге перестали их использовать), а у Synology оказывается надо монтировать с вводом пароля каждый раз =)
Скажи, ты как то решил проблему с монтаже с синолоджи по вайфай? У нас стоит 920+ с увеличенной оперативной, + nvm диски, сеть вайфай6, ни фига это не помогает. По проводу не хочется.
Расскажу в одном из ближайших видео
Привет с меня подписка. Большое спасибо за проделанную работу желаю тебе удачи и успехов в творческой жизни. Большой привет из Германии.
Спасибо большое! Действительно очень полезное видео. Я почему-то даже не думал, что шифрование томов абсолютно сама собой разумеющаяся функция. Буду теперь другие решения рассматривать
Сейчас в бете новая DSM 7.2, в ней уже добавили шифрование томов. Так что подожди месяцок - другой
@@videograph Спасибо, буду ждать ))
Ну что там с шифрованием? )
Добрый день! Спасибо за видео, хотел бы узнать, почему вы не рассмотрели вариант доступа к NAS из вне только через впн?
Смотрите, у вас есть дома NAS где вы храните данные. Внутри домашней сети вы спокойно используете доступ к этим данным без всяких шифрований. Это вполне нормальная история, ведь зачем мне шифрование между компом\телеком и NAS, стоящим в 2х метрах рядом? Вроде как не нужно. Далее, вы устанавливаете впн сервер, думаю их есть в синолоджи. И даете доступ к NAS только через него. ВПН трафик у вас зашифрован, следовательно и все запросы к nas через внешнюю сеть - зашифрованы.
Ну, а проблемы "ворвались и украли харды", решаются установкой сигналки или покупкой дорогостоящего NAS или полноценного сервера с raid-корзиной - ведь ценность хранимых материалов превышает стоимость расходов на защиту.
Дорогой мой, у меня есть и свой VPN, и сигналка, а также понимание ценности данных и необходимости их шифрования. Это видео для людей высокого качества, а не для тех, кто на телефоне ставит пароль 1111 и выкладывает в соцсети фото первой страницы паспорта с авиабилетом.
"дорогостоящего NAS или полноценного сервера" - это и есть дорогостоящий NAS и полноценный сервер.
@@videograph это сегмент рынка домашних устройств, о чем вы, какой еще полноценный сервер.
Если вы используете впн для внешней связи с nas, то зачем вам шифрование внутри защищенного периметра? В этом нет никакого смысла.
@@loonyfm1890Synology уже давно выпускает всю линейку продуктов от дома малого бизнеса до корпоративных решений.
@@loonyfm1890 VPN и шифрование дисков - это вообще никак не связанные вещи, которые решают абсолютно разные задачи.
@@ZenoFromTheElea про это же и речь. Если задача в защите внешнего периметра, то это решается впном и закрытием ненужных портов. Если задача в защите внутреннего периметра - то нужно шифровать данные. Если задача в организации фулл-защиты, то не стоит выбирать оборудование домашнего сегмента и смотреть на бизнес сегмент, где устройства лишены этого недостатка.
Все смешалось в доме Облонских, впны, шифрование внутри периметра, что б потом охренеть от внутреннего трафика и нагрузки на локальные системы, полноценные сервера.
Интересна построена логика: шифрования томов нет, поэтому используем шифрование папок и у каждой папки свой ключ/пароль и проблема возникает при копировании из одной папки в другую.
Теперь каждому пользователю будете выдавать по тому, а не по папке?
Кто мешал использовать общее шифрование на все папки? Или так решали другую задачу?
В новой dsm 7,2 будет шифрование томов. Но как это будет работать в релизной версии пока не понятно.
А вот это хорошие новости. Только опять все эту куда-то придется сгружать, так как вряд ли они сделают шифрование "на лету" без необходимости переформатирования. Хотя технически сделать так можно, на Mac OS это реализовано, но там и файловые системы другие.
Added support for volume encryption. All volume encryption keys are stored in the Encryption Key Vault, which can be set up on a local Synology NAS or via KMIP on a remote Synology NAS.
Добавлена поддержка шифрования томов. Все ключи шифрования тома хранятся в хранилище ключей шифрования, которое можно настроить на локальном NAS Synology или через KMIP на удаленном NAS Synology.
Если не важны простои , то можно конечно поиграться с шифрованием.
Шифровать том , чтобы скрыть 10 байт секретной информации и потом неделю восстанавливать хранилище где тонны зашифрованного стойким ключём мусора это как раз то что "нужно" каждому корпоративному клиенту. ))
Я "мусор" на серверах не держу)
Как то странно описан процесс смены пароля/ключа. Да системе нужно перезаписать все данные, это будет просто время одного чтения и одной записи на диск. Даже без передачи по сети.
А в чем проблема кинуть microtic с openwrt и настроить его по примеру вхоникса, чтобы весь трафик шифровался с tor?
Какое отношение шифрование трафика имеет к шифрованию дисков?
Чтобы шифрования файлов на NAS заработало активируйте аккаунт admin, в нем укажите логин admin и пароль admin, ни в коем случае не меняйте порт входа в DSM - вирусы шифроввльщики вас сами найдут, а вообще "видеограф шифрует файлы" это сильно)))
Шифрование в NAS сервере, да вы гурман... Полетят винты в зашифровке, фирмы по восстановлению данных спасибо вам не скажут. Нету шифрование и хорошо а если есть, не стоит его включать.
На эти случаи и есть RAID и дополнительное копирование. Те, кому надо защищать свои данные, найдут на это доп средства
Спасибо брат за важную информацию. Я только начал присматриваться к синолоджи.....
Уже добавили шифрование
А как на C70 во время видео сьемки вывсети картинку на планшет эпла или андройда по wi-fi? У панасоника говорят есть такое приложение но не понятно какой там лаг? Короче можно как то без провадов этих справится и без сторонних wi fi приемников, что бы лаг картинки был хотя бы 1 сек при сьемке видео. ?
По большому счету понятно что для дома шифрование не нужно, и поэтому для как бы домашних систем. Но лучше иметь возможность и не пользоваться, чем она тебе понадобиться и ее вообще нет
Просто используется truenas (продается как готовое устройство), его даже можно установить в synology и будет там и шифрование и надежность
Полезный видос. Спасибо!
Привет! Видео крутое, лайкнул. Но Synology уже в DSM 7.2 решила все вопросы с шифрованием )) Но спасибо за видео, было актуальным и возможно добили своим фидбэком компанию Synology и теперь всем счастье. Это на самом деле крутое решение и Крутая железяка и софт.
В мае 2022 вышло обновление DSM 7.2, где добавили шифрование томом "Added support for volume encryption. All volume encryption keys are stored in the Encryption Key Vault, which can be set up on a local Synology NAS or via KMIP on a remote Synology NAS."
Вот тут подробная демонстрация работы с шифрованием томом ua-cam.com/video/JAC3uGNhrRg/v-deo.html
Я в закрепленном комментарии это написал еще в момент публикации видео. Но судя по тому, что они уже два патча выпустили за 2 недели и эти тома постоянно крашатся при сбоях, то пользоваться этим шифрованием я раньше чем через год не рискну. Пусть пофиксят все для начала и обкатают.
Автор, привет из 2024.06.01. Как там с сонолоджи? брать небрать? или кнап? Сделай видос, пока я касарь зелени зря не потратил, плиз).
Наконец, добавили шифрование, теперь недостатков нет)
Ну дак где Synology, а где корпоративный уровень... Мне кажется ты слишком много хочешь от хоть и дорогой, но все же домашней железки.
Самое лучшие шифрование - СЕЙФ. Чтобы не украли твои диски. А если идёт разговор о чем-то супер важно, супер ценом, допустим лежит секретный ключ от 1000 биткойнов. То лучший ключ который всё взламывает - пальцы в двери. Доказано девяностыми и никакое шифрование не поможет.
У меня Nas Synology с 2013 года стоит (ds713+), сейчаc обновил на ds723+. Nas так же используется и для работы.
Читал за это шифрование, но оно по сути и нахрен не нужно, особенно для домашнего использования.
Чтобы никто фото не видел? Так эти все фото можно найти в соцсетях.
Документы? А что такого тайного в этих документах? Их и так многие видят, кому отправляешь, а они уже хз кому еще могут отправить.
Очкуйте и дальше тряситесь за свою информацию, еще и антивирус поставьте )
Если ты не бизнес пользователь то конечно.
Спасибо огромное за видео. Думал их брать, но потом передумал. Повезло😊
Ну и зря передумал, автор видео просто параноик. Отличные сервера👍
А зачем тебе вообще шифровать отснятый материал это же для локалки севрер, в которой ты и ну еще пара монтажеров может быть? На случай если у тебя спиздят целый сервер с материалом?) Жопная боль какая-то на ровном месте. Наверное это будет меньшая из твоих проблем будет, если тебя обнесут... Если прям нужно шифрование, тогда уже поднимать на дсм виртуалку какой-то другой системы и в ней организовывать шифрованные тома какое тебе нужно, наверное так только на сегодняшний день можно на не корп сервере получить адекватное решение. У меня в хозяйстве два 12ти дисковых таких синолоджи с дисками по 6 и 8тб, один пять лет проработал уже ок вполне, через пять лет начал вылетать один из бэев, просто моросит, ничо не помогает, и это распаяно там на материнке отдельно не меняется, запчастей таких не существует. Решил пересобрать массив на 11ти дисках просто бОльшего размера и таким образом обошел проблему, в остальном более менее ок работают они как часы, главное ИБПшник с USB чтобы был обязательно. Ну еще надо напомнить зрителям из РФ, что никакой гарантии для покупателей из РФ больше нет и сапорта тоже, даже на оф форум не пустят вопрос задать, а и купить их сейчас только на Алике наверное можно в России.
10Gbe через адаптер в новых 723+ 923+ не оптика, а RJ45 который поддерживает также 5Gbe и 2.5Gbe. Но вообще Synology очень жопятся на железо, в новых 723+ 923+ все также нет 2.5Gbe встроенных, тогда как у QNAP уже давно все есть, так еще и проц дохлый поставили без встроенного видео, линейка SOHO, а о транскодинге можно забыть. В DS720+, 920+ свои приколы, там M.2 NVME разъемы которые официально можно использовать только под кеш физически оба сидят на одном PCIe 2.0 x1, это значит, какой бы SSD ты туда не поставил, больше 500MB/s ты не получишь.
@@EugeneKey о, точняк, раньше только SFP были в продаже, купить что ли пару адаптеров и перевести на 2.5г сетку
Взял asustor Lockerstor 6602 t. Очень Доволен покупкой, железо топ
@@ЛевонМирзаханян-о9о а почему так дорого 60к за двухдисковый нас? Синолоджи на 6 дисков стоит 90к...
Какой UPS подойдёт для этого NAS? Конкретная модель если возможно.
На сайте производителя указан список рекомендованных моделей
вопрос , вот если в беззеркалках накручивают фильтры на обьективы. То в твоем случае C70 имеет встроеные. Обьективы проектируются с покрытиями против бликов. Если ND фильтр стоит на обьективе , а не в камере то он сильнее ловит блики или наоборот меньше?
Ну естественно любой фильтр снаружи будет более подвержен бликам, чем тот, что находится внутри, так как во втором случае свет идет в одном направлении.
Качественные современные ND отлично работают с бликами
Очень нужное видео, очень полезная информация,лайк,спасибо
Там есть шифрование. И даже шифрование папок. А надо покупать хороший синолоджи чтобы быстро шифровать данные.
*Там есть шифрование. И даже шифрование папок*
Видео чем слушал?
@@ZenoFromTheElea Так там и даже есть шифрование SED. Автор должен удалить этот ролик потому что он вводит людей в заблуждение! А то огромная проблема... тоже мне. Никаких проблем с синолоджи нет!
Только нашел это видео, как осознал что у меня 7.2 и шифрование разделов есть😂
Спасибо, полезно, лайк
Когда будет видео про стабилизатор ?
Про какой?
@@videograph dji osmo 6
@@videograph insta 360 flow
А у меня есть поддержка шифрования. DS1821+
Автор ошибся. Если проводить аналогию со смартфонами, то Synology - это как раз Android, а Qnap - это iOS. Ибо поддержка Synology (DSM) со стороны сторонних разрабов ПО значительно превышает таковую в Qnap (QTS). И самое главное - DSM (Xpenology) можно запустить практически на любом компе, а Qnap - нет.
Автор не ошибся. Речь идет о стабильности и простоте использования
какой то бред дилетанта, обделенного вниманием.
Нет шифрования - говно девайс?
Да что за чушь ты несешь?
На предприятиях шифровать сервера целиком?
Да тебя за такие высказывания пинками гнать надо от интернета подальше!
На форуме XPenology уже есть ломанный загрузчик от QNAP TS-16XX. На виртуалке - работает, можно в ESXi запустить. У меня пока на железе не запускается, работаю над этим. Да, кстати, QNAP - отличная тема, рекомендую!
Можно винду и тот же хpenolоgy поставить на железе от QNAP, а вот загрузчик у Синолоджи залочен, так что тут автор видео прав, Синолоджи это iOS если сравнивать с QNAP, а для установки QNAP есть похожий загрузчик для установки ОС на практически любой ПК просто популярность QNAP ниже и разрабы не хотят ему уделять много времени, так что по факту они оба как Android в данном вопросе)))
QNAP редкостное тормознутое говно, покупали стоечный qnap почти за 400 тыс работает хуже настольной коробки Synology. Однако на самом деле оба так себе решения
Месяц без Вашего контента это очень много.
За Asustor обидно сейчас было) А вообще странно, настолько быть замороченным насчёт шифрования и не удостовериться, что в данной версии NAS эта возможность присутствует.
Производитель не указывает как именно реализовано шифрование. Странно этого не понимать.
@@videograph понял
Просто есть типы людей которые рождены ныть по поводу и без...
Да, видео не для меня) Мне шифрование не нужно, главное чтобы было удобно хранить инфу и работать с ней, мои все потребности закрывает, обновилась до 7,2 - все огонь.
Похоже люди не понимают зачем нужно шифрование дисков и томов. Оно спасает от физического доступа. Если твои диски украдут например, но это очень очень мало вероятное событие. Для защиты от доступа из вне куча других больее удобных средств, по типу ВПН, белых списков и двух факторной аутинфикации.
А проблем шифрование добавит, это ещё одна точка отказа- в случае смерти материнки достать файлы будет невозможно.
А что это за история если кто то может просто так вот прийти у вынуть твои диски из NAS ???
И ничего, что они там в RAID стоят ? Как минимум RAID1. И поскольку єто софтовый рэйд и никто кроме вас не знает в какой ФС он создан то толку от украденых дисков - тупо 0!
Другой вопрос - если диски у вас просто в линию подключены без создания рэйда (хотя сино в принципи все, что в нее пихаешь лепит в рэйд - это отдельная наука) - то зачем вам вообще хранилище и SMB???? Расшарить папку на дом компике и все )
А если уж так произошло что кто то залез через морду в натсройки вашей сино и узнал какой у вас рэйд и ФС и собс -но спер ваши диски то чтобы собрать это все "до кучи" нужна синолоджи не ниже вашей и уйма времени.
Для вас плохие новости - не нужен вам NAS если у вас такие проблемі с безопасностью.
Ну либо лепить хренолоджи - что еще геморнее и затратнее.
И для тех ето "шарит" (не только руками в темноте) вся нагруза по шифрованию \ дешифрованию на лету ложится на проц. Когда там 2 ядра да эще и АРМ то велком ту хэлл!!
Том в бэтэрэфэс сам по себе уже зашифрован и попробуйте его открыть просто так (да и не просто так тож ) в венде или где там еще.
Дурачок, любой рейд без проблем восстановят на линуксе с незашифрованными дисками. Тем более зная модель NAS. Дальше не читал, так как это очередные рассуждения школьника в духе: раз мне это не нужно, то это никому не нужно.
Да зачем это шифрование. Если он дома допустим. Не понимаю.
Поймешь, когда на бутылку посадят
@@videograph начнём с того что я никого не оскорблял. Но если ты сидел на бутылке это уже твои проблемы. Или у тебя есть на сервере контент запрещённый на территории РФ? Тогда удачи.
Дело вот в чем, дружочек. Ты пожизненный терпила и с беспределом ты не столкнулся только лишь по причине, что ничего не создал, ничего не имеешь и ничего из себя не представляешь. И, заметь, в видео было сказано, специально для таких как ты: проходи мимо.
Ты из тех жалких полупокеров, которые возмущаются, когда их какие-то личные данные утекли в сеть, но, при этом, не улавливающий связи между шифрованием и безопасностью данных.
@@videographвладельца нешифрованного наса на бутылку не садят. А вот к тебе "безопаснику" явно применят 60ваттный советский терморектальный криптоанализ 😂😂😂
@@sergmonsterbrostream9857он шифрует любительське домашнее гейпорно с своим участием
Смешно требовать от банальной коробки для широкого потребления, уровня безопасности как в Пентагоне. Безопасность серьёзных данных обеспечивается совершенно по другому приципу и сценарию. Но люди требуют и им дают эту иллюзию за их же деньги.
Вопрос от чайника - Нельзя собрать домашний сервер в большом корпусе из дешевых и б\у комплектующих на базе винды, напихать туда много 16-18-20 тб дисков, подключить его по ethernet кабелю в основному компу и таким образом не покупать NAS?
Можно конечно, только это примерно как купить готовую машину или собирать самому в гараже
можно, до 10ти дисков это можно изи сделать, 12 дисков уже проблематично, 36 дисков, как позволяет синолоджи с двумя экспеншенами, запаришься делать. Плюс, на синолоджи у тебя будет нормальняа операционка, на винде даже рейд путёвый типа RAID6 нельзя толком сделать, там даже программное зеркало делается через одно место и разваливается от глупейших вещей вообще и обратно не собирается. 0 из 10 не рекомендую, на крайняк убунту хотя бы, там можно на основе mdamd сделать рейд, но там не будет опции пересборки и расширения его разномастными дисками как со встроенной системой синолоджи. Плюс все, что есть из коробки в синолоджи, надо будет ставить и часто полноценной замены тому, что есть в синолоджи ты бесплатно не найдешь. При этом на настройку такого сервера ты потратишь несколько рабочих дней, а на настройку синолоджи ты потратишь ну может 1 час и тебе не придется ничего гуглить, копипастить и тп. Если твое время стоит хотя бы 100 долларов за смену, ты уже не будешь этой херней заниматься
@@kalobyte я бы выбрал Proxmox как основу и на него нанизывал уже все что душе угодно
@@kalobyte "весь вопрос только зачем тебе много 20тб дисков, если ты не можеш позволить себе купить специально сделанное под эти диски железо и софт?"
У меня в компе стоят 2 16 тб seagate exos для хранения файлов и медиатеки. Поэтому не понятно, нахрена покупать дорогой NAS когда можно купить большой full tower на 10-12 дисков и вставлять в него hdd большого объёма по мере необходимости.
@@alikkhusainov319
Семейный доступ когда нужен к фоточкам, фильмам и прочему из всех точек мира. У каждого свой раздаел и права на него можно сделать если дети студенты. Централизованное хранение бэкапов всегого домашнего зоопарка компов и бэкапы по сети
Ну и софт хороший там бэкапить с телефона неограниченные гигабайты фото и музон слушать прямо по мобильному инету. Опять же зеркало Рэйд можно собрать. Всё это проблематично на обычном компе собрать. Софт крутой у Synology
Много раз смотрел в сторону покупки Synology, но стал поеупать только ReadyNas от Netgear
Сейчас можно на любом железе поставить DSM7,2
@@gudrich большое спасибо за ответ. Буду читать это интересное решение.
@@ApokinAleksandr
Несколько дней назад скачал загрузчик arpl-i18n-23.8.11
Вообще ни одной проблемы с установкой .
DSM 7.2-64570 Update 3 установилась с первого раза что на одной материнке , что на другой.
К стати по шифровании. Возможно прочитать данные без ключа! И даже если SED диски тоже можно прочитать данные. Мы это уже делали. Единственно что нельзя прочитать если вы перезаписали данные. А так если ключ утерян то все можно восстановить. С помощью сервисов майнинга можно расшифровать любой ключ битлокер или веракрипт в течении максимум 10-15 дней.
@oleggritsev
Тогда какой смысл в шифровании?
@@PsevdonimAndreyaVladimirovichaне все могут это сделать. Или это очень трудно. Примерно так как открыть замок. Всегда есть цена вопроса. Но спецслужбы могут если им это надо. А мы на них и работаем как контрактники.
@@oleggritsev
То есть, если я зашифрую файл архиватором 7-Zip при помощи AES-256 ключом в 30 хаотичных символов, то вы сможете его расшифровать?
И кстати, на спецслужбы работать не нужно, всё плохое, что происходит в мире, это дело их рук и оплачивают всё это бюджеты стран. И теракты в том числе.
@@PsevdonimAndreyaVladimirovicha да. Но нам не нужен ваш короткий пароль. Нам нужно получить ключ шифрования. AES 256. Вот если вы сами придумаете алгоритм шифрования тогда это намного сложнее будет сделать.
@@oleggritsev
Интересно, и как же вы это будете делать?
Делай iscsi и шифруй оськой !
Камера у оператора ролика зачетная!
Если кто то смог добраться до моих дисков дома, то уже никакое шифрование не спасет от терморектального криптоанализатора.
Шифрование актуально на телефонах, ноутах, т.е. на том что можно легко потерять.
Хьюстон у нас проблемы ))) как гремят IronWolf это ещё одна тема, не могу привыкнуть) Облако для рабочих данных, Nas для бэкапа и помойки данных и чтоб не гремел выключать когда не надо
Хранение 96ТБ в облаке обойдется примерно в 5000$ в год. И монтировать с облака невозможно
Единственный момент. Цена!!! Собрал nas , но свой и поставил XPEnology (Synology пират)
DSM 7.2 уже поддерживает шифрование volume.
С ума сошли с этим шифрованием. Есть оно, а так же есть шиврование томов в DSM 7.2. Но я так скажу, это шифрование вам боком встанет и вы будите плакать, когда все ваши данные пропадут безвозвратно.
Обычно плачут только когда их данные утекают в сеть
@@videograph причем тут шифрование данных и утекают в сеть? когда у вас данные зашифрованы, но вы с ними работает, то они примонтированы и их может вирус так же как и вы скачать и передать другим. Шифрование данных делается не для этого. вы путаете белое с черным.
@@AlexandrLinux какой вирус, что ты чухню несешь
@@СергейИванович-б8б обычный вирус у вас на Винде. Или вы с луны упали и думаете вирусов нет на Винду. Идите книжки читайте дитятко
Попробуй делать перенос файлов между папками через интерфейс синолоджи. Возможно ты делал переносить просто в проводнике, это долго.
Естественно через интерфейс Synology, при чем тут интерфейс, если проблема на другом уровне
Synology у нас в принт шопе но дома я использую amber x с 8 терабайт памятью. Просто кайф и шифрование есть.
Мне шифрование дома не нужно, но в офисе это необходимо.
Интересно, а сеть у вас тоже 10 гбит
Разумеется, с моими объемами данных по-другому никак
не очень понятно какие тут претензии к Synology? Да, криптование вносит определенный геморрой и сильно сказываете на удобности. Но это общая проблема. Любые данные, которые криптуются паровозом тянет за собой массу проблем, которые надо учитывать и быть к ним готовым.
Мои возможные проблемы это мои проблемы. Это все равно как не ставить замок на дверь и оправдывать это тем, что можно потерять ключи
@raph почему же не ставить? Как раз ставить, но не жаловаться, что приходится таскать с собой ключи, а если их потерять, то придется ломать/менять замок. Не жаловаться на то, что надо думать, где хранить ключи, чтобы их не увели, как эти ключи делить с другими квартирантами, без ущерба безопасности жилища в целом. Да, все так. Иметь на дверях замки (любые) - это все очень усложняет. Да. Такова жизнь.
Олегас бы лайкнул за боке в ролике, но сравнение с iphone...
Андрей . Снимаешь это видео на С70
Кажется на Mark2
Да не добавят на среднего и низкого сегмента
c QNAP - знаком еще лет 10 назад, когда каждая компания строила свои ДЦ и свои Стойки.
QNAP - Под капотом Линукс на с костылями. Также как некоторые другие бренды делают костыли в апаратном, для "совместимости"
Выход один - брать подзодящее железо, а ОС на базе линукс строить или брать NAS операционки, но там тоже есть моменты.
Поэтому, если вы Азвансед Юзер - то Только ОС, Дебаин или любая другая.
Да, и тогда плюшек становится на порядки больше, чем у люього топового заводского.
Дак вам шашечки или ехать ?
Мені шифрування як таке не потрібне, але факт перенесення папок в ГОДИНУ - це ПЗДЦ......м'яко кажучи
Если папки без шифрования, то переносятся сразу)
@@videograph Тобто такі 1к баксів по факту за просто рейд масив........
Этоне правда. У меня 920 синолоджи. Есть там шифрование.
Дату видео посмотрите
@@videograph не аргумент. Видео 2023 года. Я хранилище купил в 2022 и с самого начала настроил шифрование дисков.
Ну и балабол. Шифрование дисков появилось в версии DSM 7.2, которая официально вышла через месяц после публикации этого видео.
@@videograph Попрошу без оскорблений. У меня 920 синолоджи. Мы его купили в организацию в 2022. После начала вторжения через несколько месяцев. И там точно было шифрование, потому что я сразу при первичной настройке его настроил.
🤦🏻♂️🤦🏻♂️🤦🏻♂️ еще раз, для тугих, шифрование дисков появилось на версии 7.2-64570, релиз которой состоялся 2023-06-20. www.synology.com/ru-ru/releaseNote/DSM
Если ты настолько деревянный, что не способен понять разницу между шифрованием папки и шифрованием дисков (о чем я рассказываю в этом видео), то тут тебе уже никто не поможет.
Поэтому себе взял QNAP. Он как раз ближе к Iphone в NAS. Там шифрование было всегда.
Шифрование с частенькими брешами, где шифруют весь твой сервер и просят выкуп за файлы. У меня на работе прошлой так сервер весь зашифровали)
QNAP это не iOS, а что-то типа Windows 98. Как в анекдоте: Шеф у нас огромная дыра в области безопасности. О! Ну хоть что-то у нас есть в области безопасности. У QNAP только железо хорошее, а вот софт так себе.
@@EugeneKey это оценочное суждение без объяснения и обоснования почему вы так считаете. Вкусовщина. Я сначала брал себе Synology, потом вернул, т.к он очень шумел. А далее уже купил qnap и он был тихий и куда более продуманный в моем опыте. Мне есть с чем сравнить. На Qnap прекрасная операционная система. Удобно, качественно написано, красиво оформлено. На моем есть встроенный в сам NAS слод sd-карт для скидывания фото-видео материала. Удобные мобильные приложения. Например, в США именно Qnap лидер продаж среди домашних NAS. Более того Qnap появились позже и разрабатывают свой софт с учетом ошибок конкурента. И наверное поэтому в т.ч. у Synology есть описанные автором странности с отсутствием шифрования томов, а у Qnap таких проблем никогда не было.
@@enderdragon710 Вообще не понял о чем это. Шифрование/дешифрование встроено в операционную систему Qnap. Оно не имеет никакого отношения к платному функционалу. Просто при настройке указываете шифрование тома. А дешифровка и доступ это такой же обычный процесс в операционке qnap. Кто и что вам расшифровывал за деньги?
В США лидер продаж это Synology, вот, например можешь посмотреть статистику по одному из сторов www.newegg.com/d/Best-Sellers/Network-Attached-Storage-NAS/c/ID-241
Первые 10 самых продаваемых NAS это Synology.
В плане софта, функционала, экосистемы и надежности QNAP далеко отстает от Synology, причем не только в NAS. Можешь посмотреть отзывы на Амазоне по их роутерам. QNAP это глючное барахло, которое через месяц просто перестает работать. У роутеров Synology вообще тупо высшая оценка среди всех существующих, потому что это меганадежные и безглючные роутеры.
В новой бетке операционки на Synology уже тестируют шифрование томов. Так что через пару месяцев QNAP лишиться своего единственного преимущества.
Если интересно. Тут много про синолоджи и непосредственно по шифрованию ua-cam.com/video/JAC3uGNhrRg/v-deo.html
👍
🔥
Ты работаешь с большими массивами данных, сотни гигов видео монтажёрам и т.д., спрашивается, нахрена тебе шифрование вообще нужно? Ты серьёзно?))
Ты лучше меня знаешь что мне нужно?
Cisco 👍
айфон достал из коробки и его не надо настраивать.. ..или скорее нельзя))
Что нельзя настраивать на айфоне?
@@videograph практически ничего. говорю как пользователь рут андроида) к примеру на айфоне можно запретить доступ приложению в интернет? а раздать wifi с впном с симки без раздачи путем изменения ttl? я даже по приколу запускал виртуалку с линуксом xD на айфон даже не существует фаерволов. это первое что пришло в голову. я вообще не очень представляю что на них можно делать кроме просмотра инстаграма и красивых божественных закруглений интерфейса
Понятно. Тебе сколько лет? Только честно
установите 7.2 и всего делов
🔰 NAS Synology DS1821+ g.x-bxb.com/OIUn0p
➡ Цена на AliExpress x-bxb.com/tVyd3M
➡ Цена на Amazon x-bxb.com/Wg1RaJ
🔰 Сетевая карта E10G18-T1 g.x-bxb.com/Ltx4sT
➡ Цена на AliExpress x-bxb.com/orsvqq
➡ Цена на Amazon x-bxb.com/OGum7l
🔰 Роутер Synology RT6600ax g.x-bxb.com/SKRGlj
➡ Цена на AliExpress x-bxb.com/-TjSX6
➡ Цена на Amazon x-bxb.com/SCdYak
🔰 Жесткие диски Seagate IronWolf Pro 16 TB g.x-bxb.com/jLON_Y
➡ Цена на AliExpress x-bxb.com/RIsV05
➡ Цена на Amazon x-bxb.com/USYvCX
🔰 Кабель от роутера в NAS g.x-bxb.com/sr6Zrd
➡ Цена на AliExpress x-bxb.com/mwd82C
➡ Цена на Amazon x-bxb.com/vNI6We
Покупать такой сервер это как покупать готовый компьютер)
Покупать такой сервер - это как купить готовую машину. Купить и ездить на ней.
А не собирать корча в гараже и не знать, что от него ожидать через час.
@@videograph так никто и не предлагает паять плату самому. А машины это тоже полуфабрикат с колёсами чтобы съехать с автовоза и подвеской для плохих дорог)
@@dmitrievkirill Достаточно просто ценить свое время, чтобы не заниматься хренью типа сборки железа и настройки софта. Если же время больше не на что потратить, ну тогда да.
По соотношению цена-качество-удобство синолоджи на 12 дисков это отличное решение, ты запаришься на обычном железе такое собирать, на 8-10 дисков можно что-то на бытовом сообразить вменяемое, если надо больше дисков, то не варик.
@@EugeneKey до первого гарантийного случая))
Это проблема, которая требует решения со стороны производителя. Но к сожалению полное решение до сих пор не предвидеться!😢
Им не составит труда сделать шифрование томов на уровне операционки, для этого железа лишнего не надо. Видимо, сегментирование линеек. Тупо маркетинг.
@@videograph Хотелось бы, чтобы хоть иногда ориентировались на пожелания клиентов и малые бизнес сообщества. К сожалению с такими темпами скоро придётся раскошелиться и купить более дорогое оборудование, что сейчас ох как не легко😅😅😅
Ты вроде видеограф, а заморачиваешься как будто сисадмин какого-то отдела ФСБ
Вообщето эпл говно для гуманитариев которое нельзя настроить под себя . Плозое справнение
😂😂😂 сразу видно дурашку, который Apple видео только в магазине
Шифрование нафиг не нужно.
Только если Вы не храните запрещённую или конфиденциальную инфу.
Для видеографа-ютубера - не нужно.
И шифрование ухудшает производительность.
Ну раз ты не хранишь запрещенную информацию, то скидывай учетку от своего телефона, а мы все покопаемся в твоей личной жизни. Таким же долбоебам как ты "скрывать нечего", и вы "нахрен никому не нужны".
@@videograph Это ты долбоёб. На Synology обычный линукс стоит, и на нём есть все виды шифрования, которые ты только можешь представить. Несёшь на видео какую-то ахинею.
на редкость глюкавое г-но. во-первых, так и не смог сделать общую папку, чтобы люди могли выложить туда свои фотки. Во-вторых, мега-глючное перекидывание фоток с айфона - то прерывается само, то какие-то файлы не копирует, то фотки вроде скинул, но не открывается. Просто ужас какой-то
Претензия сомнительная. В DSM есть и было шифрование папок.
Ты бы видео посмотрел для начала
Госпаде, проблему нашёл. Поставь Xpenology на него, там всё настраивается на любом железе.
А ты беглец? Или просто у тебя такой образ жизни? 🤔
Бегущий по лезвию
@@videograph это шедевры кинематографа. Мне они нравятся, оба фильма.
А вот вы избежали прямого ответа или завуалированно ответили, но слишком сложно для меня.
Если нет желания отвечать, так и скажите.
Ппц катастрофа!, куда бы деться)) Шифрование шифрованию рознь, очень легко потерять все данные при малейших сбоях, это снижает производительность и лучше шифровать не все диски целиком, а конкретные файлы. Более того, если говорим о офисных серверах, они обычно находятся в защищенных помещениях, откуда украсть коробочку не так просто.
Странно, зачем тогда корпоративные решения всегда отдельным пунктом выделяют тему шифрования (будь то отдельные диски или готовые решения)? Они что, не знают, что сервера обычно находятся в защищенных помещениях, откуда украсть коробочку не так просто?
@@ZenoFromTheElea Потому что дебилы...это им дороже в 3 раза выйдет