搜索
bottom↓
回复: 16

NAS安全性问题

[复制链接]

出0入0汤圆

发表于 2023-11-14 23:26:27 来自手机 | 显示全部楼层 |阅读模式
最近买了一个NAS,突然想到,如果文件上传到NAS后,如果把硬盘拆下来,当普通硬盘用,能不能读取到文件,如果能读取到文件,这样数据是不是很不安全。如果让人偷了,重要文件也会泄露出去吧?

出330入1862汤圆

发表于 2023-11-14 23:49:35 | 显示全部楼层
本帖最后由 cne53102 于 2023-11-14 23:56 编辑

可以了解一下linux下如何加密文件系统以及它是如何工作的,然后就不会有这种担心了。
当然,如果打算使用一个不是正经的服务器+无法确定安全的系统制作的NAS,最好的办法就是不要把重要的文件放进去。

编辑补充:
文件系统级加密可能会在临时缓存中泄漏内容,可以考虑全磁盘加密或二者结合

出16170入6148汤圆

发表于 2023-11-15 00:00:02 来自手机 | 显示全部楼层
硬盘都被人偷走了,还担心数据?

你不嫌麻烦,可以对硬盘进行加密。

出0入0汤圆

 楼主| 发表于 2023-11-15 00:20:33 来自手机 | 显示全部楼层
armok. 发表于 2023-11-15 00:00
硬盘都被人偷走了,还担心数据?

你不嫌麻烦,可以对硬盘进行加密。

(引用自3楼)

两个地方备份,假如一个地方的硬盘被偷了,另外一个地方还有数据,但是被偷的硬盘会泄露文件出去

出0入0汤圆

 楼主| 发表于 2023-11-15 00:21:11 来自手机 | 显示全部楼层
cne53102 发表于 2023-11-14 23:49
可以了解一下linux下如何加密文件系统以及它是如何工作的,然后就不会有这种担心了。
当然,如果打算使用一 ...

(引用自2楼)

?不是很懂linux

出0入36汤圆

发表于 2023-11-15 06:45:08 来自手机 | 显示全部楼层
你有啥资料值得别人去找你nas的安装位置,并且可以接近,然后拔走你的硬盘,然后去里面找东西?哈哈

出0入42汤圆

发表于 2023-11-15 08:20:22 | 显示全部楼层
物理攻击啊? 咋不直接偷电脑呢, 你电脑大概率没有硬盘加密

出0入0汤圆

 楼主| 发表于 2023-11-15 08:34:31 来自手机 | 显示全部楼层
albert_w 发表于 2023-11-15 08:20
物理攻击啊? 咋不直接偷电脑呢, 你电脑大概率没有硬盘加密
(引用自7楼)

?我电脑硬盘有BitLocker

出0入0汤圆

 楼主| 发表于 2023-11-15 08:40:24 来自手机 | 显示全部楼层
redworlf007 发表于 2023-11-15 06:45
你有啥资料值得别人去找你nas的安装位置,并且可以接近,然后拔走你的硬盘,然后去里面找东西?哈哈 ...
(引用自6楼)

这只是讨论一下这个问题,被偷,我只是打个比如。不是在讨论会不会被偷,是讨论被偷了数据会不会很容易的泄露出去。

出0入131汤圆

发表于 2023-11-15 08:55:07 | 显示全部楼层

我第一时间关闭bitlocker   就怕系统崩了,我的文件找不回来了。

出0入75汤圆

发表于 2023-11-15 08:57:37 | 显示全部楼层
泡泡鱼lu 发表于 2023-11-15 08:40
这只是讨论一下这个问题,被偷,我只是打个比如。不是在讨论会不会被偷,是讨论被偷了数据会不会很容易的 ...
(引用自9楼)

如果不是熟人作案,物理攻击难度远远高于网络攻击。

出0入0汤圆

发表于 2023-11-15 13:43:44 | 显示全部楼层
看你是什么NAS,用了什么文件系统,开启了什么加密措施没有。拿群晖来说,文件系统做成普通的ext4,且只是basic,未做文件加密,把硬盘拿到任意一个linux都可以读取出来,btrfs格式就只能找群晖要专业的工具来解码。如果组raid了,或者开启了文件加密基本没戏。

出16170入6148汤圆

发表于 2023-11-15 13:45:26 来自手机 | 显示全部楼层

我也使用过。你试一下解开一个1T的目录,需要多长时间 ??

出0入0汤圆

 楼主| 发表于 2023-11-21 11:11:52 | 显示全部楼层
armok. 发表于 2023-11-15 13:45
我也使用过。你试一下解开一个1T的目录,需要多长时间 ??
(引用自13楼)

是很慢,那有没有别的软件可以上锁

出0入75汤圆

发表于 2023-11-21 11:18:36 | 显示全部楼层
泡泡鱼lu 发表于 2023-11-21 11:11
是很慢,那有没有别的软件可以上锁
(引用自14楼)


veracrypt,truecrypt的后续版本,如果用的是Win7,个人推荐用truecrypt7.1a。

补充:如果忘了密码或丢了加密密钥,谁都解不开。

出10入0汤圆

发表于 2023-11-21 14:42:50 | 显示全部楼层
你的NAS没有加密功能吗?

出0入0汤圆

发表于 2023-11-21 14:54:27 | 显示全部楼层
极空间的nas是有自己的文件系统,类似raid1;我个人买的绿联的没有,直接basic使用,并且http协议走的公网ipv6。硬盘里除了小姐姐比较重要,其他还有啥重要资料值得偷?照片倒是可以组个raid存一下
回帖提示: 反政府言论将被立即封锁ID 在按“提交”前,请自问一下:我这样表达会给举报吗,会给自己惹麻烦吗? 另外:尽量不要使用Mark、顶等没有意义的回复。不得大量使用大字体和彩色字。【本论坛不允许直接上传手机拍摄图片,浪费大家下载带宽和论坛服务器空间,请压缩后(图片小于1兆)才上传。压缩方法可以在微信里面发给自己(不要勾选“原图),然后下载,就能得到压缩后的图片】。另外,手机版只能上传图片,要上传附件需要切换到电脑版(不需要使用电脑,手机上切换到电脑版就行,页面底部)。
您需要登录后才可以回帖 登录 | 注册

本版积分规则

手机版|Archiver|amobbs.com 阿莫电子技术论坛 ( 粤ICP备2022115958号, 版权所有:东莞阿莫电子贸易商行 创办于2004年 (公安交互式论坛备案:44190002001997 ) )

GMT+8, 2024-4-29 09:13

© Since 2004 www.amobbs.com, 原www.ourdev.cn, 原www.ouravr.com

快速回复 返回顶部 返回列表