工作單位上有檔案分享的需求，
主要是設定成網芳，
一旦掛上去，大家就是會彼此分享檔案，
但現在怕的是如果有一台中了類似Crypt0L0cker這一種把檔案加密的綁架軟體，
我相信…大家會一起中，而且資料的損失真的會無從估計，
所以…
我想請問一下，
如果我把ds1515+上的資料，透過time backup這一個套件備份的方式，定時傳到另一台ds210+上，
可以解決這個問題嗎？至少把損失減到最輕，
否則要大家交檔案或是修改檔案的時候真的很麻煩，
但又怕被綁架，畢竟不是人人都有防毒的觀念，而且大家對於公用的電腦會比較隨便…
所以…
請問一下有經驗的大大了，謝謝…
純粹只需要 閱讀、觀看 的檔案，可以設成「唯讀」
NAS 上的權限設定，可以設定，某些目錄「唯讀」。（只能讀取，無法寫入）
或者依照登入帳號的權限，只有某些目錄可寫入，其餘都唯讀。
比如說：影音檔、文書範本、參考資料、素材.....什麼的。只需要讀取的，無修修改、編輯。就可以設成唯讀。
當然的，要有一個人做維護（MIS 管理員），那個人的帳號登入後，是有權限寫入的。他去管理/維護 NAS 中的資料。這個管理員懂電腦，電腦防毒要裝好，不會輕易中毒。
需要 修改、編輯 的資料，另設一個寫入的目錄。在那個目錄中進行交換。
或假如有要求部門隱私的話，設定多個可寫入目錄。各部門可使用的目錄分開來。
具體，舉例：
--------------
行銷部（唯讀）
行銷部（共享、可寫入）
客服部（唯獨）
客服部（共享、可寫入）
..........諸如此類
舉例2：（分兩層）
--------------------
第一層：
行銷部
設計部
.......
點進去後，還有分：公用資料（唯讀）、共享目錄（可寫入）
這樣劃分開來，雞蛋不放同一籃子，即使中毒，也只有那個 可寫入目錄 的資料會被破壞。於是就可以降低風險，不會一次全污染了。
NAS 機器，本身是跑 unix-like 作業系統的，windows 病毒對它無效。（正確的說：無法運行 *.exe/*.com 可執行檔）
unix-like 系統下，可執行檔並不是看副檔名的，是檔案要有可執行的權限標記。
對 NAS 來說，不會去執行 samba 儲存槽 中的任何檔案。都視為資料檔，非執行檔。
※ 不過網站的 www 目錄就難講了，apache 有執行權限。所以 apache 系統帳號，應禁止去讀寫除了 www 以外的所有目錄。
所以就算儲存槽中的檔案有病毒，也只是當資料而已，不會去運行，自然就不可能中毒。
但問題在於：客戶端電腦（員工電腦）有可能中毒，然後去讀寫 NAS，把 NAS 中的檔案讀出來到自己電腦後，加密，然後又覆寫回去。
這本來就是 NAS 的正常使用範圍，遠端讀寫，防不了的。
就像如果公司混入了間諜人士，把 NAS 中資料 del 刪除光光，這個根本就防不了，因為完全是正常程序操作的。
因此，要保護的公用資料，就設「唯讀」。只允許讀取，不允許寫入，如此便無法被遠端竄改。
總不會所有資料都是需要時常 編輯、修改的。一定有很多單純只是要閱讀、觀看的資料。文件範本、素材 .....什麼的。
編輯後的資料，若確定以後不需要再修改了，可以讓 MIS人員（維護 NAS 那個人），丟到唯讀目錄，或改成唯讀。
這個動作也可以叫做：封存。
MIS 人員，也可以不只一人，比如每個部門，挑位主管、主任，給予寫入權限，讓他專管他們部門的目錄。順便分類整理，讓資料更好找。
當然這些部門主管的電腦，防毒就要弄好，不然他們電腦中毒，一樣會感染到部門目錄中的資料。另外主管自然不會是隨便選一人，會選老鳥或有責任心的，不會上班打混摸魚，亂看色情網站、亂下載，結果中毒什麼的。
*****************************************
另一種方式是靠硬體，而非策略。
買台閘道防火牆，裝在路由器那邊。任何進入的資料都先掃毒，有病毒的資料直接丟棄，並顯示警告頁。
不過閘道防火牆系統不便宜，且防毒率也不是 100%，依然是有可能中毒。
策略無論如何，是一定要做的。硬體防護只是多一層保險。
比較省錢的，每台電腦裝防毒，這個當然是一定要的。
但防毒軟體是否有鎖密碼？
給防毒軟體鎖密碼，禁止使用者更改設定，卸載。
並在防毒軟體設定中，設置為：偵測到病毒，不問，直接刪檔。
一般預設是會問：要手動信任（白名單放行）？還是要刪除、丟入隔離？
一旦問了就會有漏洞，因為有些電腦白痴，或鐵齒的，選放行。他哪管公司電腦中毒啥的，就是想要下載那個檔案。或者看都不看，彈視窗出來，先點了再說，就點到放行。
所以最佳的是：千萬不要問。交給防毒全自動處理。
偵測到病毒，就是自動刪除，沒有第二種選擇。
然後密碼一定要鎖，防使用者重新配置。
若覺的每台電腦要一個一個設定，很麻煩的話，也可以買一種 集中式統一控管的，server 型的 企業版防毒軟體，server 下一個指令，所有 client端電腦設定全部同步。
若公司有 wifi 網路（筆電、平板、手機），不要和 有線網路 同一區網，錯開來。samba 只允許有線區網登入。
內文搜尋
從 APP 打開
X