[分享] QNAP NAS整机加密,第一次就上手

2020-05-25  阅读 147 次

上週末大学同学聚会,老罗聊到NAS,结果竟然有超过半数的同学不知道这是什幺东东?这对于公司、家中都有NAS的我来说是有些感到意外。老罗自己开了间小公司,觉得每台电脑的资料虽然可以透过网路芳邻来互相存取,但久而久之重複的档案会越来越多,而且还有不同版本让他相当困扰,此外权限也很难划分,因此他决定买一部NAS来当做资料交换中心。而最近裸照外洩的新闻也让他担心公司机密资料的安全,而特别针对「加密」这部分询问我的意见。

虽然我没有玩过所有厂牌的NAS,但相信大厂应该都有加密的功能才是,尤其我一向推荐的QNAP和Synology确定都有支援。这两个厂牌的NAS都很不错,功能大同小异,而其中的差别又各有千秋,所以依个人需求或喜好来选购即可。针对朋友要求的重点「加密」,QNAP是採用整个磁碟区加密的方式,与Synology的资料夹加密方式不同;朋友认为既然是存放公司的资料,就不需要区分「有加密」和「没加密」,所以我就帮他选了QNAP。当然Synology也可以在每次新增共用资料夹时选择加密,但感觉上就是多了一道手续,而且有一个限制:APP预设的资料夹(例如Photo、Video、Music等)无法加密。

老罗说他想买效能好一点的,但不需要多大的容量,只要有基本的资料备份功能即可,预算不超过2万元。因此我帮他选了QNAP的TS-253 Pro,这台採用Intel四核心Celeron 2.0GHz处理器效能应该很不错,无论在资料传输或影音转档、加密解密都会比较流畅,2Bay则是建构RAID1备份最低的需求。搭配的硬碟是WD红标,因为它是业界最早专为NAS而设计的硬碟,不但通过了最广泛的NAS相容性测试,独家NASware技术让运转中的硬碟低温、安静、省电,无论稳定性和可靠性都让我非常放心。老罗的重点是加密,我就利用替他安装设定的过程顺便来个简单开箱吧:

[分享] QNAP NAS整机加密,第一次就上手
▲ 硬碟买了2颗4TB的WD红标,架RAID1容量就是4TB,不放影音资料的话够朋友公司用上好几年了!

[分享] QNAP NAS整机加密,第一次就上手
▲ 锁硬碟要用QNAP附的螺丝,我一开始用自己的螺丝结果拖盘卡住推不进去。

[分享] QNAP NAS整机加密,第一次就上手
▲ 将NAS插好网路线、接上电并按下电源键之后,就可以透过区网的电脑进行设定了。到QNAP官网下载Qfinder,安装完毕一执行就会抓到TS-253 Pro,并自动进入快速设定精灵。

[分享] QNAP NAS整机加密,第一次就上手
▲ 此时发现新版韧体,可以在设定之前就先更新,真周到!

[分享] QNAP NAS整机加密,第一次就上手
▲ 更新完韧体会重新启动NAS,然后来到这个画面,选择「快速安装」。

[分享] QNAP NAS整机加密,第一次就上手
▲ 给NAS一个名称和密码,按下一步就会自动进行设定。

[分享] QNAP NAS整机加密,第一次就上手
▲ 大约10分钟左右设定成功,接着就会自动开启网页浏览器到NAS的登入画面。

[分享] QNAP NAS整机加密,第一次就上手
▲ 刚才进行系统初始化的时候已经自动做好了磁碟区,现在是没有加密的状态。由于要加密必须在建立磁碟区的时候先设定好,所以我把已存在的磁碟区删除。

[分享] QNAP NAS整机加密,第一次就上手
▲ 按「新磁碟区」。

[分享] QNAP NAS整机加密,第一次就上手
▲ 选择2颗硬碟做RAID1。你也可以做RAID0或JBOD或只选1颗硬碟,但这样就没有资料备份的功能了喔!

[分享] QNAP NAS整机加密,第一次就上手
▲ 勾选「加密」,储存密钥的意思是NAS会自动帮你解密,这样在使用上可以说是「无感」,完全不影响存取。而硬碟被偷走无论用什幺方式,没有密码是无法取出硬碟内部资料的。

[分享] QNAP NAS整机加密,第一次就上手
▲ 现在新建立的DataVol1左边变成锁的图示,表示这是加密的磁碟区;而右侧的状态显示正常的开锁图示,代表可以存取。

[分享] QNAP NAS整机加密,第一次就上手
▲ 如果要不让任何人存取磁碟区,就必须将它上锁。

[分享] QNAP NAS整机加密,第一次就上手
▲ 这时状态变成未开锁的图示。

[分享] QNAP NAS整机加密,第一次就上手
▲ 透过网路芳邻就抓不到共用资料夹了。

[分享] QNAP NAS整机加密,第一次就上手
▲ 如果要平常可以自由存取、又不用担心NAS被偷走资料外洩,很简单,不要勾选「储存密钥」就好了。这样的意思是说NAS只要一经断电,下次开机之后就必须先解锁才能存取资料,所以就算小偷把整台NAS搬走也不用担心资料会外洩。

[分享] QNAP NAS整机加密,第一次就上手
▲ 重开机之后就是上锁的状态,即便用浏览器登入NAS透过File Station也是无法存取加密的磁碟区。

[分享] QNAP NAS整机加密,第一次就上手
▲ 如果怕忘记密码(忘记密码,谁都没办法救出NAS里的资料,就算找QNAP帮忙也没用),可以下载密钥档存放在安全的地方,解锁时用得上。

[分享] QNAP NAS整机加密,第一次就上手
▲ 如果忘记密码,有密钥档就可以顺利解锁。

老罗用了几天之后,基本上还算满意,只是他问我传输的速度可不可以再快一些?加密会拖慢速度吗?我在想他公司的区网速度也不过100Mbps而已,TS-253 Pro即便是加密的传输速度也超过100Mbps吧!建议他可将TS-253 Pro的2个网路埠都接线到Hub试试,不然就要将公司的区网汰换成GbE等级啰!其实还有另一解,就是买Synology的NAS,重要资料加密、一般资料不加密,那幺在存取未加密资料时就会比较快一些,不过木已成舟来不及了…。

上一篇:
下一篇: