报告！请求铁威马担任NAS圈的数据安全课代表——TOS 6数据与安全保障体验

大家好，这里是Cherry，喜爱折腾、捡垃圾、玩数码，热衷于分享NAS、docker玩耍经验~

前言

2024年年中已过，NAS圈子显得越发热闹了起来，最近如小米、鲁大师等等都来NAS圈子凑热闹~

而对于真正有数据存储需求的用户来说，数据安全绝对是第一核心需求，这时候NAS品牌的口碑则显得至关重要！

比如铁威马TNAS，作为研发存储、硬盘柜、NAS有20年历史的老品牌，铁威马TNAS算的上是圈内的老前辈了，其NAS产品远销全球50多个国家与地区，在国内也有14年多的销售时间，绝对是最值得信赖的NAS品牌之一。

在我看来，铁威马绝对是对数据备份、安全与隐私要求最为严格的一个品牌，我们从其应用商城的应用数量中，就可见一斑。我仔细数了数，TNAS应用商城里共有67个应用，其中由铁威马品牌自研开发应用24个，这24个应用里，关于备份、容灾、同步的应用足足有11个，几乎占据了一半的份额。

今年3月初，铁威马发布了TOS 6.0 beta公测活动，Cherry也曾在F4-424 Pro上体验并测评过。截至目前，依旧有很多小伙伴留言说还在观望TOS 6的，希望我能再多介绍一下关于数据安全方面的内容，安排！

在开始正文之前，先简单介绍一下数据存储的3-2-1备份原则，相比于千篇一律的介绍raid怎么用，raid如何保障数据安全的，在我看来，远远不如数据存储的核心——多地备份重要。而铁威马官方也对NAS的核心功能把握很足，对数据安全的重视程度及其严格。

什么叫【数据3-2-1备份】原则？
简单的理解就是在存储一份文件，并进行备份时，需要存储 3 份完整文件，一份原件加上两份拷贝；同时将文件起码保持在2种不同的介质上；最后还需要有1份拷贝保存在异地。

对于NAS用户来说，比较合适的做法，比如放1份原件放在存储空间中，同NAS异盘再存2份，网盘再来1份，电脑再来1份，快照再来1份等等。

F4-424硬件及TOS 6 特点简介

本文使用的是铁威马于今年1月最新发布的4盘位NAS：F4-424。F4-424机身尺寸为222 x 179 x 154毫米，重3.4kg，相比于前几代铁威马亮色金属风格产品，F4-424系列则采用了经典的黑色机身，大气简约。而侧身则是铁威马logo标志，同时兼顾通风口效果。

硬件方面，F4-424搭载英特尔N95处理器，4核4线程，睿频可达3.4 GHz，出厂预装单通道8G DDR5内存（最大可扩展至32G）。盘位方面支持最多4块3.5寸/2.5寸硬盘，2块M.2 2280 NVMe存储，待机功耗13W，还是十分节省电费的。背部接口分别包含HDMI 2.1、USB 3.2 Type-C、USB3.2 Type-A、双2.5G网口、DC电源等，足以满足TNAS自身的扩展和冷备数据交互，还能轻松实现链路聚合、SMB聚合等功能，支持UPS、网络唤醒等功能。

全新的F4-424，出产预装的依旧是TOS 5.1系统，我们需要从官网下载最新公测的TOS 6系统，并手动上传更新。

https://forum.terra-master.com/cn/viewtopic.php?t=4070

全新的TOS 6操作系统，以Kenel 6.1 LTS为内核，驱动升级40多个功能点，优化改进370多项系统细节，实现了系统响应速度的全面提升。

而最令人值得称赞的应该是全新的桌面页面交互设计，区别于传统NAS操作系统，TOS 6沿用了桌面电脑的设计风格，引入了类似windows的“开始”快捷菜单，让访问最近的应用程序变得更直观。同时整合了用户的个性化设置与关机/重启按键，使操作更加方便。

顶部的导航栏类似于windows的导航栏，将所有功能精简在其中，用户可以根据自己的行为习惯去自定义功能、展板内容、布局等，打造属于自己独一无二的TOS页面。

通过全新升级的TNAS PC 2.0桌面客户端，我们可以轻松扫描出内网在线的TNAS。该客户端新增远程访问、历史记录，更是将TerraSync客户端进行整合，极大的提升了用户桌面管理功能体验。

八大备份方式，将数据冗余贯彻到底

在全新的TOS 6系统中，【备份】功能被单独列到最上方的功能菜单栏中，其余的分别是开始、文件管理、安装的应用、控制面板、应用中心、支持与帮助。

铁威马分别从Mac电脑备份、云盘备份、文件快照备份、文件同步备份、USB备份等几个方r面入手，研发了涵盖家庭、企业用户生活工作中所用到的所有备份范围。

| 从家庭用户资料备份来看

1、Time Machine（时光机器）。支持SMB与AFP两种文件服务协议，支持Apple用户将imac、mac book电脑通过时光机器功能，部分或全量的备份或同步到TNAS磁盘中来。此外，我们还可以自定义存储空间，设置配额以满足有限空间下的存储。

2、CloudSync（云同步）。对于个人用户来说，除了NAS以外，网盘也是我们生活的重要一份子。例如照片、视频、文件等等重要资料也往往会存在网盘里。CloudSync就是这样一款铁威马专研的云盘备份工具，支持12种云盘，国内用户最常见的就是阿里云OSS和百度网盘。

3、USB Copy（U盘备份）。 铁威马利用USB备份工具的特点，在勒索病毒层出不穷的当下，为家庭用户创造了可离线备份抵御勒索病毒攻击的备份新方案。USB备份包含三种备份模式，比如USB自动隐藏功能，将USB自动备份从人工操作，变成了自动化操作。此外，U盘备份还支持备份循环，支持多版本的备份。

4、TFM Backup。TFM备份是铁威马自研的共享文件夹备份工具 ，支持将共享文件夹备份到本地文件夹、存储位置或远程挂载的文件夹中。TFM备份有增量备份和镜像备份两种模式，也支持通过设置任务计划来实现自动备份。不仅能解决重要数据的多地备份，还能解决raid0模式下的数据冗余不足的问题。

| 从企业级用户资料备份来看

1、Centralized Backup（中央备份）。中央备份服务属于一个beta阶段的应用，通过将TNA自建为企业私有云盘服务的方式，将局域网内安装了TNAS agent备份插件的所有设备的存储卷全都备份到TNAS中，实现商用主动式备份文件服务器、服务器、PC、Hyper-V、VMware虚拟机备份与还原。

image.png

2、Rsync（远程备份）。Rsync可以理解为是remote sync的缩写，通过该种备份方式，我们可以将TNAS中的数据实时备份到其他Rsync 服务器中。尤其是在企业环境中，Linux开发环境下可以比较容易的建立Rsync备份中心，实现TNAS数据的多地存储。

3、Duple Backup（双重备份）。 双重备份虽然没有在备案列表中展示，但作为TNAS设备的数据安全和在被工具，Duple Backup支持将TNAS中的重要数据或LUN卷，被分到远程NAS、文件服务器或云盘中，支持增量、全量、多版本等多种备份方式，并支持双端数据同步和回滚。

4、TerraSync。利用TerraSync软件，我们可以将TNAS变成一个云盘服务器，家庭或团队用户都可以通过通过TNAS PC工具实现快速访问TNAS，通过设定同步策略，可以实现TNAS 与TNAS，TNAS 与windows 电脑、进行文件同步，用户可以建立一个自主、独立、安全、经济的私有云盘。更重要的是，TerraSync支持团队文件夹、文件版本控制等工具，可以轻松替代SVN能传统工具，让团队项目管理更加高效。

把握安全核心，让数据远离危险漩涡

1、自研磁盘阵列——TRAID

TRAID是TerraMaster RAID 的简称，是铁威马在结合各类磁盘阵列性能和容量计算方式后自研的全新弹性磁盘阵列管理工具，它的计算方式比较复杂，但是在轻松实现raid模式的同时，可以尽可能的减少磁盘空间浪费。还具有自动组合磁盘空间、硬盘故障冗余保护、自动扩容等功能。最主要的是，完全智能无感，用户只需要配置TRAID即可。

2、机制的权限管理——SPC与ACL

SPC是铁威马TOS 6系统中新增的一个安全控制模块。对所有需要访问TNAS网络资源或存储空间的可执行程序进行用户许可的验证，并通过哈希值判断有效防止程序被篡改，大大降低了黑客利用应用程序漏洞植入恶意代码的风险，安全度提升了500%。

ACL功能，则是针对应用程序的，相比传统NAS权限，高级ACL权限额外增加了13种可由用户自定义的权限，这使得共享文件的权限管理更加灵活和富有弹性，满足了不同用户的多样化需求。

3、独有只读文件系统——HyperLock-WORM

HyperLock-WORM文件系统，可以实现文件被写入完成后即刻去掉写权限，使其进入只读状态，通过配置WORM特性对存储数据进行保护后，可以防止其被意外纂改。

该文件系统支持两种模式：合规模式与企业模式，合规模式要求任何存入的数据永久不可更改，而企业模式则在指定天数的保护器内无法更改资料，为用户提供更灵活的使用选择。无论何种选择，对企业保留原始资料、文档查阅、归档梳理都很好用。

4、给数据拍个照——快照功能

快照功能又分为文件系统快照（TFSS）、Snapshot（快照） 两个子功能。

文件系统快照（TFSS）主要用于进行勒索病毒防护，支持BTRFS文件系统中的全量快照，一键式存储空间全局快照，支持多快照版本存留，一键还原，有效预防勒索病毒攻击。

Snapshot（快照）则是针对具体存储卷的快照，将现有的数据拍个照并留档，每次快照时都只会对新增部分内容进行快照，体积小，版本多。不论什么时候想恢复数据都直接还原，十分方便。

5、终极杀招——网络安全隔离

这是铁威马独有的网络安全终极杀招了，一旦开启安全隔离模式，TNAS将阻隔所有的外网链接，让TNAS本身置于纯内网环境中使用，百分百杜绝外网入侵，阻止恶意代码运行。

写在最后

正如前文所述，铁威马最新研发的TOS 6系统，从交互界面、用户习惯等方面入手，有效提高的界面可视化效果，将简洁和实用进行到底，可以说是迄今为止最好的TOS系统。

而除了TOS 6系统本身的精彩之外，更是将NAS用户关心的数据安全、数据备份、数据同步等相关内容视为核心需求，推出诸多自研的独创应用。

如果你或者你的团队购买NAS时第一考虑的是安全与性能，那铁威马F4-424无论是从品牌背书、硬件堆料、应用丰富上，都绝对是值得选择的一台NAS。

作者声明本文无利益相关，欢迎值友理性交流，和谐讨论～