Расскажу поучительную историю о том, что не нужно шифровать диски. Ну или как минимум не нужно тыкать галочки, если не до конца понимаешь последствия.

История, к счастью, закончилась хорошо.

Когда я настраивал свой NAS, у меня ещё не было жёстких дисков. Был воткнут только NVMe на 2 ТБ. Я создавал системный пул и, видимо, не убрал галочку с шифрования дисков.

Ну, думаю, окей.

Потом я туда перелил со старых жёстких дисков все бэкапы, спокойно эти старые диски отформатировал и продал.

После этого решил, что операционка по умолчанию мне не очень удобна. Не хватало SSH, большего контроля, нормальной возможности всё настроить под себя. Решил поставить TrueNAS.

И вот тут я понял, что доступа к своему NVMe у меня нет.

А там, между прочим, очень много данных, которые копились лет десять.

Расшифровать в лоб не получилось. Поставить заново MinisCloud OS тоже ничем не помогло: пул она не видела и возможности расшифровать не давала.

Я в итоге на какое-то время забросил эту идею. Решил, что данные в любом случае никуда не делись, они просто зашифрованы. Разберусь потом. Может, появится какая-нибудь уязвимость, способ восстановления или ещё что-то.

На прошлой неделе появилось время, и я удачно вспомнил, что устройство-то я не сам собирал. Значит, есть поддержка.

И поддержка, надо сказать, меня прям очень приятно удивила.

Два дня переписок, уточнений, проверок — и мне подсказали, как восстановить доступ.

Оказалось, всё решает мааааленькая кнопка в максимально неочевидном месте. Причём доступна она только на этапе инициализации устройства.

Пять минут перебора паролей — и опа. Доступ восстановлен.

Я так давно не был счастлив.

Мораль сей басни такая: не нужно шифровать домашние устройства просто потому, что можно.

На ноутбуке — да, логично. Его можно потерять, украсть, оставить где-то. И если диск зашифрован, то с него не смогут просто так вытащить данные напрямую.

А вот с домашним NAS всё не так очевидно. Если ты не понимаешь, где ключи, как это восстанавливается, что будет после переустановки системы и как доставать данные в случае проблем, то шифрование может защитить данные не только от злоумышленников, но и от тебя самого.

Так что в моём случае сильно проще и спокойнее было бы, если бы диски были не зашифрованы.

P.S. Поддержка Minisfourm проверенна, можно не боятся брать у них устройство.