网络航海,数据离岸 — 我的NAS的数据安全与同步方案

2017-06-23 15:35:26 29点赞 255收藏 26评论

病毒的爆发总是让人触不及防,不管是现实世界还是虚拟网络世界。

今年5月份的那次勒索病毒“WanaCrypt0r 2.0”大家还有印象吗?

网络航海,数据离岸 — 我的NAS的数据安全与同步方案

这次主要影响的是win10以下的系统,我在第一时间将家里、单位的低版本系统打好了360公布的补丁。虽然这次补丁及时,没有损失,但考虑到以后还有可能会发生类似的情况,总不能每次都要事后打补丁吧。我便把数据的安全跟同步方案进行了调整。

由于这次的勒索病毒主要感染win系统,对Linux系统基本上没有影响,而目前主流NAS系统都是Linux,所以我把所有的文档、视频、音乐等文件全部上传到NAS上,并且使用同步软件进行定时同步,这样一旦出现数据感染,可以立即关闭同步软件,断开与NAS的网络连接,最大程度的保护数据,这样就做到了数据离岸。我用的是F2-420,双千兆网口聚合链接,内网传输速度可以达到200m+,跑满5G WiFi没问题,目前基本上所有的数码设备都可以通过5G WiFi进行数据传送,实现了内网无线云储存。

拜读了大神写的硬盘横向评测【我的智能家居 篇一:常见NAS存储专用硬盘横评】,这次618购物大潮,下了两块希捷酷狼4TB NAS硬盘。这两块硬盘正常使用硬盘转动噪声基本听不到,搭配F2-420的静音技术,放在卧室也没有问题。

发现SEAGATE 希捷 酷狼系列 4TB NAS硬盘(ST4000VN008、5900转)989元值友爆料原文:这款比WD红盘更稳定,价格一直很平稳。今天降价幅度很大了妥妥他爸| 0 评论11 收藏0去购买查看详情


网络航海,数据离岸 — 我的NAS的数据安全与同步方案

一、数据冗余格式选择:

我的铁威马F2-420因为是双盘位,能够选择的格式有raid0、raid1、jbod这三种。

铁威马 TERRA MASTER F2-420 Intel四核双网口 双盘位NAS网络存储 私有云存储服务器3299元京东去购买


在选择数据冗余格式上,大神在贴文里写了格式出错的概率,以及恢复的时间消耗。所以这次重建NAS数据,我将硬盘冗余格式变更为单盘(jbod),使用NAS自带的Rsync服务器与Rsync功能进行多盘符备份,这样的好处是可以单独备份几个文件夹,而不用像raid0那样全盘备份,对于硬盘容量的利用可以更有效。

网络航海,数据离岸 — 我的NAS的数据安全与同步方案

网络航海,数据离岸 — 我的NAS的数据安全与同步方案当然如果怕麻烦,可以使用raid0来进行自动全盘数据备份。有个需要注意的地方,硬盘最好买NAS专用硬盘,毕竟专门优化过,这样raid0掉盘率低一些,而且尽量购买不同出厂时间的硬盘,以前跟大数据的运维交流过,这样硬盘同时坏掉的概率能少一些,不知道是不是真的。

在内网中备份一些不常改动数据,比如照片、视频、音乐等,我使用的是FreeFileSync,中文界面,选择项很简单,使用方便。

网络航海,数据离岸 — 我的NAS的数据安全与同步方案

在外网中,我主要是同步办公文档,使用的是seafile云同步软件,开启F2-420的SSH功能,可以很方便的安装seafile服务器端。我是用闲置的win平板来当数据处理中心,安装seafile服务器win端,然后用F2-420的iSCSI功能将NAS映射成本地硬盘,实现seafile服务器端功能,然后在远程电脑上安装seafile客户端,这样配合F2-420的自带花生壳进行DDNS,可以穿透内网,实现外网数据访问跟同步。而且seafile采用的是分块数据链,同步大文档的时候,仅同步数据改动的部分,这样可以节省带宽,提高同步效率。

网络航海,数据离岸 — 我的NAS的数据安全与同步方案

网络航海,数据离岸 — 我的NAS的数据安全与同步方案

网络航海,数据离岸 — 我的NAS的数据安全与同步方案

网络航海,数据离岸 — 我的NAS的数据安全与同步方案

网络航海,数据离岸 — 我的NAS的数据安全与同步方案


这套方案研究了挺长时间,目前使用起来还算不错。虽然不是最满意的,但是基本满足了我的要求。写这篇的初衷也是抛砖引玉,如果大家有好的思路,欢迎来分享。网络航海有风险,数据离岸保平安。愿大家的大姐姐们都能住的安全~~~

展开 收起

TERRAMASTER 铁威马 F4-424 Pro 四盘位NAS(Intel Core i3、32GB)黑色

TERRAMASTER 铁威马 F4-424 Pro 四盘位NAS(Intel Core i3、32GB)黑色

3899元起

TERRAMASTER 铁威马 F4-424 四盘位 NAS存储(Intel Celeron N95、8GB)黑色

TERRAMASTER 铁威马 F4-424 四盘位 NAS存储(Intel Celeron N95、8GB)黑色

2499元起

TERRAMASTER 铁威马 F4-423 NAS存储(赛扬5105、8GB)

TERRAMASTER 铁威马 F4-423 NAS存储(赛扬5105、8GB)

1799元起

TERRAMASTER 铁威马 F2-221 2盘位NAS(赛扬J3355、2GB)

TERRAMASTER 铁威马 F2-221 2盘位NAS(赛扬J3355、2GB)

1549元起

TERRAMASTER 铁威马 F2-210 2盘位NAS(RTD1296、1GB)

TERRAMASTER 铁威马 F2-210 2盘位NAS(RTD1296、1GB)

899元起

TERRAMASTER 铁威马 F4-423 4盘位NAS(N5095、4GB)

TERRAMASTER 铁威马 F4-423 4盘位NAS(N5095、4GB)

1699元起

TERRAMASTER 铁威马 F4-220 4盘位NAS(J1800、2GB)

TERRAMASTER 铁威马 F4-220 4盘位NAS(J1800、2GB)

暂无报价

TERRAMASTER 铁威马 F2-220 2盘位NAS(J1800、2GB)

TERRAMASTER 铁威马 F2-220 2盘位NAS(J1800、2GB)

暂无报价

铁威马 TERRA MASTER)F2-423 2盘位NAS网络存储服务器(intel四核、4G内存)

铁威马 TERRA MASTER)F2-423 2盘位NAS网络存储服务器(intel四核、4G内存)

1399元起

TERRAMASTER 铁威马 F4-221 4盘位NAS(赛扬J3355、2GB)

TERRAMASTER 铁威马 F4-221 4盘位NAS(赛扬J3355、2GB)

699元起

铁威马 D2-330 双盘RAID磁盘

铁威马 D2-330 双盘RAID磁盘

1599元起

TERRAMASTER 铁威马 F4-422 4盘位NAS(J3455、4GB)

TERRAMASTER 铁威马 F4-422 4盘位NAS(J3455、4GB)

暂无报价

TERRAMASTER 铁威马 T9-423 9盘位NAS(赛扬N5105、8GB)

TERRAMASTER 铁威马 T9-423 9盘位NAS(赛扬N5105、8GB)

9899元起

TERRAMASTER 铁威马 F2-212 双盘位NAS存储(Realtek 1619B、1GB)

TERRAMASTER 铁威马 F2-212 双盘位NAS存储(Realtek 1619B、1GB)

899元起

铁威马 D5Thunderbolt3磁盘阵列双雷电3支持多种raid阵列柜5盘位视频影视剪辑设备阵列盒D5-330

铁威马 D5Thunderbolt3磁盘阵列双雷电3支持多种raid阵列柜5盘位视频影视剪辑设备阵列盒D5-330

9800元起

铁威马 D2-330雷电3磁盘阵列usb3.0多盘位机械硬盘3.5寸硬盘盒外接盒raid硬盘柜台式机硬盘改移动硬盘笼外置

铁威马 D2-330雷电3磁盘阵列usb3.0多盘位机械硬盘3.5寸硬盘盒外接盒raid硬盘柜台式机硬盘改移动硬盘笼外置

暂无报价
26评论

  • 精彩
  • 最新
  • 永恒之蓝是 Samba 的漏洞,并不是只有 Windows 上才有,新闻里面都是 Windows 有两个原因——第一:Windows 用户多;第二:Linux 服务器一般不会安装 Samba 服务。

    所以指望使用 Linux 系统的 NAS 来避免攻击是不可行的 [深思]

    后面的 RAID0 表述有问题,可能是笔误,也可能是作者真的理解错了——不过审核的小编显然是没用心。

    RAID1 才是镜像模式。要注意 RAID 不是备份,RAID 只是提高可用性,异地备份才是最保险的做法,如果没有条件做异地备份,请记得关注 RAID 磁盘的状态(SMART)信息,有警报就一定要处理。

    校验提示文案

    提交
    笔误 [好冷啊] [好冷啊] [好冷啊] 失败了

    校验提示文案

    提交
    收起所有回复
  • 楼主恐怕不知道曾经有过专门针对群晖系统的勒索病毒吧 [邪恶]

    校验提示文案

    提交
    所以,用铁威马嘛,小牌子,不招风

    校验提示文案

    提交
    收起所有回复
  • f2 220能到200+?? 我就呵呵了。

    校验提示文案

    提交
    双lan聚合,硬件已经够了

    校验提示文案

    提交
    收起所有回复
  • 写得简明扼要!
    期待零基础详细教程! [棒棒哒]

    校验提示文案

    提交
    提供的是思路 [耶] [耶] [耶]

    校验提示文案

    提交
    收起所有回复
  • 看到“闲置的win平板来当数据处理中心”,我觉得我那个闲置的手机大小的ATOM x5-z8350主机有用处了

    校验提示文案

    提交
    对呀,我用的酷比魔方iwork8 air pro

    校验提示文案

    提交
    收起所有回复
  • 内容很初级,还有很多错误的地方,目测楼主才刚开始折腾 。。。

    校验提示文案

    提交
    嗯嗯,不想太折腾了

    校验提示文案

    提交
    收起所有回复
  • 2我个绿盘raid1 7x24跑了2年了, 没出过问题.

    校验提示文案

    提交
  • @jiaoting Samba服务我就在自家的nas上启用了,为了方便,当然没中招也有侥幸的成分在

    校验提示文案

    提交
  • 当然如果怕麻烦,可以使用raid0来进行自动全盘数据备份。有个需要注意的地方,硬盘最好买NAS专用硬盘,毕竟专门优化过,这样raid0掉盘率低一些,而且尽量购买不同出厂时间的硬盘,以前跟大数据的运维交流过,这样硬盘同时坏掉的概率能少一些,不知道是不是真的。

    楼主,写错了,不是raid0,是raid1。实际上普通硬盘做raid1也没得多大问题,我就用的两块东芝的监控盘

    校验提示文案

    提交
  • 学习了。小白持续关注。。。。。。

    校验提示文案

    提交
  • 同步备份的数据也是加密或者病毒数据就悲剧了。貌似没什么效果了。

    校验提示文案

    提交
    lz的不知道,但是群晖的可以提供32个版本的历史版本

    校验提示文案

    提交
    同步备份文件,在群晖上面会有32个复盖的版本,是使用群晖的软件

    校验提示文案

    提交
    收起所有回复
  • 厉害了 不明觉厉

    校验提示文案

    提交
  • nas 解决不了勒索病毒,除非你不可写共享

    校验提示文案

    提交
    Nas都有版本控制功能的……回滚就好了

    校验提示文案

    提交
    NAS的版本控制都是有条件的吧。并不是所有文件操作都带版本控制的。比如威联通的NAS,只有使用QSYNC同步文件的时候才会有版本控制,直接用文件共享的方式读写文件是没有版本控制的。

    校验提示文案

    提交
    收起所有回复
  • seafile 的坑还没有开始呢

    校验提示文案

    提交
  • 大公司的做出来的系统,都很这么容易攻破,群晖这种级别的应该小菜一碟了。只是基数少,产出比太低,黑客看不上,跟mac一样。

    校验提示文案

    提交
    这算什么理论。。。

    校验提示文案

    提交
    收起所有回复
提示信息

取消
确认
评论举报

相关好价推荐
查看更多好价

相关文章推荐

更多精彩文章
更多精彩文章
最新文章 热门文章
255
扫一下,分享更方便,购买更轻松