ใช้โฟลเดอร์แชร์ WORM เพื่อเพิ่มความปลอดภัยของข้อมูลสำหรับ NAS ของคุณ

วัตถุประสงค์ของหลักสูตร

เมื่อจบหลักสูตรนี้แล้วคุณควรจะสามารถ:

1. โฟลเดอร์แชร์ WORM มีสองประเภทที่แตกต่างกัน
2. ใช้ ADM File Explorer เพื่อจัดการการตั้งค่า WORM ในแต่ละไฟล์หรือโฟลเดอร์ย่อยเพื่อล็อคไฟล์ รวมถึงขยายระยะเวลาล็อคหรือเปลี่ยนสถานะการล็อคไฟล์

เงื่อนไขที่จำเป็น

หลักสูตรที่ต้องเรียนก่อนหน้า:

ไม่มี

ผู้เรียนควรจะมีความรู้เกี่ยวกับ:

โฟลเดอร์แชร์

เนื้อหาทั้งหมด

1. ข้อมูลเบื้องต้นเกี่ยวกับโฟลเดอร์แชร์ WORM

2. การสร้างโฟลเดอร์แชร์ WORM

3. การแก้ไขการตั้งค่าที่เกี่ยวข้องกับ WORM ใน ADM File Explorer

4. หมายเหตุเพิ่มเติม

1. ข้อมูลเบื้องต้นเกี่ยวกับโฟลเดอร์แชร์ WORM

WORM (Write Once, Read Many) เป็นเทคโนโลยีการจัดเก็บข้อมูลที่อนุญาตให้เขียนข้อมูลลงในอุปกรณ์จัดเก็บข้อมูลเพียงครั้งเดียว และป้องกันไม่ให้ถูกลบหรือแก้ไข ข้อมูลที่จัดเก็บไว้ในที่เก็บข้อมูลที่สอดคล้องกับ WORM จะไม่เปลี่ยนแปลง ซึ่งหมายความว่าเมื่อข้อมูลถูกเขียนลงในอุปกรณ์จัดเก็บข้อมูลที่รองรับ WORM แล้ว จะไม่สามารถแก้ไขได้ สิ่งนี้มีบทบาทสำคัญในการจัดการกับข้อกำหนดด้านความปลอดภัยของข้อมูลและการปฏิบัติตามข้อกำหนด ตลอดจนการป้องกันแรนซัมแวร์และการโจมตีอื่นๆ

ADM 4.2.6 แนะนำการรองรับ WORM ในโฟลเดอร์ที่ใช้ร่วมกันบนวอลุ่ม Btrfs ซึ่งสามารถช่วยเพิ่มการป้องกันเพิ่มเติมสำหรับข้อมูลสำคัญ โฟลเดอร์แชร์ที่เปิดใช้งาน WORM สามารถช่วยให้องค์กรปฏิบัติตามกฎระเบียบการเก็บรักษาข้อมูลและมาตรฐานการปฏิบัติตามข้อกำหนดต่างๆ เพื่อปกป้องข้อมูลจากการเข้าถึงที่ไม่ได้รับอนุญาต การปลอมแปลง และมัลแวร์ การเปิดใช้งานฟังก์ชัน WORM จะปิดใช้งานถังรีไซเคิลเครือข่ายสำหรับโฟลเดอร์ที่แชร์โดยอัตโนมัติ

ความต้องการของระบบ WORM: AS52, 53, Nimbustor Gen2 (AS54), Lockerstor (AS65, 66), Lockerstor Gen2 (AS67), Lockerstor Gen3 (AS68), Lockerstor Pro (AS71), Flashstor (FS67), Flashstor Gen2 (FS68)

2. การสร้างโฟลเดอร์แชร์ WORM

โฟลเดอร์แชร์ WORM รองรับเฉพาะระบบไฟล์ Btrfs เท่านั้น ก่อนที่จะสร้างโฟลเดอร์แชร์ WORM คุณจะต้องสร้างระบบไฟล์ Btrfs อย่างน้อยหนึ่งวอลุ่มก่อน หากไม่มีวอลุ่ม Btrfs ใน ASUSTOR NAS โปรดดูที่นี่เพื่อเรียนรู้วิธีสร้างระบบไฟล์ Btrfs

• เข้าสู่ระบบ ADM ของคุณโดยใช้เว็บเบราว์เซอร์
• เลือก “โฟลเดอร์แชร์” ใน Access Control
• คลิก “เพิ่ม”

• ป้อนชื่อสำหรับโฟลเดอร์ใหม่ ต้องเลือกโวลุ่ม Btrfs เพื่อสร้างโฟลเดอร์แชร์ WORM โดยสังเกตที่เมนูที่แสดงแบบเลื่อนลงเพื่อดูว่ามีไดรฟ์ข้อมูลที่ติดตั้งระบบไฟล์ Btrfs แล้วหรือไม่ จากนั้นคลิก ถัดไป

• กำหนดสิทธิ์การเข้าถึงโฟลเดอร์ ค่าเริ่มต้นคือ "สามารถอ่านเท่านั้นสำหรับทุกผู้ใช้งาน สามารถอ่านและเขียนได้สำหรับผู้ดูแลระบบ" จากนั้นคลิก ถัดไป

• เลือก"เปิดใช้งาน WORM เพื่อป้องกันการเขียนโฟลเดอร์ที่ใช้ร่วมกันนี้" และคลิกถัดไป

เปิดใช้งานโหมด WORM แล้ว ไม่สามารถปิดใช้งานได้

• เลือก "โหมดกำกับดูแล"หรือ"โหมดปฏิบัติตามข้อกำหนด" สำหรับโฟลเดอร์แชร์ WORM และคลิกถัดไป
  • โหมดกำกับดูแล:
    โฟลเดอร์แชร์ของ WORM ที่ตั้งค่าเป็นโหมดการกำกับดูแลไม่อนุญาตให้มีการแก้ไขหรือลบไฟล์ภายในระยะเวลาการเก็บรักษาที่กำหนด เฉพาะผู้ดูแลระบบที่ได้รับอนุญาตเท่านั้นที่มีสิทธิ์ลบโฟลเดอร์แชร์ WORM ลบโวลุ่มที่มีโฟลเดอร์ WORM อยู่ หรือรีเซ็ต NAS เป็นการตั้งค่าจากโรงงาน WORM ทำหน้าที่เป็นส่วนป้องกันเพิ่มเติมสำหรับข้อมูลสำคัญ โดยปกป้องทรัพย์สินอันมีค่าจากการเข้าถึงโดยไม่ได้รับอนุญาต

  

  • โหมดปฏิบัติตามข้อกำหนด:
    เมื่อโฟลเดอร์แชร์ของ WORM ถูกตั้งค่าเป็นโหมดการปฏิบัติตามข้อกำหนด ไม่เพียงแต่ไฟล์ในโฟลเดอร์แชร์นั้นจะไม่สามารถแก้ไขหรือลบได้ภายในระยะเวลาการเก็บรักษาที่ตั้งไว้ แต่ยังห้ามไม่ให้ทุกคนลบโฟลเดอร์แชร์ของ WORM นั้น รวมถึงโวลุ่มที่มันอยู่ด้วย โดยห้ามไม่ให้ทุกคนรีเซ็ต NAS เป็นการตั้งค่าจากโรงงาน โหมดการปฏิบัติตามข้อกำหนดของ WORM ช่วยให้มั่นใจได้ถึงการปฏิบัติตามข้อกำหนดในอุตสาหกรรมต่างๆ เช่น การเงินและการดูแลสุขภาพ ซึ่งการจัดเก็บข้อมูลจะถูกป้องกันจากการแก้ไขเมื่อได้รับคำสั่งเพิ่มความปลอดภัยและความเป็นส่วนตัว

  

เมื่อเปิดใช้งานฟังก์ชันล็อคอัตโนมัติ หมายความว่า หลังจากที่คุณแก้ไขข้อมูลล่าสุดและเลยช่วงระยะเวลาแก้ไขที่คุณตั้งค่าไว้ ไฟล์จะถูกล็อคโดยอัตโนมัติและไม่สามารถเปลี่ยนชื่อ ปรับเปลี่ยน หรือลบได้ หากคุณต้องการตั้งค่าโดยละเอียดสำหรับแต่ละไฟล์ โปรดไปที่ File Explorer More เพื่อทำการตั้งค่าโดยละเอียด

• การเปิดใช้งาน"ล็อคอัตโนมัติ"จะแสดงตัวเลือกเพิ่มเติม
  • การตั้งค่าเวลาล็อคอัตโนมัติ:
    ตั้งเวลาล็อคอัตโนมัติที่นี่ ค่าเริ่มต้นคือสามชั่วโมง สูงสุดคือเจ็ดวัน การเลือก "ล็อคทันที" จะล็อคไฟล์ทันทีที่เขียน
  • ล็อคระยะเวลาการเก็บรักษา:
    ตั้งค่าการล็อคระยะเวลาการเก็บรักษา ค่าเริ่มต้นคือสามปี ขั้นต่ำคือหนึ่งวัน และสูงสุดคือหนึ่งร้อยปี คุณสามารถเลือกล็อคถาวรได้ที่นี่

    WORM จะป้องกันไม่ให้เวลาของระบบถูกแก้ไข และลดระยะเวลาการล็อคของโฟลเดอร์แชร์ของ WORM เมื่อตั้งเวลาล็อคแล้ว จะสามารถขยายได้แต่ไม่สามารถทำให้ระยะเวลาสั้นลงได้ เวลาล็อคจริงอาจนานกว่าที่ตั้งไว้ในตอนแรก เวลาล็อคอาจขยายออกไปเนื่องจากปัจจัยต่างๆ เช่น การปิดระบบหรือปริมาณการเลิกใช้งาน

  • สถานะล็อค:
    สถานะการล็อคไฟล์ของโฟลเดอร์ที่ใช้ร่วมกันของ WORM รองรับ "เพิ่มเท่านั้น" และ "แก้ไขไม่ได้"
    • เพิ่มเท่านั้น:
      เมื่อไฟล์ถูกตั้งค่าเป็น "เพิ่มเท่านั้น" ไฟล์นั้นจะไม่สามารถแก้ไขหรือลบได้ อย่างไรก็ตาม คุณสามารถเพิ่มข้อมูลไว้ที่ส่วนท้ายของไฟล์ต้นฉบับได้ ตัวอย่างเช่น: ไม่สามารถเปลี่ยนบันทึกที่ผ่านมาของไฟล์นั้นได้ แต่สามารถเพิ่มบันทึกใหม่ได้ตลอด
    • แก้ไขไม่ได้:
      เมื่อไฟล์ถูกตั้งค่าเป็น "แก้ไขไม่ได้" ไฟล์นั้นจะไม่สามารถแก้ไข ลบ หรือเปลี่ยนสถานะได้

    การใช้โฟลเดอร์ที่ใช้ร่วมกันของ WORM ยังรักษาความสมบูรณ์ของเอกสารและบันทึกประวัติที่สำคัญ ปกป้องจากการแก้ไขใด ๆ ในขณะที่จัดเก็บ และยังคงรักษาความยืดหยุ่นในการเพิ่มบันทึกใหม่ได้ คุณสามารถพิจารณาการตั้งค่าสถานะการล็อกไฟล์เป็น "เพิ่มเท่านั้น"

• ยืนยันการตั้งค่าของคุณแล้วคลิกเสร็จสิ้น

หมายเหตุ: ไม่มีใครสามารถลบโวลุ่มและเริ่มต้น NAS ใหม่ที่มีโฟลเดอร์แชร์ WORM ที่ตั้งค่าเป็นโหมดปฏิบัติตามข้อกำหนดได้ ผู้ดูแลระบบอาจต้องตรวจสอบคำแนะนำที่เกี่ยวข้องอีกครั้งก่อนที่จะใช้การตั้งค่าเหล่านี้เพื่อตั้งค่าโฟลเดอร์ที่ใช้ร่วมกันนี้เป็นโหมดการปฏิบัติตามข้อกำหนด

• โฟลเดอร์แชร์ WORM ควรจะปรากฏขึ้น ไอคอนต่างๆ จะถูกใช้เพื่อระบุประเภทต่างๆ ของโฟลเดอร์แชร์ WORM

3. การแก้ไขการตั้งค่าที่เกี่ยวข้องกับ WORM ใน ADM File Explorer

หากการตั้งค่า WORM ของโฟลเดอร์แชร์ WORM และโฟลเดอร์หรือไฟล์ย่อยยังคงได้รับอนุญาตให้แก้ไข การตั้งค่า WORM ที่ยังได้รับอนุญาตให้แก้ไขจะแสดงในเมนูของโฟลเดอร์หรือไฟล์:

• ล็อคทันที:
  สำหรับโฟลเดอร์หรือไฟล์ที่ไม่ได้ตั้งค่าเป็นล็อคอัตโนมัติหรือยังไม่หมดเวลาล็อคอัตโนมัติ คุณสามารถล็อคโฟลเดอร์หรือไฟล์ได้ทันทีที่นี่ โฟลเดอร์หรือไฟล์ที่หมดระยะเวลาการเก็บรักษาแล้ว สามารถล็อคได้อีกครั้งที่นี่ คุณต้องตั้งค่าการล็อคระยะเวลาการเก็บรักษาและสถานะล็อค

• ขยายเวลาล็อค:
  สำหรับโฟลเดอร์หรือไฟล์ที่ล็อคระยะเวลาการเก็บรักษาไม่ได้ถูกล็อคอย่างถาวร คุณสามารถขยายการล็อคระยะเวลาการเก็บรักษาได้ที่นี่ ซึ่งการล็อคระยะเวลาการเก็บรักษาสามารถขยายได้เท่านั้นแต่ไม่สามารถลดระยะเวลาได้

• ล็อคการตั้งค่า:
  ในช่วงการล็อคระยะเวลาการเก็บรักษา สำหรับโฟลเดอร์หรือไฟล์ที่มีสถานะการล็อคตั้งค่าเป็น "เพิ่มเท่านั้น" สามารถเปลี่ยนเป็น "ไม่สามารถแก้ไข" ได้ที่นี่ แต่ไม่สามารถย้อนกลับการกระทำนี้ได้

โฟลเดอร์ย่อย และไฟล์ที่ใช้ร่วมกันของ WORM จะแสดงสถานะการล็อก WORM แต่ละรายการภายใน คุณสมบัติ

4. หมายเหตุเพิ่มเติม

• ไม่มีใครสามารถที่จะลบโวลุ่มโฟลเดอร์แชร์ WORM ที่ถูกตั้งค่าเป็นโหมดปฏิบัติตามข้อกำหนดได้

• ไม่มีใครสามารถที่จะลบโวลุ่มโฟลเดอร์แชร์ WORM ที่ถูกตั้งค่าเป็นโหมดปฏิบัติตามข้อกำหนดได้ ซึ่งหมายความว่า NAS ไม่สามารถคืนค่าไปเป็นการตั้งค่าจากโรงงานได้

• สแน็ปช็อตโวลุ่มที่มีโฟลเดอร์ที่ใช้ร่วมกันของ WORM ไม่สามารถกู้คืนเพื่อเขียนทับข้อมูลต้นฉบับได้

อ่านเพิ่มเติม