- Protección de datos mediante cifrado para evitar accesos no autorizados en caso de robo físico del NAS.
- Gestión de volúmenes cifrados mediante la interfaz de usuario o a través de comandos avanzados en la consola CLI.
- Consideraciones técnicas sobre las limitaciones de nombres de archivos y la seguridad de las credenciales de administrador.
Cuando hablamos de gestionar nuestros archivos en un NAS de Synology, surge siempre el eterno dilema de si merece la pena meterse en el lío de las carpetas cifradas en Synology, sobre todo cuando vamos a compartirlas. Para muchos usuarios, la idea de añadir una capa extra de seguridad suena genial, pero al aterrizarlo a la realidad, aparecen dudas sobre si realmente aporta un valor diferencial frente a las contraseñas habituales.
La verdad es que el cifrado no es una pócima mágica, sino una herramienta específica. Aunque tiene algunas pequeñas desventajas técnicas, como el límite en la longitud de los nombres de archivo, es la única barrera real cuando el peligro no es un hacker remoto, sino alguien que tiene el servidor físicamente en sus manos.
¿Para qué sirven realmente carpetas cifradas en Synology?
Mucha gente piensa que con tener una contraseña de administrador basta, pero ahí es donde está el error. Si alguien se lleva tu equipo, un experto podría intentar extraer los discos y leerlos en otra máquina. Si las carpetas están cifradas, el malintencionado se encontraría con un muro, ya que necesitaría la clave de cifrado o el archivo de llave para poder montar los datos, independientemente de si ha logrado saltarse el acceso al sistema operativo.
Ahora bien, es cierto que el ladrón también tendría que pelearse con el acceso a la interfaz de administración de Synology. Pero ojo, que si el atacante es persistente, podría intentar forzar las credenciales de usuario a través de la red para entrar en las carpetas compartidas. Aquí es donde el cifrado actúa como un seguro de vida: aunque logren entrar en el sistema, si la carpeta no ha sido montada previamente con su clave, los datos siguen siendo ilegibles.
Montar las carpetas cifradas de Synoloogy de nuevo (paso a paso)
Después de un reinicio, en los NAS Synology es normal que las carpetas compartidas cifradas no se monten automáticamente, a no ser que hayas configurado expresamente el montaje automático.
El motivo es la seguridad: Synology necesita la clave de cifrado para desbloquearlas. Al reiniciar el NAS, permanecen bloqueadas hasta que introduzcas la contraseña o cargues la clave correspondiente.
Para montar las carpetas cifradas en Synology manualmente, hay que seguir estos pasos:
- Entra en DSM desde el navegador.
- Abre el Panel de control.
- Accede a Carpeta compartida.
- Selecciona la carpeta cifrada que no aparece montada.
- Haz clic en Montar (Mount).
- Introduce la contraseña de cifrado o bien selecciona el archivo de clave (
.key). - Confirma.
Con esto, la carpeta debería aparecer de nuevo accesible, sin perder los datos.
¿Se puede evitar que vuelva a ocurrir después de un nuevo reinicio? Synology dispone de una función llamada Key Manager (Administrador de claves), que permite guardar las claves de cifrado y montar automáticamente las carpetas al arrancar el NAS.
Una precaución importante: Si utilizas el montaje automático, cualquiera que tenga acceso físico al NAS y pueda arrancarlo con el almacén de claves conectado podría tener las carpetas desbloqueadas. Aquí se trata de escoger entre comodidad y seguridad.
Automatización del montaje mediante la línea de comandos
Para los que no quieren estar picando la contraseña a mano cada vez que reinician el servidor, existe una alternativa bastante potente utilizando la consola de comandos (CLI). Se puede ejecutar un comando específico que permite montar automáticamente las carpetas cifradas, facilitando enormemente el flujo de trabajo sin renunciar a la seguridad.
El proceso técnico consiste en utilizar la herramienta synoshare. Para lograr que una carpeta se monte, se puede emplear una combinación de comandos que primero obtiene la información de la carpeta y luego ejecuta el montaje usando la clave correspondiente: /usr/syno/sbin/synoshare --get '<share>' | grep 1883 & /usr/syno/sbin/synoshare --enc_mount '<share>' '<KEY>'. Esta técnica es especialmente útil si quieres montar varias carpetas en cadena.
Un truco muy ingenioso que algunos usuarios aplican es crear una carpeta cifrada de montaje manual que, una vez abierta, contenga las llaves para desbloquear el resto de los directorios. De este modo, solo tienes que introducir una contraseña maestra para liberar todo tu almacenamiento. Y si en algún momento necesitas cerrar el acceso rápidamente, el comando para desmontar es /usr/syno/sbin/synoshare --enc_unmount '<share>'.
En definitiva, aunque las carpetas cifradas en Synology añaden un paso extra y tiene algunas restricciones en los nombres de archivos, es la mejor defensa contra el robo físico del hardware. Combinando la seguridad de las cuentas de administrador con el uso de comandos de automatización en la CLI, puedes conseguir un equilibrio perfecto entre una protección blindada y una operatividad cómoda en tu día a día.
Índice
Redactor especializado en temas de tecnología e internet con más de diez años de experiencia en diferentes medios digitales. He trabajado como editor y creador de contenidos para empresas de comercio electrónico, comunicación, marketing online y publicidad. También he escrito en webs de economía, finanzas y otros sectores. Mi trabajo es también mi pasión. Ahora, a través de mis artículos en Tecnobits, intento explorar todas las novedades y nuevas oportunidades que el mundo de la tecnología nos ofrece día a día para mejorar nuestras vidas.