求推荐带加密的双盘家用级NAS

怕NAS被盗什么的，什么门事件，所以需要加密

以前用移动硬盘是用Window自带的EFS加密，不知道NAS哪款有加密功能，求推荐，感谢

群晖，哈哈

群晖的加密是用户透明的吗?也就是说图片,视频,文档都是加密的,然后使用的时候会自动解密吗?
还是个单独的加密区/文件夹之类的,那不如直接使用工业标准的PGP Desktop或者开源免费的TrueCrypt,多灵活啊.

目前我使用Zentimo xStorage Manager配合TrueCrypt用于加载USB设备上的TrueCrypt文件体验很好.
使用NAS完全可以映射个iSCSI,把TrueCrypt的加密文件丢上面.而且这个使用的还是主PC的CPU资源.

群晖的就很好啊，在家还怕被盗？

xara 发表于 2013-8-7 16:51
群晖的加密是用户透明的吗?也就是说图片,视频,文档都是加密的,然后使用的时候会自动解密吗?
还是个单独的加 ...

谢谢回复

EFS的加密对用户是透明的，一旦一个文件或文件夹设为EFS加密后，Win系统就会自动生成密钥，读取和写入都依赖这个密钥，一旦环境发生改变，比如重装、切换用户，把硬盘拆到其它电脑之类都无法读取加密的文件内容，GHOST也不行，除非在系统证书导入这个key

我曾经就重装系统，忘记导出密钥文件，结果整盘文件都报废了

xara 发表于 2013-8-7 16:55
目前我使用Zentimo xStorage Manager配合TrueCrypt用于加载USB设备上的TrueCrypt文件体验很好.
使用NAS完全 ...

Buffalo LS-WXL/E-AP 不刷机能不能用TrueCrypt呢？

wuhandavid 发表于 2013-8-7 17:09
群晖的就很好啊，在家还怕被盗？

群晖太贵了

不怕一万，就怕万一，要确保万无一失

透明加密对读写性能的影响你能接受不？如不能，此帖可以关闭了。
我的笔记本，i5的u，pointsec解决方案，intel520的SSD读不过100，写不过65。至于520本身的读写性能，你去找评测自己看吧

luty 发表于 2013-8-7 19:26
透明加密对读写性能的影响你能接受不？如不能，此帖可以关闭了。
我的笔记本，i5的u，pointsec解决方案，in ...

谢谢你提供的数据

加解密肯定会损失部分性能为代价的，这是可以接受的，而且必须接受，所以最近7-8年我一直用EFS加密数据

TrueCrypt实际上跟设备无关的.比如你NAS映射了一个iSCSI卷到本地计算机,则此卷看起来跟本地的卷是一样的,TrueCrypt的加密是基于文件的.
另外,之所以要在本地机器使用TrueCrypt主要是要依赖本地计算机的较为强大的CPU计算能力,不同的加密算法对CPU计算能力的要求也是不同的.
当前一些带加密的设备,比如加密U盘,实际上其主要依赖于硬件芯片级的加密.
实际上,在典型的情况下,CPU的计算性能才是瓶颈,磁盘的读写性能是其次的.当前Intel越新的CPU,其所新增的指令集对加密算法都有额外的提速,比如AES,DES之类.

刚刚做了下测试,反馈一下:

软件环境:
Win7 SP1 x64
TrueCrypt 7.1a
FastCopy 2.11

硬件环境:
I7 3770K 默认频率
芝奇 32G DDR2400 CL2(10G设置为内存盘)
TrueCrypt使用文件容器型创建标准加密卷,将加密文件放置于内存盘以忽略类似硬盘IO对测试带来的影响.简易测试复制一个4.5G的高清电影到加密盘


测试结果:
(1)
加密算法: AES
哈希算法: SHA-512
实测速度约为1GB/秒,因为实在太快,以至于只能看个大概.

(2)
加密算法: AES-Twofish-Serpent
哈希算法: SHA-512
实测速度约为170-180左右


TrueCrypt自带的对于不同的加密算法以及哈希算法组合的基准测试


结论:

最快的而安全性最低的AES算法达到了2.7G/秒的速度,即使是使用三重加密算法的也达到160-180M/秒的速度,所以对于主力机器的计算能力不是太弱的情况下,应该在网络带宽,NAS读写速度,主力机器硬盘读取速度,CPU计算能力等方面找瓶颈就对了.
对于当前的主流计算机,千兆网络,性能良好的NAS这种环境下,透明加解密应该不会造成非常大的性能损失.

xara 发表于 2013-8-8 01:27
刚刚做了下测试,反馈一下:

软件环境:

非常感谢，数据很齐

昨晚刚买了个ls-wvl，就等到货了

DIY吧
成品机不怎么样

真不錯，感謝分享~~....