资 讯安全小贴士系列
外置硬盘和储存列阵（二）



0 张相片


上期我们已讨论过最常见的外置硬盘，即便携式USB硬盘的保安问题。今期我们将讨论另一个日益流行的外置储存设备—网路连接储存设备（NAS）。包含一个 或多个硬盘的NAS，允许多个用户共享文件，和通过家庭网络或互联网远端存取数据。它带来方便，但同时对数据安全是一种挑战。除了上期提到的保安贴士外， 以下要点亦适用於NAS。

硬盘故障防护

用户可以利用多个硬盘来设置镜像或独立磁盘冗余阵列（RAID），避免因受硬盘故障而造成数据损失。不同等级的阵列组有不同程度的数据冗余及可用的储存空 间。用户应根据用途的种类来选择最合适的阵列组。如在镜像硬碟或RAID -1配置内，同一数据会同时被写在两个硬盘上。一方面，由於数据被重复储存，硬盘的总储存空间减少了一半，但如任何一个硬碟发生故障，仍可在另一个硬盘上 使用到这些完整的数据。

用户及文件的存取权限

用户应设置个人帐号和密码来存取NAS内的文件。在可行情况下，应设置严格的密码，如最少有八个字符包括特殊字符的密码和有尝试进入系统失败次数的限制， 来尽量减少密码被破解的风险。此外，如果你不希望某些用户看到其他用户的数据，应设定适当的权限给用户来存取文件夹或文件。一些NAS产品亦提供加密技 术，以防止任何未经授权的用户存取文件或文件夹。还有，预设的用户帐号如果不再使用，应立即终止。

网络安全

一些NAS可以连接到互联网，并设定为伺服器提供服务，如网站、电子邮件或文件伺服器。用户应关闭所有不必要的互联网服务以避免数据意外泄漏。如有需要连 接到互联网，应在NAS或宽频路由器内设置防火墙，以保护 NAS免受任何来自互联网的攻击。此外，在可行的情况下，可使用安全连接如HTTPS和安全套接层（SSL）来加密连接，以免数据被窃取。

软件更新和修补

信誉良好的NAS制造商会定期更新NAS操作系统，以强化NAS的功能，同时，它们也可修复操作系统的安全漏洞或弱点。用户应定期更新NAS的作业及修复 系统。

监测

在可行情况下，应该启用日志和通知的装置，让用户能定时检阅在NAS中的活动或排解问题。遇有事故发生，如硬盘故障，日志档和通知信息可及时提醒用户有关 问题。

无论数据储存在甚么地方，用户都应注意安全问题。我们希望这两期的外置硬盘和储存列阵系列，可令大家加深了解有关的安全问题。

<<返回特 写>> <<返回页顶>>