Mit LUKS verschlüsselte NAS-Festplatten ausgelesen

Offenbar durch einen Fehler in der Elektronik kann per Netzwerk/ LAN nicht mehr auf ein QNAP NAS TS-231P zugegriffen werden. Mit dem Einsetzen der Originalfestplatten in ein baugleiches Gehäuse hat der vom Ausfall betroffene Handwerker kein Glück.

Die LAN LED am Originalgehäuse flackert zwar ähnlich wie im Normalbetrieb, doch selbst komplette Portscans der möglichen IP-Bereiche zur Herstellung einer Verbindung zeigen kein Lebenszeichen. Bereits zuvor wurden von beiden verbauten Festplatten mit 1 TB (WD Red WD10EFRX) fehlerlose Imagekopien durch Max Möglich angefertigt.

Bei der Analyse der beiden als RAID 1 (Spiegelung) organisierten Festplatten zeigt sich, dass die Daten-Partitionen per LUKS (Linux Unified Key Setup) verschlüsselt sind. Der beim Einrichten in der QNAP-Software vergebene Enrcyption Key (Anmerkung: nicht das NAS-Passwort!) wird allerdings beim normalen Einbinden in einem zum Entschlüsseln präparierten Linux-System NICHT anerkannt.

QNAP scheint beim Einsatz von LUKS einen etwas sehr speziellen Weg zu gehen, da erst mit erheblichem Mehraufwand eine Lösung zum Entschlüsseln mit dem bekannten Enrcryption Key gefunden werden konnte.