群暉DSM 7.2推重磅NAS新功能:檔案鎖定100年,誰也刪不掉!

群暉DSM 7.2推重磅NAS新功能:檔案鎖定100年,誰也刪不掉!

群暉DSM 7.2 RC推出WriteOnce功能,實現一次寫入,長久儲存的功能。

據瞭解,WriteOnce基於WORM(單寫多讀)技術,可以對共享資料夾設定鎖定時間,在鎖定時間內對WriteOnce共享資料夾無法進行修改、刪除等操作,並且也可以有效抵禦勒索病毒。

群暉WriteOnce檔案被鎖定期間,可以隨時瀏覽,可以在檔案無法被篡改、刪除的同時,確保檔案保存完好。

需注意,WriteOnce共享資料夾需建立在Btrfs儲存空間中,並且WriteOnce共享資料夾其回收站會被自動停用。

WriteOnce共享資料夾鎖定時間最短為1天,最長為100年,或也可勾選【永久鎖定】,這也符合一些法規條例規定的永久和定期的檔案保管時長。

WriteOnce 提供兩種模式:法規模式、企業模式。

法規模式下,即便擁有系統管理員權限,也無法刪除鎖定的檔案,這適用於有相關法規條例要求存檔的檔案。

而在企業模式下,只有管理員權限可以刪除檔案,以及該共享資料夾所在的儲存池和儲存空間,這提供給企業靈活的管理設定。 

 

功能

企業模式

法規模式

啟用資料總和檢查碼以確保資料一致性

選擇性選項

預設為啟用,且不可停用

在檔案上套用 Append-only 模式

可以

可以

管理員可刪除未鎖定的檔案

可以

可以

無論鎖定狀態為何,管理員都可刪除鎖定的檔案

不可以

不可以

重新命名 WriteOnce 共用資料夾

不可以

不可以

管理員可刪除 WriteOnce 共用資料夾

可以

不可以

管理員可刪除 WriteOnce 共用資料夾所屬的儲存空間

可以

不可以

管理員可刪除 WriteOnce 共用資料夾所屬的儲存集區

可以

不可以

拍攝 WriteOnce 共用資料夾的快照

可以

可以

複寫 WriteOnce 共用資料夾的快照

可以

可以

在夥伴伺服器上的 WriteOnce 共用資料夾執行故障轉移

可以

可以

使用 WriteOnce 共用資料夾的快照複製一個新的共用資料夾 *

可以

可以

交換轉移 WriteOnce 共用資料夾的複寫任務

可以

不可以

執行重新保護以保護 WriteOnce 共用資料夾

可以

不可以

將 WriteOnce 共用資料夾還原到特定快照的狀態

不可以

不可以

WriteOnce 功能使用防竄改時鐘 (Tamper-Proof Clock) 機制

WriteOnce 功能需購買授權

不需要

不需要

群暉還為其加入了防篡改時鐘,為了防止擁有系統管理權限的帳戶因為修改系統時間,而導致 WriteOnce 資料夾提前解鎖。

防篡改功能獨立於系統時鐘運行,每個共享資料夾都有屬於自己的防篡改時鐘,該時鐘在建立共享資料夾時進行初始化。所以即便擁有管理員權限,或是攻擊者獲取了管理員權限,都無法篡改 WriteOnce 鎖定時間。

使用WriteOnce需升級為DSM 7.2 RC,由於系統升級後無法降級,企業使用者請謹慎在生產環境中升級體驗。

 

群暉DSM 7.2推重磅NAS新功能:檔案鎖定100年,誰也刪不掉!

cnBeta
作者

cnBeta.COM(被網友簡稱為CB、cβ),官方自我定位「中文業界資訊站」,是一個提供IT相關新聞資訊、技術文章和評論的中文網站。其主要特色為遊客的匿名評論及線上互動,形成獨特的社群文化。

使用 Facebook 留言
發表回應
謹慎發言,尊重彼此。按此展開留言規則