• 3

NAS整機加密,首選QNAP

俗語說得好:「工欲善其事,必先利其器。」自從小孩出生以後,為了記錄他們的點點滴滴,買了數位相機、外接硬碟、HDMI線,拔來拔去插來插去,還是無法完全解決全家人共享相片與影片的問題,幸好聽說有一種叫做NAS (Network Attached Storage) 的網路磁碟機可以解決我的疑難雜症。

上網一查發現NAS的製造商還真不少,其中最大的二家是QNAP與Synology。以前對比較重要的檔案都會特別放在一個加密過的資料夾裡,現在想要開始用NAS當然也要考慮有加密功能的廠牌與機種,而QNAP在2014年9月30日推出全新的Turbo NAS韌體QTS 4.1.1版,全面支援整機加密機制(http://www.qnap.com/i/cht/news/con_show.php?op=showone&cid=339),可以有效防止駭客竊取寶貴的資料,「整機加密」比起單純加密幾個資料夾來得更加安全有保障。

NAS整機加密,首選QNAP
↑這是我買的QNAP TS-253 Pro,看到機背標籤清楚寫著「Made in Taiwan」字樣,真是太令人感動了!

有了NAS之後還需要硬碟,而WD的Red系列就是NAS專用的硬碟,通過相容性測試,開始使用NAS通常就會全年無休不關機,所以能夠降低耗電量及作業溫度是很重要的考量,WD的NASware韌體技術可以讓NAS和RAID環境下的系統緊密整合,在關機之前完成處理中的指令,降低意外斷電而導致資料損毀或遺失的情況。我想,買2顆4TB來建立RAID1的防護模式,不用擔心硬碟掛掉,而4TB的容量也夠我存放所有家庭資料了!

因為已經有人寫過美美的開箱文了,所以我這邊就只針對QTS 4.1.1新增的整機加密功能來和大家分享喔!

NAS整機加密,首選QNAP
↑QNAP「TS-253 Pro」與二顆WD「WD40EFRX」,真是好搭檔!

NAS整機加密,首選QNAP
↑到QNAP官網下載Qfinder,就可以找到QNAP NAS並出現這個安裝精靈畫面。

特別提醒:在「QNAP Turbo NAS安裝精靈」一開始就要選擇「手動安裝」,千萬不要選擇「快速安裝」,否則在以後就找不到加密的功能,而且需要移除磁碟區重新再來設定一次,才會出現加密的功能。

如果真的不小心和我一樣選擇了「快速安裝」,那就要進入「控制台」的「儲存空間總管」選取「磁碟區」,接著選取「動作」裡的「移除磁碟區」,重新再來一次。

NAS整機加密,首選QNAP
↑首先進入「控制台」 選取「儲存空間總管」

NAS整機加密,首選QNAP
↑在「儲存空間總管」選取「磁碟區」,接著選取「動作」裡的「移除磁碟區」

NAS整機加密,首選QNAP
↑「移除磁碟區」作業完成後選取「新磁碟區」

NAS整機加密,首選QNAP
↑在「磁碟區建立精靈」步驟1/3中選擇2顆硬碟及RAID 1類型,如果選擇JBOD或RAID 0的話,雖然磁碟區的空間多了一倍,但是就必需承受日後硬碟有壞軌、檔案救不回來的風險。

NAS整機加密,首選QNAP
↑在步驟2/3選取「加密」並輸入密碼,順便勾選「儲存密鑰」這樣NAS才會維持「解鎖」的狀態,才能存取裡面的資料。

NAS整機加密,首選QNAP
↑在步驟3/3按下「完成」

NAS整機加密,首選QNAP
↑作業完成後就是這個樣子,可以看到磁碟區DataVol1旁邊變成掛鎖的圖示,代表有加密功能了。由於剛才建立新磁碟區的時候有勾選「儲存密鑰」,所以在右側的狀態欄可以看到「正常」並顯示開鎖的圖示。

NAS整機加密,首選QNAP
↑如果要上鎖,在「動作」選擇「加密→鎖定當前磁碟區」,然後NAS內的資料就無法被任何人存取了!

有人會問為什麼需要整機加密?我覺得這是看個人的需求啦!以我的例子來說,目的是防止硬碟被偷或整台NAS被抱走時裡面的私密資料外洩,QNAP整機加密只要做一次設定,以後不管丟什麼進去NAS都會受到保護。如果有人需要區分加密資料和不加密資料的話,可以建立2個磁碟區,一個加密另一個不加密;或著也可以選用Synology的NAS,它是用資料夾加密的方式,可以只針對私密的資料夾進行加密即可,不過這對我來說每建一個資料夾就要設定一次加密似乎有點多此一舉,而且我還發現像<Photo>和<Video>這類由APP預設的資料夾是無法被加密的,所以Synology方案並不適合我囉!
2014-11-15 16:03 發佈
good 這台可以列入考慮,最近在看要買2或4bay的nas

kheiook wrote:
俗語說得好:「工欲善...(恕刪)


這種明顯的廣告文,其實不見得是好事。

市集達人 wrote:
這種明顯的廣告文,其...(恕刪)


雖然是第一次註冊,第一次發文, 但文章內容寫的很詳細, 也都是事實.
到底是整機加密好? 還是 by share folder 加密實用? 文中也提到各取所需. 如果說是廣告文, 未免太沈重.

之前有資深前輩提過, 依他銷售的經驗, 全機加密的人並不多, 部份 share folder 加密的人也是少數, 所以到底要不要用這個功能, 就看需求.
FB: Pctine
感謝分享,個人感覺較偏廣告文。

家用環境為了防止硬碟被偷或整機被抱走而加密,而不是防網路上的非法存取,這機會實在是小的多。小偷闖空門只為了偷NAS or 硬碟而並錢財,並不多見吧

kenny2888 wrote:
家用環境為了防止硬碟被偷或整機被抱走而加密,而不是防網路上的非法存取,這機會實在是小的多。小偷闖空門只為了偷NAS or 硬碟而並錢財,並不多見吧...(恕刪)


一方面要防止未授權者透過網路非法存取, 所以在帳密及防火牆方面著手. 另一方面也要防止 NAS 因種種原因遺失時, 未經授權者竊取裡面的資料, 所以才要做資料夾或是 volume 加密, 這是不互相衝突的.

至於小偷偷什麼? 是能帶走的什麼都偷. 小弟舉個例子, 一般較具規模的企業都有機房, 但有些中小企業連機房都沒有, 或許 file server or NAS 就放在員工隨手可接觸到的地方, 如果遇到不肖員工, 雖然他沒有帳號密碼無法直接透過網路竊取資料, 但經由 reset 程序, 或是將硬碟取出透過其他方式存取, 重要檔案不也是被拿走了嗎? 每種技術都有其適用的環境, 也會有此需要的人.
FB: Pctine
常聽到加密加密,不知道大家都加密些什麼文件,通常一般個人用戶有什麼資料是需要加密的,怕別人盜取資料,但是也要你的資料有被偷的價值小偷才會動手吧!還有NAS加密了,電腦要不要加密,手機,平板要不要也加密,因為資料都是從這些裝置存入到NAS的不是嗎?
pctine wrote:
至於小偷偷什麼? 是能帶走的什麼都偷. 小弟舉個例子, 一般較具規模的企業都有機房, 但有些中小企業連機房都沒有, 或許 file server or NAS 就放在員工隨手可接觸到的地方, 如果遇到不肖員工, 雖然他沒有帳號密碼無法直接透過網路竊取資料, 但經由 reset 程序, 或是將硬碟取出透過其他方式存取, 重要檔案不也是被拿走了嗎? 每種技術都有其適用的環境, 也會有此需要的人.


我並沒有說加密是完全不需要的,企業用戶是有其需求及可能的必要性。但是發文者的文章很明確的是家用環境,且說的很清楚是要防被整台偷走,家裏東西比nas 值錢多的是,偷nas應該不是首選吧


kheiook wrote:
以我的例子來說,目的是防止硬碟被偷或整台NAS被抱走時裡面的私密資料外洩,QNAP整機加密只要做一次設定,以後不管丟什麼進去NAS都會受到保護。

p1212 wrote:
常聽到加密加密,不知道大家都加密些什麼文件,通常一般個人用戶有什麼資料是需要加密的,怕別人盜取資料,但是也要你的資料有被偷的價值小偷才會動手吧!..(恕刪)


每個人對於資料重要性的看法不同, 每個人對於週遭環境的警覺性不同, 或者每個人對於保險的觀念不同. 對於我來說覺得重要的資料, 或許在別人眼裡一文不值, 所以前面提過, 這已經不是這項技術到底有沒有存在必要的討論了, 而是你用的著用不著的問題.

我覺得樓主其實已經點出了一些重點, QNap & Synology 在產品上並沒有那一家有絕對的優勢, 即使在加密這個功能的設計上, 所抱持的想法也是不同的, 整機加密在存取速度上, 如果 CPU 效能不夠強大, 勢必影響存取的效能, 而對企業需要高度資安要求的應用環境下, 光是 share folder 加密可能也不夠嚴謹.

另外在較具規模的企業及機關, 通常在採購產品的規格上要求是比較多限制的, 有時候不是您個人認為這個功能不重要就不必在意它. 在設備的配置上, 資料傳遞的方式等, 都是要符合規格及規定.

FB: Pctine
kenny2888 wrote:
但是發文者的文章很明確的是家用環境,且說的很清楚是要防被整台偷走,家裏東西比nas 值錢多的是,偷nas應該不是首選吧...(恕刪)


所以小弟才說, 小偷是能帶走的就帶走, 至於小偷是不是那麼識貨? 除了錢財以外, 有的人所用的 NAS 可能都比家電音響來的小以及值錢.

最終對於這篇文章到底是不是廣告文? 或者其他的文章是不是業代文, 小弟並不感興趣, 只要它言之有物, 而且舉的都是事實, 也沒有惡意去攻擊其他產品, 對於消費者來言有它參考的價值, 這就好了.

我們並不是糾察隊, 在這裡去 watch 每一篇文章, 去檢查每個人是不是第一次註冊就發文章分享愛用的產品, 甚至於去檢查別人的 IP 是不是分飾多角, 這是 mobile01 網管要做的工作, 我們只要由別人分享的內容得到一些收獲, 或是個人分享得到一些共鳴, 這樣過日子不是比較愉快.
FB: Pctine
  • 3
內文搜尋
X
評分
評分
複製連結
Mobile01提醒您
您目前瀏覽的是行動版網頁
是否切換到電腦版網頁呢?