Gros soucis de sécurité avec ABB: pas de chiffrement des données !

[Olivierclic]

ABB permet de centraliser sur un NAS tous les ordinateurs et VM d'une société. 

Le partage sur lequel on stocke les données ne peut pas être un partage chiffré, et je n'ai pas trouvé le moindre endroit pour entrer un mot de passe comme on peut en trouver sur HyperBackup. 

Du coup, un voleur qui s'emparerai du NAS - ce qui est aisé vu la taille et le poids d'un NAS - pourrai très certainement pouvoir restaurer toutes les machines et serveurs !?!?!?  Ca fait une sacré faille de sécurité!

C'est d'autant plus grave si on réplique sur un second site, un bureau externe par exemple, qui peut être moins sécurisé que le site principal !  

C'est chaud non ? ou ais-je raté quelque-chose?.    

[.Shad.]

Je ne dirais pas que c'est une faille de sécurité, parce que ça n'a jamais été prévu. Un manque ? probablement. N'hésite pas à écrire au support et leur en faire la suggestion.
Par contre tu peux faire une sauvegarde chiffrée avec Hyper Backup de tes sauvegardes ABB.

[Olivierclic]

Je vais le faire. Les suggestions ont-elles des chances d'aboutir ?

J'ai tenté la savegarde par HyperBackup, mais c'est trés long et lourd: dans un premier temps il faut restaurer sur le nas avec HyperBackup, ce qui est très long et nécessite un dossier ActiveBackupforBusiness vide -(sinon ce qui est dessus est écrasé), rattacher ABB, puis restaurer avec ABB.

C'est dommage. 

 

[.Shad.]

il y a 15 minutes, Olivierclic a dit :

Les suggestions ont-elles des chances d'aboutir ?

Étonnamment, assez pour quelques patchs plus tard parfois la demande soit prise en compte. Aucune garantie évidemment.

[Taribam]

Bonjour,

Apparemment le chiffrement est possible sur ABB Beta d'après le site de synology...

 

[Mic13710]

Il y a 10 heures, Olivierclic a dit :

Je vais le faire. Les suggestions ont-elles des chances d'aboutir ?

C'est déjà fait ici :

Quand aux chances d'aboutir, aucune idée. Il faudra beaucoup de demandes pour que Synology envisage de faire du développement.

[Olivierclic]

Merci pour vos réponses.

En effet la version béta prévoit la fonctionnalité https://www.synology.com/fr-fr/beta/2020_ABB_2_2_0_Beta_DSM6

Le service commercial de Synology m'a répondu sous 24H en m'indiquant aussi que c'est pris en compte dans la Béta qui est directement installable dans le gestionnaire de paquets.

C'est une très bonne nouvelle.