From 32ac174e72a52059d1d78f7b8f8db9af1792343e Mon Sep 17 00:00:00 2001 From: phil Date: Wed, 27 Jul 2022 18:14:32 +0200 Subject: [PATCH] =?UTF-8?q?nextcloud:=20Hinweise=20zur=20Entschl=C3=BCssel?= =?UTF-8?q?ung?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- README.md | 8 ++++++++ 1 file changed, 8 insertions(+) diff --git a/README.md b/README.md index 44c9c48..1b8f6b4 100644 --- a/README.md +++ b/README.md @@ -25,3 +25,11 @@ Diese Rolle installiert [Nextcloud](https://nextcloud.com). Sie umfasst: # Aktualisierung des Cores/ von Apps Mit dem Skript `nextcloud-updater` können alle Nextcloud-Instanzen und die installierten Apps gleichzeitig aktualisiert werden. + +# Hinweise +## Serverseitige Verschlüsselung + +- Bei der serverseitigen Verschlüsselung wird der Schlüssel im Klartext auf dem Server gespeichert. Sofern die Daten also nicht auf einem externen Speicher liegen, bringt dies keinen Sicherheitsgewinn. +- In unseren Tests führte die serverseitige Verschlüsselung teilweise zu Problemen bei der Entschlüsselung. +- Per [occ](https://docs.nextcloud.com/server/latest/admin_manual/configuration_server/occ_command.html?highlight=occ+encryption#encryption-label) lässt sich die Verschlüsselung wieder deaktivieren und alle Daten können in einem Schritt entschlüsselt werden. + - Möglicherweise liegen dann immer noch Daten verschlüsselt vor (Dazu gibt es diverse Fehlerberichte). Mit dem PHP-Skript von [Syseleven](https://github.com/syseleven/nextcloud-tools/blob/master/rescue/decrypt-all-files.php) können die Daten entschlüsselt werden.