找回密碼註冊
作者: 硬碟容易壞
查看: 12983
回復: 3

文章標籤:

文章分享:

+ MORE精選文章:

+ MORE活動推薦:

Uniface RGB機殼 玩家體驗分享活動

性能即是一切 與 Uniface RGB 中塔機箱探索效益和性能的完美平衡, ...

T5 EVO 移動固態硬碟 玩家體驗分享活動

自信無懼 生活帶著你遨遊四方。高性能的 T5 EVO 在工作、創作、學習 ...

ZOTAC 40 SUPER顯示卡 玩家開箱體驗活動 --

頭獎 dwi0342 https://www.xfastest.com/thread-286366-1-1.html ...

FSP VITA GM 玩家開箱體驗分享活動

[*]符合最新 Intel ® ATX 3.1電源設計規範 [*]遵從 ATX 3.1 推薦 ...

打印 上一主題 下一主題

[儲存裝置 NAS] QNAP NAS整機加密,第一次就上手

[複製鏈接]| 回復
跳轉到指定樓層
1#
硬碟容易壞 發表於 2014-11-16 20:37:20 | 只看該作者 回帖獎勵 |倒序瀏覽 |閱讀模式
上週末大學同學聚會,老羅聊到NAS,結果竟然有超過半數的同學不知道這是什麼東東?這對於公司、家中都有NAS的我來說是有些感到意外。老羅自己開了間小公司,覺得每台電腦的資料雖然可以透過網路芳鄰來互相存取,但久而久之重複的檔案會越來越多,而且還有不同版本讓他相當困擾,此外權限也很難劃分,因此他決定買一部NAS來當做資料交換中心。而最近裸照外洩的新聞也讓他擔心公司機密資料的安全,而特別針對「加密」這部分詢問我的意見。

雖然我沒有玩過所有廠牌的NAS,但相信大廠應該都有加密的功能才是,尤其我一向推薦的QNAP和Synology確定都有支援。這兩個廠牌的NAS都很不錯,功能大同小異,而其中的差別又各有千秋,所以依個人需求或喜好來選購即可。針對朋友要求的重點「加密」,QNAP是採用整個磁碟區加密的方式,與Synology的資料夾加密方式不同;朋友認為既然是存放公司的資料,就不需要區分「有加密」和「沒加密」,所以我就幫他選了QNAP。當然Synology也可以在每次新增共用資料夾時選擇加密,但感覺上就是多了一道手續,而且有一個限制:APP預設的資料夾(例如Photo、Video、Music等)無法加密。

老羅說他想買效能好一點的,但不需要多大的容量,只要有基本的資料備份功能即可,預算不超過2萬元。因此我幫他選了QNAP的TS-253 Pro,這台採用Intel四核心Celeron 2.0GHz處理器效能應該很不錯,無論在資料傳輸或影音轉檔、加密解密都會比較流暢,2Bay則是建構RAID1備份最低的需求。搭配的硬碟是WD紅標,因為它是業界最早專為NAS而設計的硬碟,不但通過了最廣泛的NAS相容性測試,獨家NASware技術讓運轉中的硬碟低溫、安靜、省電,無論穩定性和可靠性都讓我非常放心。老羅的重點是加密,我就利用替他安裝設定的過程順便來個簡單開箱吧:


▲ 硬碟買了2顆4TB的WD紅標,架RAID1容量就是4TB,不放影音資料的話夠朋友公司用上好幾年了!


▲ 鎖硬碟要用QNAP附的螺絲,我一開始用自己的螺絲結果拖盤卡住推不進去。


▲ 將NAS插好網路線、接上電並按下電源鍵之後,就可以透過區網的電腦進行設定了。到QNAP官網下載Qfinder,安裝完畢一執行就會抓到TS-253 Pro,並自動進入快速設定精靈。


▲ 此時發現新版韌體,可以在設定之前就先更新,真周到!


▲ 更新完韌體會重新啟動NAS,然後來到這個畫面,選擇「快速安裝」。


▲ 給NAS一個名稱和密碼,按下一步就會自動進行設定。


▲ 大約10分鐘左右設定成功,接著就會自動開啟網頁瀏覽器到NAS的登入畫面。


▲ 剛才進行系統初始化的時候已經自動做好了磁碟區,現在是沒有加密的狀態。由於要加密必須在建立磁碟區的時候先設定好,所以我把已存在的磁碟區刪除。


▲ 按「新磁碟區」。


▲ 選擇2顆硬碟做RAID1。你也可以做RAID0或JBOD或只選1顆硬碟,但這樣就沒有資料備份的功能了喔!


▲ 勾選「加密」,儲存密鑰的意思是NAS會自動幫你解密,這樣在使用上可以說是「無感」,完全不影響存取。而硬碟被偷走無論用什麼方式,沒有密碼是無法取出硬碟內部資料的。


▲ 現在新建立的DataVol1左邊變成鎖的圖示,表示這是加密的磁碟區;而右側的狀態顯示正常的開鎖圖示,代表可以存取。


▲ 如果要不讓任何人存取磁碟區,就必須將它上鎖。


▲ 這時狀態變成未開鎖的圖示。


▲ 透過網路芳鄰就抓不到共用資料夾了。


▲ 如果要平常可以自由存取、又不用擔心NAS被偷走資料外洩,很簡單,不要勾選「儲存密鑰」就好了。這樣的意思是說NAS只要一經斷電,下次開機之後就必須先解鎖才能存取資料,所以就算小偷把整台NAS搬走也不用擔心資料會外洩。


▲ 重開機之後就是上鎖的狀態,即便用瀏覽器登入NAS透過File Station也是無法存取加密的磁碟區。


▲ 如果怕忘記密碼(忘記密碼,誰都沒辦法救出NAS裡的資料,就算找QNAP幫忙也沒用),可以下載密鑰檔存放在安全的地方,解鎖時用得上。


▲ 如果忘記密碼,有密鑰檔就可以順利解鎖。


老羅用了幾天之後,基本上還算滿意,只是他問我傳輸的速度可不可以再快一些?加密會拖慢速度嗎?我在想他公司的區網速度也不過100Mbps而已,TS-253 Pro即便是加密的傳輸速度也超過100Mbps吧!建議他可將TS-253 Pro的2個網路埠都接線到Hub試試,不然就要將公司的區網汰換成GbE等級囉!其實還有另一解,就是買Synology的NAS,重要資料加密、一般資料不加密,那麼在存取未加密資料時就會比較快一些,不過木已成舟來不及了…。
2#
admin 發表於 2014-11-18 18:48:45 | 只看該作者
發文者的優質好文值得各位XF的網友一起給他鼓勵。
3#
XF-Staff 發表於 2014-11-20 19:45:49 | 只看該作者
最新最夯的新聞直擊,請鎖定XFastest 活動採訪 https://xfun.cc/lsoee
4#
XF-Team 發表於 2014-11-20 21:53:22 | 只看該作者
XFastest FB粉絲贈獎活動你報名了沒?免費大獎等你拚人品帶回家 https://xfun.cc/ng8wh
您需要登錄後才可以回帖 登錄 | 註冊 |

本版積分規則

小黑屋|手機版|無圖浏覽|網站地圖|XFastest  

GMT+8, 2024-4-27 05:59 , Processed in 0.109404 second(s), 65 queries .

專業網站主機規劃 威利 100HUB.COM

© 2001-2018

快速回復 返回頂部 返回列表