现在市面上各种免费和收费的网盘比比皆是,但是为什么大家还都想在家里自己布置一个NAS设备呢?我个人认为最重要的就是“安全”方面的考虑。网盘里面的内容毕竟不安全,而且内容不受自己控制,很多东西随时都有被系统删除的风险,比方说岛国动作片。一款NAS其在安全性上的表现如何,非常非常的重要,因为大家选择它的原因就是为了能够确保隐私的安全。
1、文件存储备份安全
1.1存储方面
相信买NAS的所有小伙伴,最大的用途就是用它来存储一些重要文件,避免文件丢失。所以一款NAS好不好,最主要的就是要看起在文件存储上的安全性表现。铁威马F4-243和极空间Z4S在文件存储安全性上均支持AES 256硬件级的数据加密,所以NAS中的文件存储安全性相对有保障。
极空间和铁威马也均有有一个保险箱功能,能够将更加私密的东西放入保险箱中并设置密码进行管控。铁威马的保险箱功能在手机端APP可用,建议厂家下方到网页端,这样适应性更广泛一些。
即使技术再安全,万一遇到硬盘损坏或者病毒入侵导致文件损坏的话,在文件恢复和备份上二者表现如何呢?这里重点强调下。
1.2备份方面
在文件备份还原上,二者也支持多种备份方式,方便用户在资料丢失后进行还原。不过必须夸赞的是铁威马提供了10种备份方式,而极空间只有4种,对于文件要求比较高的用户而言,铁威马的优势显而易见。
极空间四种备份方式有,把设备中文件备份到另一台极空间设备、百度网盘、OneDrive和本台极空间等,都比较初级。
在这方面作为专业NAS设备的铁威马表现让我有点接不住招。其备份方式多达10种,如上图,有Rsync 备份、、文件系统快照、时光回溯器备份、TFM Backup备份、多达12 种云盘同步的CloudSync备份、TerraSync备份、Snapshot备份、USB Copy备份、双重备份、中央备份等。因为备份方式实在是众多,这里笔者简单介绍几个比较特殊和新颖的备份方式。
第一,中央备份:通过系统桌面的Centralized Backup应用可实现。该应用是铁威马专门为商业用户开发的一款专业灾备工具。主要功能是能够从铁威马NAS端主动发起针对企业的服务器、虚拟机、职员PC 和文件服务器的备份任务,并在事故发生后快速地还原数据。
第二,Duple Backup双重备份:可将铁威马NAS中的文件备份至远程铁威马NAS、文件服务器或云盘上以提供多版本的异地备份,为NAS设备上的数据提供更全面的数据保护。
第三,文件系统快照:其主要是利用Btrfs 文件系统先进的存储技术和经过优化的快照技术,启用快照计划对文件夹或 iscsi LUN 进行连续性快照,在灾难发生时,按时间点回滚并还原至上一次备份以保护数据安全,是铁威马开发针对勒索病毒专门开发的一种工具。
第四,CloudSync云同步功能:可将NAS的数据与云盘进行备份或者同步,既能提升云端数据的使用效率,又能提供多版本的远程备份,让您的数据万无一失。目前支持百度网盘/天翼云盘/onedrive等多达12种云盘数据的同步。
从上面安全性的对比评测可以看出,新兴NAS厂家其还有很长的路要走,如果你是一个对数据安全性有着很高要求的人,那么极空间Z4S应该不适合你。
2、账户安全
在账户安全方面,铁威马提供了自动封锁功能,设置好相应的尝试次数和时间,可有效防止不法分子登录NAS获取用户私密资料。
铁威马在登陆安全上个人觉得最简单且安全的防护手段应该是OTP 码二次验证功能,用户只需将手机端APP和网页端账号绑定,即可实现类似银行U盾的二次验证功能,此时想要在网页端登陆账号,除了需要输入账号和密码外,还要输入绑定手机端APP的随机验证码才可以。
在账户安全方面极空间的手段有外网禁用,新终端手机验证码登陆验证,登陆终端管理等三方面,其虽然有一定的安全防护效果,但跟铁威马的比起来还是差点意思。不过好在其操作方便,如果NAS中没有非常重要的内容,其实极空间还是可以的。笔者家里的极空间现在就当影音播放器在用,哈哈。
3、网络传输安全
极空间Z4S和铁威马F4-423在网络协议支持上均表现丰富,TCP/IP, HTTP/HTTPS, DHCP, FTP, SSH, TELNET, iSCSI, SNMP, DNS等一个也不少。但是在网络传输安全性上,二者表现差距很大,铁威马支持CA SSL 证书加密级的网络数据传输,极空间这个官网查询的结果是未知;
铁威马独有安全隔离模式,可有效阻隔外网入侵,阻止恶意代码运行,确保设备在内网中的安全性,这个功能对于不需要远程访问的用户而言,确实极好,但是如果你经常需要远程访问NAS,那么就有些尴尬了,该功能看似很好,但却是鱼和熊掌不可兼得的。
在网络传输安全性上,极空间基本没有招式应对,这点是比较尴尬的。