飞牛nas和群晖nas的“加密备份”有哪些不同之处？

飞牛nas昨天上线了“加密备份”功能，立马体验，用起来挺顺畅，具体看这里：飞牛nas的“加密备份”突然就来了！

一直知道群晖nas有“加密备份”，但是一直没去尝试，CloudSync用的时候都没有去勾选“加密备份”。昨天试完飞牛的“加密备份”后，今天果断体验了群晖的“加密备份”。用起来操作流程都一样：创建任务，勾选“加密备份”，填写密码即可。

但是，他们有哪些区别吗？我总结了以下三点：

1、群晖nas这边，你设置好任务，文件自动同步到云端。浏览器也会自动下载一个名字为“key”的压缩包，里面包含public.pem与private.pem这两个文件，学名叫“RSA钥匙对”。你得把它保护好，非常重要。

另外，云端也会产生一个文件夹，里面有一个名为cloudsync_encrypt.info的文件，据说是描述加密规则、密钥信息的元数据文件。也很重要，别删它。

飞牛nas这边没有产生额外的文件，目前的介绍是，你新找一个飞牛设备，创建备份任务，用同样的密码，让云端文件回传回来就自动解密了。具体技术细节暂不知晓。

2、加密备份，不影响本地的文件，云端文件的样子有所不同。飞牛nas传到云端的文件，都会变成一串字母的文件名和 .fot后缀。

群晖nas，我今天传上去的文件，文件名和后缀都没变，没有缩略图，打开时候都是加载失败，哪怕你自己单独下载到电脑，依然打不开它！

所以，这两种云端列表层面的不同，你觉得哪个更好一点？

3、能查到群晖 Cloud Sync 的加密算法是公开的，使用 AES-256-CBC 对称加密。飞牛的文档里描述为“轻量化加密”。

群晖这边，你需要保存好private.pem和public.pem两个文件，以及设置的密码，还有云端的cloudsync_encrypt.info这个文件。如果没换设备，解密也用不到他们。

比如我删除了原来的任务，新建一个任务，云端文件夹不变，本地文件夹换一个，设置同样的加密密码，这些文件被下载到nas后，就能正常打开。NAS本地通常缓存密钥，可自动解密下载内容。

如果换一个新的群晖nas，解密时就需要private.pem（和你设置的密码）来还原 AES 密钥，再去解密文件内容。

因为群晖用的是标准公开加密算法（AES-256 + RSA-2048），并非私有加密。所以只要你有private.pem和密码，理论上可以不用群晖 NAS，直接用开源工具在电脑上手动解密这些文件。飞牛加密备份，你要真忘了密码，损坏了本地的存储，想从云端恢复几乎无望。（假设加密强度足够）

对于家庭用户，加密备份这个功能简单易用就行，飞牛做到了。

菜菜很菜，深入的技术不懂，以上只是从表面和公开信息，欢迎专业老师指导。

作者声明本文无利益相关，欢迎值友理性交流，和谐讨论～