扫描二维码关注官方公众号
返回列表 发布新帖

[求助] 求推荐带加密的双盘家用级NAS

3264 14
发表于 2013-8-7 15:34:03 | 查看全部 阅读模式

来吧兄弟,一起玩一起讨论!

您需要 登录 才可以下载或查看,没有账号?注册

×
怕NAS被盗什么的,什么门事件,所以需要加密

以前用移动硬盘是用Window自带的EFS加密,不知道NAS哪款有加密功能,求推荐,感谢

评论14

fujinotwoLv.5 发表于 2013-8-7 16:27:17 | 查看全部
群晖,哈哈
回复 点赞

使用道具 举报

xara 发表于 2013-8-7 16:51:42 | 查看全部
群晖的加密是用户透明的吗?也就是说图片,视频,文档都是加密的,然后使用的时候会自动解密吗?
还是个单独的加密区/文件夹之类的,那不如直接使用工业标准的PGP Desktop或者开源免费的TrueCrypt,多灵活啊.
谢谢回复 EFS的加密对用户是透明的,一旦一个文件或文件夹设为EFS加密后,Win系统就会自动生成密钥,读取和写入都依赖这个密钥,一旦环境发生改变,比如重装、切换用户,把硬盘拆到其它电脑之类都无法读取加密的文  详情 回复
发表于 2013-8-7 19:06
回复 点赞

使用道具 举报

xara 发表于 2013-8-7 16:55:00 | 查看全部
目前我使用Zentimo xStorage Manager配合TrueCrypt用于加载USB设备上的TrueCrypt文件体验很好.
使用NAS完全可以映射个iSCSI,把TrueCrypt的加密文件丢上面.而且这个使用的还是主PC的CPU资源.
Buffalo LS-WXL/E-AP 不刷机能不能用TrueCrypt呢?  详情 回复
发表于 2013-8-7 19:07
回复 点赞

使用道具 举报

wuhandavid 发表于 2013-8-7 17:09:30 | 查看全部
群晖的就很好啊,在家还怕被盗?
群晖太贵了 不怕一万,就怕万一,要确保万无一失  详情 回复
发表于 2013-8-7 19:11
回复 点赞

使用道具 举报

motoactv楼主 发表于 2013-8-7 19:06:46 | 查看全部
xara 发表于 2013-8-7 16:51
群晖的加密是用户透明的吗?也就是说图片,视频,文档都是加密的,然后使用的时候会自动解密吗?
还是个单独的加 ...

谢谢回复

EFS的加密对用户是透明的,一旦一个文件或文件夹设为EFS加密后,Win系统就会自动生成密钥,读取和写入都依赖这个密钥,一旦环境发生改变,比如重装、切换用户,把硬盘拆到其它电脑之类都无法读取加密的文件内容,GHOST也不行,除非在系统证书导入这个key

我曾经就重装系统,忘记导出密钥文件,结果整盘文件都报废了
回复 点赞

使用道具 举报

motoactv楼主 发表于 2013-8-7 19:07:59 | 查看全部
xara 发表于 2013-8-7 16:55
目前我使用Zentimo xStorage Manager配合TrueCrypt用于加载USB设备上的TrueCrypt文件体验很好.
使用NAS完全 ...

Buffalo LS-WXL/E-AP 不刷机能不能用TrueCrypt呢?
回复 点赞

使用道具 举报

motoactv楼主 发表于 2013-8-7 19:11:58 | 查看全部
wuhandavid 发表于 2013-8-7 17:09
群晖的就很好啊,在家还怕被盗?

群晖太贵了

不怕一万,就怕万一,要确保万无一失
回复 点赞

使用道具 举报

luty 发表于 2013-8-7 19:26:52 | 查看全部
透明加密对读写性能的影响你能接受不?如不能,此帖可以关闭了。
我的笔记本,i5的u,pointsec解决方案,intel520的SSD读不过100,写不过65。至于520本身的读写性能,你去找评测自己看吧
谢谢你提供的数据 加解密肯定会损失部分性能为代价的,这是可以接受的,而且必须接受,所以最近7-8年我一直用EFS加密数据  详情 回复
发表于 2013-8-7 19:59
回复 点赞

使用道具 举报

motoactv楼主 发表于 2013-8-7 19:59:05 | 查看全部
luty 发表于 2013-8-7 19:26
透明加密对读写性能的影响你能接受不?如不能,此帖可以关闭了。
我的笔记本,i5的u,pointsec解决方案,in ...

谢谢你提供的数据

加解密肯定会损失部分性能为代价的,这是可以接受的,而且必须接受,所以最近7-8年我一直用EFS加密数据
回复 点赞

使用道具 举报

xara 发表于 2013-8-7 23:10:37 | 查看全部
本帖最后由 xara 于 2013-8-8 00:53 编辑

TrueCrypt实际上跟设备无关的.比如你NAS映射了一个iSCSI卷到本地计算机,则此卷看起来跟本地的卷是一样的,TrueCrypt的加密是基于文件的.
另外,之所以要在本地机器使用TrueCrypt主要是要依赖本地计算机的较为强大的CPU计算能力,不同的加密算法对CPU计算能力的要求也是不同的.
当前一些带加密的设备,比如加密U盘,实际上其主要依赖于硬件芯片级的加密.
实际上,在典型的情况下,CPU的计算性能才是瓶颈,磁盘的读写性能是其次的.当前Intel越新的CPU,其所新增的指令集对加密算法都有额外的提速,比如AES,DES之类.
回复 点赞

使用道具 举报

xara 发表于 2013-8-8 01:27:35 | 查看全部
本帖最后由 xara 于 2013-8-8 12:26 编辑

刚刚做了下测试,反馈一下:

软件环境:
Win7 SP1 x64
TrueCrypt 7.1a
FastCopy 2.11

硬件环境:
I7 3770K 默认频率
芝奇 32G DDR2400 CL2(10G设置为内存盘)
TrueCrypt使用文件容器型创建标准加密卷,将加密文件放置于内存盘以忽略类似硬盘IO对测试带来的影响.简易测试复制一个4.5G的高清电影到加密盘


测试结果:
(1)
加密算法: AES
哈希算法: SHA-512
实测速度约为1GB/秒,因为实在太快,以至于只能看个大概.

(2)
加密算法: AES-Twofish-Serpent
哈希算法: SHA-512
实测速度约为170-180左右


TrueCrypt自带的对于不同的加密算法以及哈希算法组合的基准测试
2013-08-08_010002.jpg

结论:

最快的而安全性最低的AES算法达到了2.7G/秒的速度,即使是使用三重加密算法的也达到160-180M/秒的速度,所以对于主力机器的计算能力不是太弱的情况下,应该在网络带宽,NAS读写速度,主力机器硬盘读取速度,CPU计算能力等方面找瓶颈就对了.
对于当前的主流计算机,千兆网络,性能良好的NAS这种环境下,透明加解密应该不会造成非常大的性能损失.



非常感谢,数据很齐 昨晚刚买了个ls-wvl,就等到货了  详情 回复
发表于 2013-8-8 10:20
回复 点赞

使用道具 举报

motoactv楼主 发表于 2013-8-8 10:20:25 | 查看全部
xara 发表于 2013-8-8 01:27
刚刚做了下测试,反馈一下:

软件环境:

非常感谢,数据很齐

昨晚刚买了个ls-wvl,就等到货了
回复 点赞

使用道具 举报

jjl 发表于 2013-8-8 23:02:30 | 查看全部
DIY吧
成品机不怎么样
回复 点赞

使用道具 举报

youqibingLv.10 发表于 2013-8-9 00:39:45 | 查看全部
真不錯,感謝分享~~....
回复 点赞

使用道具 举报

回复

您需要登录后才可以回帖 登录 | 注册

本版积分规则

淘宝小店

邀请码

VIP会员

微信客服

公众号

微信群

投诉/建议联系

support@gebi1.cn

未经授权禁止转载,复制和建立镜像,
如有违反,追究法律责任
  • 关注公众号
  • 添加微信客服
Copyright © 2001-2024 隔壁网 版权所有 All Rights Reserved. 粤ICP备14056481号-1
关灯 在本版发帖
扫一扫添加微信客服
返回顶部
快速回复 返回顶部 返回列表