群晖NAS如何设置共享文件夹加密?今天博主就教你如何NAS中的共享文件夹设置加密。

为什么要加密文件夹?

为了防止有人利用NAS断电后直接盗取硬盘读取数据中的文件,您可以使用共享文件夹加密功能对重要文件夹进行AES级别加密,即使硬盘被他人取下也无法访问到被加密过后的内容。

什么是AES

高级加密标准 (AES) 是用于电子数据加密的一种规格。AES 自 2001 年起被美国政府采用,目前在世界各地广泛使用。AES 执行对称性算法,因此加密/解密需要相同的加密密钥。没有密钥,加密的数据将无法访问,从而确保信息的安全。

新建共享文件夹加密

登录DSM界面,选择File Station,进入后点击左边新增按钮,选择新增共享文件夹,进入共享文件夹创建向导

打开共享文件夹创建向导后,依次输入名称,描述(可选),选择存储空间所在位置,最后点击下一步

进入到第二部加密的时候,勾选加密此共享文件夹,然后输入两次加密密码,注意不能使用纯数字等过于简单的密码。

这里如果没有特殊需要,直接点击下一步即可。

确认设置界面中,我们就能看到加密一栏显示已启用

按照提示下载加密密钥,然后妥善保存好。

根据当前情况配置用户权限。

共享文件夹解密

通常,我们对加密/解密的理解是:

解密:当需要使用时,需先输入密钥;解密后,才可以打开文件或文件夹。

加密:关闭文件或文件夹后,自动处于加密状态,无密钥则不能打开。

而对群晖NAS的加密共享文件夹,概念和操作上稍有不同,这里我们要了解两个概念:

卸载:将加密共享文件夹从DSM的文件系统中移除,即使有权限的用户也无法再访问其中的子文件夹和文件。这相当于加密,但比加密更严格,因为文件系统的目录中,不会再出现加密共享文件夹Lifeisgood。看上去该文件夹消失了,当然,你的文件都还妥善地保存着。

装载:输入密钥后,加密共享文件夹将会添加到DSM的文件系统中,有权限的用户可以正常访问,这相当于解密。不同的是,一旦装载,在下次DSM系统启动前,无需再次输入密钥,加密共享文件夹Lifeisgood将一直可见。

假如机器重启后

打开控制面板,选择共享文件夹,点击装载

输入加密密钥

然后点击文件夹,右键选择属性,在共享文件夹设置中的加密选项卡中,把加密次共享文件夹的对勾取消,然后点击保存。

系统会提示解密需要一段时间,所有服务将会暂停,勾选我了解于此操作相关的风险并同意继续,最后点击解密。

稍等片刻后就可以解密文件夹。

疑问解答

共享文件夹的加密和解密使用上不习惯?

一些朋友对加密共享文件夹的概念和使用有点困惑,既然一经挂载即可使用,那么文件夹的加密作用在哪里呢?我的数据到底得到了严密保护没有?

其实,我们在“对群晖加密共享文件夹的理解”一节已经给出了部分解释。加密共享文件夹的目的是:针对服务器或者硬盘可能被盗的情况,在加密后,即使攻击者将硬盘挂载到其他设备、或者试图在服务器上读出你的文件,只要没有密钥,一样无法破解加密、访问数据。

所以,共享文件夹的加密针对的行为不是每一次访问和打开文件夹,也就无需每次都输入密钥了。

共享文件夹加密后,文件访问速度变慢了?

群晖官方给出的解释为:加密文件夹的传输速度较慢是正常现象。加密会大大增加 CPU 工作负载并降低数据传输速率。若要增加吞吐量,可以考虑配备了硬件加密引擎的 Synology NAS。

最后修改日期: 2021年6月25日

作者

留言

撰写回覆或留言

发布留言必须填写的电子邮件地址不会公开。