Use pastas compartilhadas WORM para fornecer segurança adicional aos dados do seu NAS.

OBJETIVOS DO CURSO

Ao concluir este curso você deverá ser capaz de:

1. As pastas compartilhadas WORM são de dois tipos diferentes.
2. Use o ADM Explorador de ficheiros para manipular as configurações WORM em arquivos individuais ou subpastas para bloquear arquivos, bem como estender o período de bloqueio ou alterar as estatísticas de bloqueio de arquivos.

PRÉ-REQUISITOS

Pré-requisitos do Curso:

Nenhum

Espera-se que os alunos tenham um conhecimento prático de:

Pastas partilhadas

VISÃO GERAL

1. Introdução às pastas compartilhadas WORM

2. Criação de pastas compartilhadas WORM

3. Modificação das configurações relacionadas ao WORM no ADM Explorador de ficheiros

4. Notas adicionais

1. Introdução às pastas compartilhadas WORM

WORM (Write Once, Read Many) é uma tecnologia de armazenamento de dados que permite que os dados sejam gravados apenas uma vez em um dispositivo de armazenamento e evita que sejam excluídos ou modificados. Os dados armazenados em armazenamento compatível com WORM são imutáveis. Isso significa que depois que os dados forem gravados em um dispositivo de armazenamento compatível com WORM, eles não poderão ser modificados. Isso desempenha um papel fundamental quando se trata de atender aos requisitos de segurança e conformidade de dados, bem como de proteção contra ransomware e outros ataques.

O ADM 4.2.6 introduz suporte para WORM em pastas compartilhadas em volumes Btrfs, o que pode ajudar a adicionar proteção adicional para dados importantes. Pastas compartilhadas com WORM habilitado podem ajudar as organizações a cumprir vários regulamentos de retenção de dados e padrões de conformidade para proteger os dados contra acesso não autorizado, adulteração e malware. A ativação da funcionalidade WORM desativará automaticamente a lixeira de rede da pasta compartilhada.

Requisitos do sistema WORM: Nimbustor, Nimbustor Gen2, Lockerstor, Lockerstor Gen2, Lockerstor Gen3, Lockerstor Pro, Flashstor, Flashstor Gen2.

2. Criação de pastas compartilhadas WORM

As pastas compartilhadas WORM suportam apenas volumes Btrfs. Antes de criar uma pasta compartilhada WORM, você precisará criar pelo menos um volume Btrfs primeiro. Se não houver volumes Btrfs em um NAS ASUSTOR, consulte aqui para saber como criar um volume Btrfs.

• Faça login no ADM usando o navegador da Web.
• Selecione Pastas compartilhadas dentro de Controlo de Acessos.
• Clique em Adicionar.

• Digite um nome para a nova pasta. Um volume Btrfs deve ser selecionado para criar uma pasta compartilhada WORM. O menu suspenso para volumes instalados indicará se um volume tem Btrfs ou não. Clique em Avançar.

• Definir direitos de acesso para a pasta. O padrão é Apenas de leitura para todos os utilizadores, leitura/escrita para administradores. Clique em Avançar.

• Selecione Ativar WORM para proteger esta pasta partilhada contra escrita. Clique em Avançar.

O modo WORM foi ativado, não pode ser desativado.

• Selecione o Modo de governança ou Modo de conformidade para a pasta compartilhada WORM e clique em Avançar.
  • Modo de governança:
    Uma pasta compartilhada WORM definida no Modo de governança não permite modificação ou exclusão de arquivos dentro do período de retenção definido. Somente administradores de sistema autorizados têm permissão para excluir a pasta compartilhada WORM, excluir o volume em que reside uma pasta WORM ou redefinir o NAS para as configurações de fábrica. WORM serve como uma peça adicional de proteção para dados críticos, protegendo ativos valiosos contra acesso não autorizado.

  

  • Modo de conformidade:
    Depois que uma pasta compartilhada WORM é definida para o modo de conformidade, os arquivos dessa pasta compartilhada não apenas não podem ser modificados ou excluídos dentro do período de retenção definido, mas também impede que todos excluam essa pasta compartilhada WORM, o volume em que ela reside também como impedir que todos redefinam o NAS para as configurações de fábrica. O modo WORM Compliance garante conformidade em setores como finanças e saúde, onde o armazenamento imutável de dados é obrigatório para maior segurança e privacidade.<

  

Ativar o bloqueio automático significa que os arquivos serão bloqueados automaticamente na gravação final. Após a gravação, eles não podem ser renomeados, modificados ou excluídos após a especificação de um período de carência. Para configurações detalhadas em arquivos individuais, vá para Explorador de ficheiros Mais para configuração detalhada.

• A ativação do Bloqueio automático exibe mais opções.
  • Configurações de tempo de bloqueio automático:
    Defina o tempo de bloqueio automático aqui, o padrão é três horas, o máximo é sete dias. Selecionar “Bloqueie imediatamente” bloqueará um arquivo assim que for gravado.
  • Período de retenção de bloqueio:
    Define o período de retenção do bloqueio. O padrão é três anos, o mínimo é um dia e o máximo é cem anos. Você também pode optar por bloquear permanentemente aqui.

    O WORM impedirá até mesmo que a hora do sistema seja adulterada e reduzirá o tempo de bloqueio da pasta compartilhada WORM. Depois que um tempo de bloqueio for definido, ele só poderá ser estendido, mas não reduzido. O tempo de bloqueio pode ser estendido devido a fatores como desligamento do sistema ou volume desmontado.

  • Status de bloqueio:
    O status de bloqueio de arquivo de pastas compartilhadas WORM suporta "Apenas anexar" e "Imutável".
    • Apenas anexar:
      Quando um arquivo é definido como Somente acréscimo, esse arquivo não pode ser modificado ou excluído. No entanto, os dados podem ser adicionados ao final de um arquivo original. Exemplo: Não é possível alterar registros anteriores de logs, mas novos registros podem ser adicionados continuamente.
    • Imutável:
      Quando o arquivo é definido como imutável, esse arquivo não pode ser modificado, excluído ou seu status alterado.

    O uso de pastas compartilhadas WORM também preserva a integridade de documentos e registros históricos importantes, protegendo-os de quaisquer modificações durante o armazenamento, ao mesmo tempo em que mantém a flexibilidade para adicionar novos registros. Você pode considerar definir o status de bloqueio de arquivos como "Apenas anexar".

• Confirme suas configurações e clique em Concluir.

Observação: não é possível excluir um volume e reinicializar um NAS que contenha uma pasta compartilhada WORM definida para o modo de conformidade. Os administradores podem precisar verificar novamente as instruções relevantes antes de aplicar essas configurações para definir esta pasta compartilhada para o modo de conformidade.

• A pasta compartilhada WORM deverá aparecer agora. Diferentes ícones serão usados para identificar os diferentes tipos de pastas compartilhadas WORM.

3. Modificação das configurações relacionadas ao WORM no ADM Explorador de ficheiros

Se as configurações WORM de uma pasta compartilhada WORM e suas subpastas ou arquivos ainda puderem ser modificadas, as configurações WORM que ainda puderem ser modificadas serão exibidas no menu de contexto da pasta ou arquivo:

• Bloqueie imediatamente:
  Para pastas ou arquivos que não estão configuradas para bloqueio automático ou cujo tempo de bloqueio automático não expirou, você pode bloquear a pasta ou arquivo imediatamente aqui. As pastas ou arquivos cujo período de retenção de bloqueio original expirou também podem ser bloqueadas novamente aqui. Você precisa definir o período de retenção do bloqueio e o status do bloqueio ao bloqueá-los.

• Estender bloqueio:
  Para pastas ou arquivos cujo período de retenção de bloqueio não está permanentemente bloqueado, o período de retenção de bloqueio pode ser estendido aqui. O período de retenção de bloqueio só pode ser estendido, não reduzido.

• Configurações de bloqueio:
  Durante o período de retenção de bloqueio, pastas ou arquivos cujo status de bloqueio está definido como "Apenas anexar" só podem ser alterados para "Imutável" aqui. Não é possível reverter esta ação.

Pastas, subpastas e arquivos compartilhados do WORM exibirão o status individual do bloqueio do WORM em sua caixa de diálogo de propriedades.

4. Notas adicionais

• Não é possível que alguém exclua um volume em que uma pasta compartilhada WORM esteja definida para o modo de conformidade.

• Não é possível reinicializar um NAS que contenha uma pasta compartilhada WORM definida para o modo de conformidade. Isso significa que o NAS não pode ser restaurado para as configurações de fábrica.

• Instantâneos de volume contendo pastas compartilhadas WORM não podem ser restaurados para substituir os dados originais.

Saber mais