Använd WORM delade mappar för att ge ytterligare datasäkerhet för din NAS.

KURSMÅL

Efter avslutad kurs ska du kunna:

1. WORM delade mappar finns i två olika typer.
2. Använd ADM File Explorer för att manipulera WORM inställningar på enskilda filer eller undermappar för att låsa filer samt förlänga låsperioden eller ändra fillåsstatus.

Förutsättningar

Förkunskapskrav:

N/A

Studenter förväntas ha en fungerande kunskap om:

Delade mappar

SKISSERA

1. Introduktion till WORM Delade mappar

2. Skapa WORM delade mappar

3. Ändra WORM relaterade inställningar i ADM Utforskaren

4. Ytterligare anmärkningar

1. Introduktion till WORM Delade mappar

WORM (Write Once, Read Many) är en datalagringsteknik som endast tillåter att data skrivs till en lagringsenhet en gång och förhindrar att den raderas eller ändras. Data som lagras på WORM kompatibel lagring är oföränderlig. Det betyder att när data väl har skrivits till en WORM kompatibel lagringsenhet kan den inte ändras. Detta spelar en nyckelroll när det kommer till att hantera datasäkerhet och efterlevnadskrav samt att skydda mot ransomware och andra attacker.

ADM 4.2.6 introducerar stöd för WORM i delade mappar på Btrfs volymer som kan hjälpa till att lägga till ytterligare skydd för viktig data. Delade mappar med WORM aktiverat kan hjälpa organisationer att följa olika datalagringsbestämmelser och efterlevnadsstandarder för att skydda data från obehörig åtkomst, manipulering och skadlig programvara. Aktivering av WORM funktionalitet inaktiverar automatiskt nätverkets papperskorg för den delade mappen.

WORM Systemkrav: Nimbustor, Nimbustor Gen2, Lockerstor, Lockerstor Gen2, Lockerstor Gen3, Lockerstor Pro, Flashstor, Flashstor Gen2.

2. Skapa WORM delade mappar

WORM delade mappar stöder endast Btrfs volymer. Innan du skapar en delad WORM- mapp måste du skapa minst en Btrfs volym först. Om det inte finns några Btrfs volymer i din ASUSTOR NAS, se här för att lära dig hur du skapar en Btrfs volym.

• Logga in på din ADM med din webbläsare.
• Välj Delade mappar i Åtkomstkontroll.
• Klicka på Lägg till.

• Ange ett namn för den nya mappen. En Btrfs volym måste väljas för att skapa en delad WORM mapp. Rullgardinsmenyn för installerade volymer kommer att indikera om en volym har Btrfs eller inte. Klicka på Nästa.

• Ställ in åtkomsträttigheter för mappen. Standard är Läsbehörighet för alla användare, läs- och skriv för administratörer. Klicka på Nästa.

• Välj Aktivera WORM för att skrivskydda denna delade mapp. Klicka på Nästa.

WORM läget har aktiverats, det kan inte avaktiveras.

• Välj Styrningsläge eller Överensstämmelseläge för den delade WORM mappen och klicka på Nästa.
  • Styrningsläge:
    En WORM delad mapp som är inställd på styrningsläge tillåter inte ändringar eller radering av filer inom den angivna lagringsperioden. Endast auktoriserade systemadministratörer har behörighet att ta bort den delade WORM mappen, radera volymen en WORM mapp finns i eller återställa NAS till fabriksinställningarna. WORM fungerar som ett extra skydd för kritiska data och skyddar värdefulla tillgångar från obehörig åtkomst.

  

  • Överensstämmelseläge:
    När en delad WORM mapp är inställd på efterlevnadsläge kan inte bara filer i den delade mappen ändras eller raderas inom den angivna lagringsperioden, den hindrar också alla från att radera den delade WORM mappen, även volymen den finns i som hindrar alla från att återställa NAS till fabriksinställningarna. WORM Compliance läge säkerställer efterlevnad i branscher som finans och hälsovård, där oföränderlig datalagring krävs för förbättrad säkerhet och integritet.

  

Aktivering av automatisk låsning innebär att filer automatiskt låses vid slutlig skrivning. Efter skrivning kan de inte döpas om, ändras eller raderas efter att ha angett en respitperiod. För detaljerade inställningar för enskilda filer, gå till Filutforskaren Mer för detaljerad konfiguration.

• Om du aktiverar Automatisk låsning visas fler alternativ.
  • Inställningar för autolåstid:
    Ställ in autolåstiden här, standard är tre timmar, max är sju dagar. Om du väljer "Lås omedelbart" låses en fil så snart den skrivs.
  • Lås lagringstid:
    Ställer in låstiden. Standard är tre år, minimum är en dag och maximum är hundra år. Du kan även välja att låsa permanent här.

    WORM kommer till och med att förhindra att systemtiden manipuleras och förkortar låstiden för den delade WORM mappen. När en låstid väl är inställd kan den bara förlängas men inte förkortas. Den faktiska låstiden kan vara längre än initialt inställd. Låstiden kan förlängas på grund av faktorer som systemavstängning eller nedmonterad volym.

  • Låsstatus:
    Fil låsstatus för WORM delade mappar stöder "Endast tillägg” och"Oföränderlig".
    • Endast tillägg:
      När en fil är inställd på Endast lägga till kan den filen inte ändras eller raderas. Data kan dock läggas till i slutet av en originalfil. Exempel: Det går inte att ändra tidigare poster av loggar, men nya poster kan kontinuerligt läggas till.
    • Oföränderlig:
      När filen är inställd på oföränderlig kan den filen inte ändras, raderas eller dess status ändras.

    Att använda WORM delade mappar bevarar också integriteten hos viktiga historiska dokument och register, skyddar dem från eventuella ändringar medan de lagras, samtidigt som flexibiliteten att lägga till nya poster bibehålls. Du kan överväga att ställa in filernas låsstatus som "Endast tillägg".

• Bekräfta dina inställningar och klicka sedan på Slutför.

OBS: Det är inte möjligt för någon att ta bort en volym och återinitiera en NAS som innehåller en delad WORM mapp inställd på överensstämmelseläge. Administratörer kan behöva dubbelkolla de relevanta instruktionerna igen innan de tillämpar dessa inställningar för att ställa in den delade mappen i överensstämmelse läge.

• Den delade mappen WORM bör nu visas. Olika ikoner kommer att användas för att identifiera de olika typerna av WORM delade mappar.

3. Ändra WORM relaterade inställningar i ADM Utforskaren

Om WORM inställningarna för en delad WORM mapp och dess undermappar eller filer tillåts fortfarande att ändras, WORM inställningarna som fortfarande tillåts ändras kommer att visas i mappen eller fils snabbmeny:

• Lås omedelbart:
  För mappar eller filer som inte är inställda på autolås eller vars autolåstid inte har gått ut kan du låsa mappen eller fil direkt här. Mappar eller filer vars ursprungliga låstid har löpt ut kan också låsas igen här. Du måste ställa in låstiden och låsstatusen när du låser den.

• Förläng låstiden:
  För mappar eller filer vars låslagringstid inte är permanent låst, kan låslagringstiden förlängas här. Låstiden kan bara förlängas, inte förkortas.

• Låsinställningar:
  Under låslagringsperioden, för mappar eller filer vars låsstatus är inställd på "Endast tillägg" kan endast ändras till "Oföränderlig" här. Det är inte möjligt att ångra denna åtgärd.

WORM delade mappar, undermappar och filer kommer att visa individuella WORM låsstatus i sin dialogruta för egenskaper.

4. Ytterligare anmärkningar

• Det är inte möjligt för vem som helst att ta bort en volym där en delad WORM mapp är inställd på efterlevnadsläge.

• Det är inte möjligt för vem som helst att återinitiera en NAS som innehåller en delad WORM mapp inställd på överensstämmelseläge. Detta innebär att din NAS inte kan återställas till fabriksinställningarna.

• Volymöversiktsbilder som innehåller delade WORM mappar kan inte återställas för att skriva över originaldata.

Se mer