Ich richte derzeit mein NAS ein, auf dem ein Ubuntu-Server, eine SSD für das Betriebssystem und ein RAID 5-HDD-Array laufen. Ich möchte, dass das RAID-Array so verschlüsselt wird, dass es dennoch bequem zugänglich ist.
Die Daten müssen über das Netzwerk mit Windows- und Linux-Clients von einem Benutzer aus zugänglich sein, daher dachte ich, ich könnte SMB verwenden. Aber wie realisiere ich den Verschlüsselungsteil? Das Verschlüsseln einzelner Dateien ist zu umständlich, stattdessen möchte ich, dass ein autorisierter Benutzer einfach auf die Datei zugreifen kann. Eine vollständige Festplattenverschlüsselung würde zumindest SSH-Zugriff erfordern, um die Festplatte nach einem Neustart zu entsperren – auch das ist nicht sehr praktisch. Gibt es eine Möglichkeit, eine vollständige Festplattenverschlüsselung durchzuführen und sie mit den Anmeldeinformationen des SMB-Benutzers zu entsperren?