私はSynology NASを所有しており、「クラウド同期」機能を使用してGoogleドライブと同期しています。セキュリティ上の理由から、Synologyの組み込み機能を使用してNAS上のファイルを暗号化しました。クラウドに送信する前に。しかし、今はクラウドでそれらを読むこともできず、ファイルを暗号化したまま双方向同期機能を使うこともできません。自分の HDD に保存できない 1 TB を超えるデータがあります。NAS ファイルをネットワーク ドライブとしてマウントし、VeraCrypt などの独立したソフトウェア ソリューションで暗号化して、同期された Google Drive フォルダーで復号化することを考えています。どう思いますか? 同期して定期的に使用できるようにするには、復号化/暗号化に時間がかかりすぎますか (1 TB など)?
答え1
Boxcryptor のようなものを使用します。これを使用すると、ファイルを暗号化して Google ドライブにアップロードできます。または、Google ドライブ用のサードパーティのセキュリティ ソリューションを使用することもできます。 https://www.boxcryptor.com/ja/google-drive より
答え2
NAS で暗号化された 1TB のデータが Google Drive に同期されています。おっしゃる通り、Google Drive のデータは使用できません。暗号化機能を備えた Synology Cloud Sync 機能は、NAS 上のデータをクラウド プロバイダーにバックアップすることを目的としています。
「自分の HDD に保存できない」データが 1 TB あるとおっしゃっています。セキュリティ上の理由や容量の都合で、自分のワークステーションのハードディスクに保存できないのですか? ウェブ ブラウザから Google ドライブ ファイルにアクセスしていますか? それとも、Google ドライブ プログラムを使用してこのデータをワークステーションに同期していますか?
VeraCypt は、進むべき方向ではないと思います。VeraCrypt は、ファイルを保存するための暗号化されたコンテナ ファイル (「ドライブ」) を作成します。つまり、ワークステーションにダウンロードすることになる、1 TB を超える暗号化されたコンテナ ファイルが必要になります。ファイルにアクセスするたびに、サンドイッチだけを注文したのに、パン屋全体を自宅に持ち込むようなものです。
Synology クラウド ストレージ: Synology NAS はそれ自体が「クラウド ストレージ」(Google Drive Web サイトの一種) であることをご存知でしたか? ブラウザから Synology NAS をインターネットに接続できるようにすると、Synology FileStation (NAS 上のプログラム) を使用してファイルにアクセスできます。これらのファイルは、ワークステーションで使用するためにダウンロードするまで、NAS 上にのみ存在します。
Synology QuickConnect はそれを実現する方法の 1 つです。「Synology NAS をインターネット経由でアクセスできるようにする方法」QuickConnect は、インターネット ルーターのポートを NAS に転送する必要のない DDNS ソリューションです。私は、インターネットから NAS にアクセスするには自分のドメイン名を使用するのが好みです。ドメイン名を購入し、DNS エントリを作成し、ルーターのポートを転送し、このドメイン名を処理するように Synology DSM を構成しました。
また、NASでSynology CloudStation Serverを使用し、ワークステーションでSynology CloudStation Driveを使用して、NASとワークステーション間で専用のファイル同期を作成することもできます。Cloud Stationを使用してSynology NASとコンピュータ間でファイルを同期する
答え3
はい、ファイル名は暗号化されていませんが、Google Drive 上のデータは暗号化されています。Drive からファイルをダウンロードした後、ここからダウンロードできる「Synology Cloud Sync 復号化ツール」を使用してファイルを復号化してください。 https://www.synology.com/en-us/support/download
Cloud Sync で使用したのと同じ暗号化パスワードを使用するか、Synology NAS の Cloud Sync で暗号化を設定するときにダウンロードできるように提供された key.zip ファイル内の private.pem ファイルが必要になります。