QNAP / Synology 兩大廠NAS 防範勒索病毒大作戰，從兩階段驗證、資料夾加密、異地備份一次完整學完

替Synology NAS設定兩步驟驗證

不管是電腦或 NAS，要預防任何可能的入侵，帳號的管理都是第一道門戶，不過一般個人使用者，為了設定使用上的方便，通常都擁有最高管理者權限，一旦帳密外流，NAS 也就等於門戶大開，這時駭客甚至不需動用到病毒工具，也能輕易竊取或刪改 NAS 中的重要資料，因此 Synology 也很早就替旗下 NAS 系統加入二階段認證的機制，透過第二組即時產生的動態密碼，強化帳號登入的安全性。

▲ 1.進入 DSM 系統首頁，點選右上角使用者圖示，選擇「個人設定」，勾選「啟動兩步驟驗證」。

▲ 2.如果是首次設定的話，先依照畫面指示完成電子郵件通知服務的認證與啟動。

▲ 3.輸入電子郵件地址，預防在手機不慎遺失時，還可以透過信箱取得緊急驗證碼。

▲ 4.依畫面在手機上安裝 Synology 建議的驗證 APP，並透過掃瞄畫面 QR代碼或手動輸入密鑰的方式加入。

▲ 5.輸入手機 App 上所顯示的6位數驗證碼，以確認設定是否正確。

▲ 6.之後每次要登入 NAS，除了原本的帳號密碼，還需額外輸入另一組動態驗證碼才能正確登入。

共用資料夾的加密與解密

由於勒索病毒的關係，有些人對於檔案加密也產生疑慮，其實檔案資料的加密處理，原本就屬於資訊安全的一環，不僅可以保護敏感資料，不讓駭客取得或濫用在非法用途上，也可以保護電腦免於病毒侵害及後續可能的系統安全問題，在 Synology 的 DSM 系統中，便提供安全層級達 AES 256位元的加密功能，使用者可彈性依需求對個別共用資料夾設定是否加密，除了強化重要檔案的保護，也不會影響其他非加密資料夾的傳輸效率。

▲ 1.DSM 系統預設的共用資料夾例如 photo、video 是無法進行加密的，所以我們先從「控制台」的「共用資料夾」來新增。

▲ 2.首先設定資料夾名稱，接著在下一步勾選「加密此共用資料夾」並輸入8位金鑰密碼。

▲ 3.如果 NAS 在當初在初始設定時選擇 Btrfs 檔案系統，這裡可勾選「啟動資料總和檢查碼」，啟動檔案自我修復功能。

▲ 4.確認使用者權限無誤之後，套用設定，並把系統所產生的加密金鑰檔，儲存到其他安全的地方。

▲ 5.基於資料安全考量，平常建議將加密資料夾設在「卸載」狀態，需要存取時，同樣由「共用資料夾」進行「掛載」。

▲ 6.解鎖方式有輸入密碼及匯入加密金鑰檔兩種，若都遺失的話，其檔案連官方都無法幫你找回來，一定要保管好。

透過Synology Drive同步備份電腦檔案

一般電腦使用者當然都知道檔案備份的重要性，但是要時時動手勤備份，說實在沒有幾個人辦得到，不如交給自動化的 NAS 來幫忙，從檔案備份的角度來說，NAS 除了容量大之外，備份方式及支援性也比較多元化，像是 Synology 推出的全新檔案管理套件 Drive，直覺易用的圖形式介面整合了 Cloud Station Server 所有功能，除了可跨平台同步多台電腦的檔案外，也支援多檔案版本還原，即使手誤刪改了重要檔案，也能快速找回來。

▲ 1.安裝 Drive 套件後開啟 Drive 管理主控台，選擇一個共用資料夾啟用作為同步目的地，並可在「版本控管」設定版本數量。

▲ 2.在電腦上安裝 Synology Drive 應用程式，開啟後「新增」同步任務，輸入 NAS 的 IP 或 QuickConnect ID、登入帳密，按下一步。

▲ 3.分別設定電腦端與 NAS 端的同步資料夾，在「進階設定」中可彈性選擇資料同步的方向，完成後按套用。

▲ 4.若想找回檔案歷史版本，Drive 的操作也十分直覺，只要在 NAS 開啟 Drive 套件，選取該檔案後按下右鍵點選「歷史版本」即可。

▲ 5.然後便會依時間條列出該檔案的歷史版本，可進行下載、還原與建立副本等工作。

▲ 6.如果是已經刪除的檔案，在未清空 Drive 資源回收筒的狀況下，還是可以將檔案還原。

用Hyper Backup進行NAS的異地備份

根據備份3-2-1原則，其中一份檔案複本需要存放在與檔案正本所在地不同的場所。而透過 Synology Hyper Backup，我們可以很輕易地實現各種異地備份方式，包括備份到外接儲存裝置、遠端檔案伺服器及其他 Synology NAS，或是備份到 Google 雲端硬碟、Amazon Drive 等雲端空間；此外，Hyper Backup 使用區塊層級增量備份技術，大幅節省備份時間外，更可保留最多份還原點，這裡就以備份至另一台 NAS 為例。

▲ 1.安裝「Hyper Backup」套件，選擇「遠端NAS裝置」，並確定該 NAS 有安裝「Hyper Backup Vault」套件。

▲ 2.輸入目的地端的 NAS IP 位址、使用者帳號密碼，以及要存放備份檔案的資料夾等項目，按「下一步」。

▲ 3.先勾選要備份的本地端資料夾與應用程式，接著再設定排程備份與完整性檢查的時間，按「下一步」。

▲ 4.設定完成後便會開始備份，Hyper Backup 可快速查看備份進度，或也可以依前面步驟，再新增其他異地備份任務。

▲ 5.在目的地端的 NAS 開啟「Hyper Backup Vault」套件，即可看到已備份的容量大小，如果要檢視已備份的檔案，可按時鐘圖示按鈕。

▲ 6.即可開啟備份瀏覽器，可檢視從遠端備份過來的資料夾、檔案，以及時間版本等資訊。

在Synology NAS上建立快照

隨著勒索病毒的危害，NAS 的快照功能也成為了目前主要防禦手段之一，快照的技術概念與前面所說的備份略有不同，並非複製一份檔案複本，而是記錄系統當下的狀態，以 Synology 的 NAS 來說，只要採用 Intel 處理器、系統為 DSM 6.0版本以上的機型，都可支援 Snapshot Replication 快照功能。除了可排程將快照任務自動化，確保災難發生時可即時還原置最新版本，且相較於傳統備份，也省下不少儲存空間和備份資源消耗。

▲ 1.在 NAS 初次建立檔案空間時需選擇 Btrfs 檔案系統，才能支援快照及複寫等進階功能。

▲ 2.開啟「Snapshot Replication」套件，切換到「快照」，選擇要建立快照的共用資料夾，從下拉選單選擇「拍攝快照」。

▲ 3.按下「確定」前，重要的快照版本還可設為鎖定，並加上描述，便可確保此版本快照永久保存不被刪除。

▲ 4.如果要讓系統自動排程拍攝快照，則同樣先選擇共用資料夾按「設定」，勾選「啟動快照排程」，並設定執行日期與間隔。

▲ 5.在進階中可以勾選「開啟快照瀏覽」，便可在快照中瀏覽資料夾裡有什麼檔案，在需要還原時有助於確認。

▲ 6.透過日誌功能可以檢視系統建立快照的日期時間，並可匯出成 HTML 檔及 CSV 檔。

Synology NAS快照的管理與還原

在建立快照後，透過「Snapshot Replication」直覺的操作介面便可針對不同版本的快照進行瀏覽與編輯，且還原前也可輕鬆檢視所選版本是否無誤。而建立快照的目的也在於此，但如果連存在本機的快照都不慎遺失或損毀了，那可真的欲哭無淚，所以「Snapshot Replication」套件也支援複寫功能，可以把快照備份到 NAS 內其他的儲存空間或 NAS 外的其他伺服器，未來需要還原時，用戶還可選擇依原始狀態回覆或另外複製。

▲ 1.如果要檢視已建立的快照內檔案，先點選快照中的「快照清單」。