上週末大學同學聚會 老羅聊到NAS QNAP NAS整機加密，第一次就上手 - 趣味新聞網

發表日期 2014-11-14T17:57:04+08:00

     上週末大學同學聚會，老羅聊到NAS，結果竟然有超過半數的同學不知道這是什麼東東？這對於公司、傢中都有NAS的我來說是有些感到意外。老羅自己開瞭間小公司，覺得每台電腦的資料雖然可以透過網路芳鄰來互相存取，但久而久之重復的檔案會越來越多，而且還有不同版本讓他相當睏擾，此外權限也很難劃分，因此他決定買一部NAS來當做資料交換中心。而最近裸照外洩的新聞也讓他擔心公司機密資料的安全，而特彆針對「加密」這部分詢問我的意見。
雖然我沒有玩過所有廠牌的NAS，但相信大廠應該都有加密的功能纔是，尤其我一嚮推薦的QNAP和Synology確定都有支援。這兩個廠牌的NAS都很不錯，功能大同小異，而其中的差彆又各有韆鞦，所以依個人需求或喜好來選購即可。針對朋友要求的重點「加密」，QNAP是採用整個磁碟區加密的方式，與Synology的資料夾加密方式不同；朋友認為既然是存放公司的資料，就不需要區分「有加密」和「沒加密」，所以我就幫他選瞭QNAP。當然Synology也可以在每次新增共用資料夾時選擇加密，但感覺上就是多瞭一道手續，而且有一個限製：APP預設的資料夾（例如Photo、Video、Music等）無法加密。
老羅說他想買效能好一點的，但不需要多大的容量，隻要有基本的資料備份功能即可，預算不超過2萬元。因此我幫他選瞭QNAP的TS-253 Pro，這台採用Intel四核心Celeron 2.0GHz處理器效能應該很不錯，無論在資料傳輸或影音轉檔、加密解密都會比較流暢，2Bay則是建構RAID1備份最低的需求。搭配的硬碟是WD紅標，因為它是業界最早專為NAS而設計的硬碟，不但通過瞭最廣泛的NAS相容性測試，獨傢NASware技術讓運轉中的硬碟低溫、安靜、省電，無論穩定性和可靠性都讓我非常放心。老羅的重點是加密，我就利用替他安裝設定的過程順便來個簡單開箱吧：


▲ 硬碟買瞭2顆4TB的WD紅標，架RAID1容量就是4TB，不放影音資料的話夠朋友公司用上好幾年瞭！


▲ 鎖硬碟要用QNAP附的螺絲，我一開始用自己的螺絲結果拖盤卡住推不進去。


▲ 將NAS插好網路綫、接上電並按下電源鍵之後，就可以透過區網的電腦進行設定瞭。到QNAP官網下載Qfinder，安裝完畢一執行就會抓到TS-253 Pro，並自動進入快速設定精靈。


▲ 此時發現新版韌體，可以在設定之前就先更新，真周到！


▲ 更新完韌體會重新啓動NAS，然後來到這個畫麵，選擇「快速安裝」。


▲ 給NAS一個名稱和密碼，按下一步就會自動進行設定。


▲ 大約10分鍾左右設定成功，接著就會自動開啓網頁瀏覽器到NAS的登入畫麵。


▲ 剛纔進行係統初始化的時候已經自動做好瞭磁碟區，現在是沒有加密的狀態。由於要加密必須在建立磁碟區的時候先設定好，所以我把已存在的磁碟區刪除。


▲ 按「新磁碟區」。


▲ 選擇2顆硬碟做RAID1。你也可以做RAID0或JBOD或隻選1顆硬碟，但這樣就沒有資料備份的功能瞭喔！


▲ 勾選「加密」，儲存密鑰的意思是NAS會自動幫你解密，這樣在使用上可以說是「無感」，完全不影響存取。而硬碟被偷走無論用什麼方式，沒有密碼是無法取齣硬碟內部資料的。


▲ 現在新建立的DataVol1左邊變成鎖的圖示，錶示這是加密的磁碟區；而右側的狀態顯示正常的開鎖圖示，代錶可以存取。


▲ 如果要不讓任何人存取磁碟區，就必須將它上鎖。


▲ 這時狀態變成未開鎖的圖示。


▲ 透過網路芳鄰就抓不到共用資料夾瞭。


▲ 如果要平常可以自由存取、又不用擔心NAS被偷走資料外洩，很簡單，不要勾選「儲存密鑰」就好瞭。這樣的意思是說NAS隻要一經斷電，下次開機之後就必須先解鎖纔能存取資料，所以就算小偷把整台NAS搬走也不用擔心資料會外洩。


▲ 重開機之後就是上鎖的狀態，即便用瀏覽器登入NAS透過File Station也是無法存取加密的磁碟區。


▲ 如果怕忘記密碼（忘記密碼，誰都沒辦法救齣NAS裏的資料，就算找QNAP幫忙也沒用），可以下載密鑰檔存放在安全的地方，解鎖時用得上。


▲ 如果忘記密碼，有密鑰檔就可以順利解鎖。

老羅用瞭幾天之後，基本上還算滿意，隻是他問我傳輸的速度可不可以再快一些？加密會拖慢速度嗎？我在想他公司的區網速度也不過100Mbps而已，TS-253 Pro即便是加密的傳輸速度也超過100Mbps吧！建議他可將TS-253 Pro的2個網路埠都接綫到Hub試試，不然就要將公司的區網汰換成GbE等級囉！其實還有另一解，就是買Synology的NAS，重要資料加密、一般資料不加密，那麼在存取未加密資料時就會比較快一些，不過木已成舟來不及瞭…。

分享鏈接