上週末大學同學聚會,老羅聊到NAS,結果竟然有超過半數的同學不知道這是什麼東東?這對於公司、家中都有NAS的我來說是有些感到意外。老羅自己開了間小公司,覺得每台電腦的資料雖然可以透過網路芳鄰來互相存取,但久而久之重複的檔案會越來越多,而且還有不同版本讓他相當困擾,此外權限也很難劃分,因此他決定買一部NAS來當做資料交換中心。而最近裸照外洩的新聞也讓他擔心公司機密資料的安全,而特別針對「加密」這部分詢問我的意見。

雖然我沒有玩過所有廠牌的NAS,但相信大廠應該都有加密的功能才是,尤其我一向推薦的QNAP和Synology確定都有支援。這兩個廠牌的NAS都很不錯,功能大同小異,而其中的差別又各有千秋,所以依個人需求或喜好來選購即可。針對朋友要求的重點「加密」,QNAP是採用整個磁碟區加密的方式,與Synology的資料夾加密方式不同;朋友認為既然是存放公司的資料,就不需要區分「有加密」和「沒加密」,所以我就幫他選了QNAP。當然Synology也可以在每次新增共用資料夾時選擇加密,但感覺上就是多了一道手續,而且有一個限制:APP預設的資料夾(例如Photo、Video、Music等)無法加密。

老羅說他想買效能好一點的,但不需要多大的容量,只要有基本的資料備份功能即可,預算不超過2萬元。因此我幫他選了QNAP的TS-253 Pro,這台採用Intel四核心Celeron 2.0GHz處理器效能應該很不錯,無論在資料傳輸或影音轉檔、加密解密都會比較流暢,2Bay則是建構RAID1備份最低的需求。搭配的硬碟是WD紅標,因為它是業界最早專為NAS而設計的硬碟,不但通過了最廣泛的NAS相容性測試,獨家NASware技術讓運轉中的硬碟低溫、安靜、省電,無論穩定性和可靠性都讓我非常放心。老羅的重點是加密,我就利用替他安裝設定的過程順便來個簡單開箱吧:


▲ 硬碟買了2顆4TB的WD紅標,架RAID1容量就是4TB,不放影音資料的話夠朋友公司用上好幾年了!


▲ 鎖硬碟要用QNAP附的螺絲,我一開始用自己的螺絲結果拖盤卡住推不進去。


▲ 將NAS插好網路線、接上電並按下電源鍵之後,就可以透過區網的電腦進行設定了。到QNAP官網下載Qfinder,安裝完畢一執行就會抓到TS-253 Pro,並自動進入快速設定精靈。


▲ 此時發現新版韌體,可以在設定之前就先更新,真周到!


▲ 更新完韌體會重新啟動NAS,然後來到這個畫面,選擇「快速安裝」。


▲ 給NAS一個名稱和密碼,按下一步就會自動進行設定。


▲ 大約10分鐘左右設定成功,接著就會自動開啟網頁瀏覽器到NAS的登入畫面。


▲ 剛才進行系統初始化的時候已經自動做好了磁碟區,現在是沒有加密的狀態。由於要加密必須在建立磁碟區的時候先設定好,所以我把已存在的磁碟區刪除。


▲ 按「新磁碟區」。


▲ 選擇2顆硬碟做RAID1。你也可以做RAID0或JBOD或只選1顆硬碟,但這樣就沒有資料備份的功能了喔!


▲ 勾選「加密」,儲存密鑰的意思是NAS會自動幫你解密,這樣在使用上可以說是「無感」,完全不影響存取。而硬碟被偷走無論用什麼方式,沒有密碼是無法取出硬碟內部資料的。


▲ 現在新建立的DataVol1左邊變成鎖的圖示,表示這是加密的磁碟區;而右側的狀態顯示正常的開鎖圖示,代表可以存取。


▲ 如果要不讓任何人存取磁碟區,就必須將它上鎖。


▲ 這時狀態變成未開鎖的圖示。


▲ 透過網路芳鄰就抓不到共用資料夾了。


▲ 如果要平常可以自由存取、又不用擔心NAS被偷走資料外洩,很簡單,不要勾選「儲存密鑰」就好了。這樣的意思是說NAS只要一經斷電,下次開機之後就必須先解鎖才能存取資料,所以就算小偷把整台NAS搬走也不用擔心資料會外洩。


▲ 重開機之後就是上鎖的狀態,即便用瀏覽器登入NAS透過File Station也是無法存取加密的磁碟區。


▲ 如果怕忘記密碼(忘記密碼,誰都沒辦法救出NAS裡的資料,就算找QNAP幫忙也沒用),可以下載密鑰檔存放在安全的地方,解鎖時用得上。


▲ 如果忘記密碼,有密鑰檔就可以順利解鎖。

老羅用了幾天之後,基本上還算滿意,只是他問我傳輸的速度可不可以再快一些?加密會拖慢速度嗎?我在想他公司的區網速度也不過100Mbps而已,TS-253 Pro即便是加密的傳輸速度也超過100Mbps吧!建議他可將TS-253 Pro的2個網路埠都接線到Hub試試,不然就要將公司的區網汰換成GbE等級囉!其實還有另一解,就是買Synology的NAS,重要資料加密、一般資料不加密,那麼在存取未加密資料時就會比較快一些,不過木已成舟來不及了…。