Visualiser une révision

Tuto - chiffrer côté serveur les fichiers hébergés par Nextcloud

EauFroide : révision n°1 (27 février 2017 23:55:37)

# Introduction #

* Le [chiffrement](https://fr.wikipedia.org/wiki/Chiffrement) permet d'apporter une protection pour vos données au cas où un de vos disques se ferait voler ou bien partirait en réparation (n'oubliez pas que les types qui vont réparer vos disques ne sont pas plus honnêtes que les garagistes, surtout si vous êtes une femme).
Nextcloud dispose d'une module s'occupant de chiffrer les informations sur vos disques.
Attention, en cas de formatage il y a risques de pertes de données si vous perdez vos clés de chiffrement (ndlr: comment les protéger?)

#  Mise en place  #
1. Connectez-vous en tant qu’administrateur sur l'interface web de votre Nextcloud.
1. Déroulez le menu principal (en haut à gauche) et rendez-vous dans "Applications"
![DLFP](https://framapic.org/7hhCxk67djwG/JCSUVx5mM1kM.png)
1. Allez dans la liste des applications "Désactivées"
1. Activez le module au doux nom de "Default encryption module"
![DLFP](https://framapic.org/7gudQNJEIYi0/nrbv7nfQlD3Y.png)
1. Allez dans "Administration" puis "chiffrement"
1. Entrez une clé de récupération afin de pouvoir récupérer les fichiers en cas de problème
1. Cochez "Activer le chiffrement côté serveur" et cliquez sur "Activer"
![DLFP](https://framapic.org/Gb28bN2J91Wr/nJHd8Bc5MVNr.png)
1. C'est terminé, à partir de maintenant tout les prochains fichiers uploadés seront chiffré

_________________________________________________________


# Foire Aux Questions #

##Si j'active le module de chiffrement, les fichiers présent sur les montages distants/locaux seront-ils chiffrés?##
* **Réponse :** Par défaut oui mais vous pouvez le régler comme dans la capture d'écran suivante :
  *  ![DLFP](https://framapic.org/YDrwjUkMLP3Y/0vUihQzddl46.png)

##Si j'active le module de chiffrement, les fichiers déjà présent seront-ils chiffrés?##
* **Réponse :** Non.

##Si je désactive le module de chiffrement, qu'est passa?##
* **Réponse :** Les fichiers chiffrés deviennent inaccessible (par contre les prévisualisations des images chiffrées sont encore affichées). 
  *  ![DLFP](https://framapic.org/gFAIE00dRYVV/ITItZJV5eGmj.png)

##Si un utilisateur perd son mot de passe ou bien que je le ré-initialise,qu'est passa??##
* **Réponse :** Si l'utilisateur a activé dans son profil "Activer la récupération du mot de passe" alors on (qui? user ou admin?) peut récupérer l'accès aux fichiers. (a vérifier!)

##Le chiffrement consomme-t-il des ressources?##
* **Réponse :** En effet les fichiers chiffrés prennent plus d'espace mémoire que le même fichier en clair. La consommation en ressources machines augmente aussi (surtout le processeur).


##Sur quelle type de machine as-tu essayé pour rédiger ton tuto?##
* **Réponse :** Sur un [Raspberry Pi 1B+](https://fr.wikipedia.org/wiki/Raspberry_Pi#Mod.C3.A8le_B.2B) qui a laggé plein sa panse.


##Le chiffrement change-t-il le temps qu'il faut pour uploader/télécharger un fichier?##
* **Réponse :** Oui très clairement.



__________________________________________________________________


# Farm Link #

* [Nextcloud 9 Documentation - Encryption Configuration](https://docs.nextcloud.com/server/9/admin_manual/configuration_files/encryption_configuration.html)
* [How to enable server-side encryption in Nextcloud](http://www.techrepublic.com/article/how-to-enable-server-side-encryption-in-nextcloud/)
* [[Tuto/HowTo] [GNU/Linux] installer Nextcloud avec apache2, mariadb et PHP7](https://192.168.1.65/forum4/viewtopic.php?f=63&t=401)
* [[Tuto/HowTo] [GNU/Linux] Owncloud/Nextcloud : automatiser mise a jours de la liste des fichiers](https://192.168.1.65/forum4/viewtopic.php?f=63&t=349)
* [Installer Nextcloud avec chiffrement, 2FA et cache Redis](https://www.noobunbox.net/serveur/auto-hebergement/installer-nextcloud-chiffrement-2fa-cache-redis)
* [[Tuto/HowTo] Montage Webdav/DAFVS2](https://192.168.1.65/forum4/viewtopic.php?f=68&t=288&p=737#p737)
* [Configuring External Storage (GUI)](https://docs.nextcloud.com/server/11/admin_manual/configuration_files/external_storage_configuration_gui.html)