192.168.2.185: Die Seite wurde neu angelegt: „= 🔐 Rclone – Verschlüsselte Sicherung nach Google Drive = Diese Anleitung beschreibt, wie ein lokaler Ordner verschlüsselt nach Google Drive synchronisiert wird. Die Verschlüsselung erfolgt clientseitig über ein zusätzliches "crypt"-Remote. == Voraussetzung == * Rclone Container läuft * Google Drive Remote (gdrive) ist bereits eingerichtet * Container Name: rclone * Lokaler Datenpfad im Container: /data ---- = 1. Crypt Remote erstellen = R…“

2026-02-11T17:14:33Z

Die Seite wurde neu angelegt: „= 🔐 Rclone – Verschlüsselte Sicherung nach Google Drive = Diese Anleitung beschreibt, wie ein lokaler Ordner verschlüsselt nach Google Drive synchronisiert wird. Die Verschlüsselung erfolgt clientseitig über ein zusätzliches "crypt"-Remote. == Voraussetzung == * Rclone Container läuft * Google Drive Remote (gdrive) ist bereits eingerichtet * Container Name: rclone * Lokaler Datenpfad im Container: /data ---- = 1. Crypt Remote erstellen = R…“

Neue Seite

= 🔐 Rclone – Verschlüsselte Sicherung nach Google Drive =

Diese Anleitung beschreibt, wie ein lokaler Ordner verschlüsselt nach Google Drive synchronisiert wird.
Die Verschlüsselung erfolgt clientseitig über ein zusätzliches "crypt"-Remote.

== Voraussetzung ==
* Rclone Container läuft
* Google Drive Remote (gdrive) ist bereits eingerichtet
* Container Name: rclone
* Lokaler Datenpfad im Container: /data

----

= 1. Crypt Remote erstellen =

Remote im Container konfigurieren:

<syntaxhighlight lang="bash">
docker exec -it rclone rclone config
</syntaxhighlight>

== Neuer Remote ==
* n → New Remote
* Name: gdrive-crypt
* Storage Type: crypt
* Remote to encrypt: gdrive:encrypted
* Filename encryption: standard
* Directory name encryption: true
* Password: eigenes starkes Passwort vergeben
* Password salt: optional
* Speichern

----

= 2. Remote prüfen =

<syntaxhighlight lang="bash">
docker exec -it rclone rclone lsd gdrive-crypt:
</syntaxhighlight>

Im Google Drive ist nun nur noch verschlüsselter Inhalt sichtbar.

----

= 3. Einmalige verschlüsselte Synchronisation =

Beispiel: Ordner /data/backups verschlüsselt hochladen:

<syntaxhighlight lang="bash">
docker exec rclone rclone sync /data/backups gdrive-crypt:backups
</syntaxhighlight>

----

= 4. Wiederkehrende Synchronisation (Cronjob) =

Cronjob auf dem Host anlegen:

<syntaxhighlight lang="bash">
crontab -e
</syntaxhighlight>

Beispiel: täglich um 03:00 Uhr

<syntaxhighlight lang="bash">
0 3 * * * docker exec rclone rclone sync /data/backups gdrive-crypt:backups >> /var/log/rclone-crypt-backup.log 2>&1
</syntaxhighlight>

Cron prüfen:

<syntaxhighlight lang="bash">
crontab -l
</syntaxhighlight>

----

= 5. Testlauf ohne Änderungen =

<syntaxhighlight lang="bash">
docker exec rclone rclone sync /data/backups gdrive-crypt:backups --dry-run
</syntaxhighlight>

----

= 6. Fortschrittsanzeige (manuell) =

<syntaxhighlight lang="bash">
docker exec -it rclone rclone sync /data/backups gdrive-crypt:backups -P
</syntaxhighlight>

----

= Unterschiede zu normalem Remote ==
{| class="wikitable"
! Merkmal !! gdrive !! gdrive-crypt
|-
| Dateinamen lesbar || Ja || Nein
|-
| Dateiinhalte lesbar || Ja || Nein
|-
| Cloud-Anbieter kann Daten lesen || Ja || Nein
|-
| Passwort erforderlich || Nein || Ja
|}

----

= Wichtige Dateien ==
{| class="wikitable"
! Datei !! Bedeutung
|-
| ./config/rclone/rclone.conf || Enthält das Crypt-Passwort
|-
| /config/rclone/rclone.conf || Config im Container
|}

Hinweis:
Ohne die rclone.conf ist kein Zugriff auf die verschlüsselten Daten möglich.

----

= Wiederherstellung (Restore) =

Dateien lokal wiederherstellen:

<syntaxhighlight lang="bash">
docker exec rclone rclone sync gdrive-crypt:backups /data/restore
</syntaxhighlight>

----

= Typische Fehler ==
{| class="wikitable"
! Meldung !! Ursache
|-
| failed to decrypt || Falsches Crypt-Passwort
|-
| directory not found || Falscher Container-Pfad
|-
| quota exceeded || Google Drive Speicher voll
|}

----

= Verwendete Pfade ==
{| class="wikitable"
! Host !! Container
|-
| /srv/HA_MEDIA || /data
|}

Beispiel:
* Host: /srv/HA_MEDIA/backups
* Container: /data/backups

----

Datensicherung (verschlüsselt) - Versionsgeschichte