需求介紹:
目前公司有大約200GB的美工資料,需要在不同的地方進行傳輸(不同的IP)(非區網)
請問是否可以先把資料放到NAS,然後再使用NAS設定權限進行資料讀取,
由於害怕公司資料外洩,有辦法同時綁定MAC序號跟需要帳號密碼嗎
(不考慮綁定IP的原因是目前是使用中華電信的浮動IP,固定IP監視器使用)
(只有帳號密碼可能會被有心人士在自家登入使用)
另外目前公司有大約25台電腦,幾乎都是文書、上網,總資料大小不超過1TB,
現階段的資料備份是每一台電腦用一顆隨身硬碟,每周備份一次,但因為怕中毒,每個月都要重新購買新的硬碟,
想說有辦法設定成用NAS遠端備份,並且每個月都是獨立的快照,防止中間可能有幾次備份到有毒的資料(需要增量備份)
目前口袋名單
1. Synology DS918+ NAS (自已加到8GB效果好嗎,怎麼出場都預設2G)
2. TS-451+-2G 4Bay 自已加到8GB效果好嗎,怎麼出場都預設2G)
那嘶狼 4TB 3.5吋NAS硬碟 *4
請大哥為這張單健檢,謝謝
aslt1148 wrote:
目前公司有大約200GB的美工資料,需要在不同的地方進行傳輸(不同的IP)(非區網)
請問是否可以先把資料放到NAS,然後再使用NAS設定權限進行資料讀取,
由於害怕公司資料外洩,有辦法同時綁定MAC序號跟需要帳號密碼嗎
(不考慮綁定IP的原因是目前是使用中華電信的浮動IP,固定IP監視器使用)
(只有帳號密碼可能會被有心人士在自家登入使用)
那嘶狼 4TB 3.5吋NAS硬碟 *4...(恕刪)
資料外洩的途徑很多, 現有的作業方式仍然有可能 user 將資料攜出.
建議在採用 NAS 後加強帳密權限的控管, 例如採用較複雜的帳密, 搭配二階段驗證(登入時需於手機app產生一組 token). 共享目錄部份依 user 職務設定讀寫權限.
至於怕有心人士在外登入, 同樣的現作業模式, 有心人士同樣可在公司直接 copy file, 較嚴謹的作法就是檔案存取這部份不對 internet 開放, 僅供內網存取.
記得啟用 NAS 上面的快照功能, 並排程執行每日快照. 可於中毒或是誤刪時救回檔案.
至於你所提的 NAS, 就維持原 2GB RAM 就夠了, 不用自行擴充, 足夠使用.
---------------------------------------------------------
這是建議的方案:
1.ds918+ 4TB NAS 碟*2 raid1, 以你現有的資料量應足夠. 規劃為 btrfs file system, 並啟用排程快照.
2.將多的 usb 外接碟插在 nas 上做備份之用 (hyper backup 套件)
3.設定 quickconnect id, 於各處都能連上 NAS.
4.安裝 synology drive 套件, 各用戶端安裝 drive client, 這樣不用更改 user 作業習慣, 修改的檔案會自動和 NAS 同步
FB: Pctine
內文搜尋

X