Visualiser une révision

Tuto - chiffrer côté serveur les fichiers hébergés par Nextcloud

EauFroide : orthographe (06 juin 2017 23:52:21)

# Introduction #

* Le [chiffrement](https://fr.wikipedia.org/wiki/Chiffrement) permet d'apporter une protection pour vos données au cas où un de vos disques se ferait voler ou bien partirait en réparation (n'oubliez pas que les types qui vont réparer vos disques peuvent tout à fait s'amuser à récupérer vos données a mauvais escient).
Nextcloud dispose d'une module s'occupant de chiffrer les informations sur vos disques. Ce mécanisme permet aussi de protéger les fichiers du regards indiscret d'un administrateur système qui ne pourra plus que récupérer la liste des noms de fichiers.
Attention, en cas de formatage il y a risques de pertes de données si vous perdez vos clés de chiffrement (ndlr: comment les protéger?la clés de restauration)

#  Mise en place  #
1. Connectez-vous en tant qu’administrateur sur l'interface web de votre Nextcloud.
1. Déroulez le menu principal (en haut à gauche) et rendez-vous dans "Applications"
![DLFP](https://framapic.org/7hhCxk67djwG/JCSUVx5mM1kM.png)
1. Allez dans la liste des applications "Désactivées"
1. Activez le module au doux nom de "Default encryption module"
![DLFP](https://framapic.org/7gudQNJEIYi0/nrbv7nfQlD3Y.png)
1. Allez dans "Administration" puis "chiffrement"
1. Entrez une clé de récupération afin de pouvoir récupérer les fichiers en cas de problème
1. Cochez "Activer le chiffrement côté serveur" et cliquez sur "Activer"
![DLFP](https://framapic.org/Gb28bN2J91Wr/nJHd8Bc5MVNr.png)
1. C'est terminé, à partir de maintenant tout les prochains fichiers uploadés seront chiffrés

_________________________________________________________


# Foire Aux Questions #

##Si j'active le module de chiffrement, les fichiers présent sur les montages distants/locaux seront-ils chiffrés?##
* **Réponse :** Par défaut oui mais vous pouvez le régler comme dans la capture d'écran suivante :
  *  ![DLFP](https://framapic.org/YDrwjUkMLP3Y/0vUihQzddl46.png)

##Si j'active le module de chiffrement, les fichiers déjà présent seront-ils chiffrés?##
* **Réponse :** Non.

##Si je désactive le module de chiffrement, qu'est passa?##
* **Réponse :** Les fichiers chiffrés deviennent inaccessible (par contre les prévisualisations des images chiffrées sont encore affichées). 
  *  ![DLFP](https://framapic.org/gFAIE00dRYVV/ITItZJV5eGmj.png)

##Si un utilisateur perd son mot de passe ou bien que je le ré-initialise,qu'est passa??##
* **Réponse :** Si l'utilisateur a activé dans son profil "Activer la récupération du mot de passe" alors il dispose dans son profil "Personnel" de deux champs permettant d'entrer l'ancien mot et de passe et le nouveau afin de pouvoir réparer l'accès au fichier.

##Le chiffrement consomme-t-il des ressources?##
* **Réponse :** En effet les fichiers chiffrés prennent plus d'espace mémoire que le même fichier en clair. La consommation en ressources machines augmente aussi (surtout le processeur).


##Sur quelle type de machine as-tu essayé pour rédiger ton tuto?##
* **Réponse :** Sur un [Raspberry Pi 1B+](https://fr.wikipedia.org/wiki/Raspberry_Pi#Mod.C3.A8le_B.2B) qui a laggé plein sa panse.


##Le chiffrement change-t-il le temps qu'il faut pour uploader/télécharger un fichier?##
* **Réponse :** Oui très clairement.



__________________________________________________________________


# Farm Link #

* [Nextcloud 9 Documentation - Encryption Configuration](https://docs.nextcloud.com/server/9/admin_manual/configuration_files/encryption_configuration.html)
* [How to enable server-side encryption in Nextcloud](http://www.techrepublic.com/article/how-to-enable-server-side-encryption-in-nextcloud/)
* [[Tuto/HowTo] [GNU/Linux] installer Nextcloud avec apache2, mariadb et PHP7](https://192.168.1.65/forum4/viewtopic.php?f=63&t=401)
* [[Tuto/HowTo] [GNU/Linux] Owncloud/Nextcloud : automatiser mise a jours de la liste des fichiers](https://192.168.1.65/forum4/viewtopic.php?f=63&t=349)
* [Installer Nextcloud avec chiffrement, 2FA et cache Redis](https://www.noobunbox.net/serveur/auto-hebergement/installer-nextcloud-chiffrement-2fa-cache-redis)
* [[Tuto/HowTo] Montage Webdav/DAFVS2](https://192.168.1.65/forum4/viewtopic.php?f=68&t=288&p=737#p737)
* [Configuring External Storage (GUI)](https://docs.nextcloud.com/server/11/admin_manual/configuration_files/external_storage_configuration_gui.html)
* [[Tuto/HowTo] chiffrer côté serveur les fichiers hébergés par Nextcloud](https://www.0rion.netlib.re/forum4/viewtopic.php?f=79&t=542&p=1162#p1162) (tuto d'origine)