NAS伺服器的檔案資訊安全：加密NAS

您在此处：

2018-5-18 周宇翔 高級程式開發員

摘要
想要建立一個自己的NAS伺服器並對其內的檔案資訊進行加密？理論上我們可以直接對存儲在NAS伺服器上的共用資料夾進行加密，或是給檔案或資料夾添加密碼。另一方面，我們也可以先將單個檔案或資料夾進行加密，然後再上載至NAS伺服器，以便增強NAS伺服器的安全性！

針對NAS的簡述

網路連接存放裝置，我們常將他稱之為NAS（Network Attached Storage）。它通常在專業領域被投入使用，因為用戶可以通過NAS更快、更方便的將檔案共享給其他用戶。理論上連接在同一個網路上的所有設備都可以訪問該網路中的NAS伺服器上所存儲的檔案資訊。

對於私人用戶或家庭用戶，相較于傳統的NAS伺服器Fritz.NAS 的方案更受歡迎。用戶可以通過Fritz!box路由器和一個USB隨身碟或外置硬碟搭建一個建議的NAS並在網路中共享檔案資訊。遺憾的是，使用者僅可以添加一個硬碟，且資料在斷電後容易丟失或是發生錯誤，因此我們並不推薦。

如果用戶擁有一台舊的電腦，那麼便可以利用該電腦加上若干塊硬碟與Windows Server系統搭建一台簡易的家用NAS伺服器。Windows Server系統雖然有別於使用者常用的Windows 10或是Windows 8作業系統，但是在操作邏輯上是相似的，這也大大降低了其使用門檻。

當使用者在同一網路下擁有多個設備，比如PC，智慧手機，平板電腦，筆記型電腦以及智慧電視，並希望這些設備可以同時更快地訪問某些文檔，照片，電影或音樂檔，那麼NAS作為中央存放裝置是最好的選擇之一。

NAS伺服器

Fritz!box

由於所有連接至您網路中的設備都可以訪問您在NAS上共享的檔案，人們往往很難確保NAS上的資料安全，也很難避免一些隱私檔案洩露。儘管使用者可以將NAS伺服器中的單個硬碟進行加密，但是若想將單個檔案或資料夾進行加密，或為其添加密碼，仍然十分困難。

有些用戶也許會用諸如WINRAR，7z等壓縮軟體來為檔案或資料夾添加密碼。但老實的說，這些被壓縮軟體加密的檔案是十分容易被破解的。用戶可以按照這篇文章來破解WINRAR檔案。

是否有更簡易的方案來確保NAS的資料安全？下面我們為您帶來兩個方案。若您想加密NAS中存儲的資料夾，可以參考方案一。若您想要對NAS上的單個或多個檔案、資料夾進行加密，那麼方案二更具有參考價值。

1.請先免費下載軟體Renee File Protector並進行安裝。

2.啟動軟體並鍵入初始密碼123456，之後使用者可以修改初始密碼。

請點選位於“共用資料夾”目錄下的“檔案上鎖”選項。
軟體Renee File Protector將會在這裡列出所有在NAS伺服器上被共用的資料夾。用戶可以選擇一個或多個資料夾，然後點選選項“上鎖”，以便軟體將所選的資料夾進行加密。使用者可以給目的檔案夾添加主密碼與訪客密碼。

如果用戶所期望的資料夾並沒有被羅列在這個列表中，使用者也可以點選選項“上鎖資料夾”並手動鍵入期望加密的資料夾的路徑。但請先確保，所選的資料夾在NAS伺服器上是共用狀態。

如果您已經對資料夾添加了密碼或加密了共用檔案，我們強烈的建議您鍵入您的郵箱位址。如果有人超過5次鍵入錯誤的密碼，軟體將會立刻發送一封郵件到指定郵箱。

理論上用戶可以先將檔案進行加密處理，然後在將它們上載至NAS伺服器上。若其他用戶希望使用或者運行被加密的檔案，他必須先鍵入您所設定的密碼。

使用者當然可以使用一些壓縮軟體，諸如WINRAR或者7zip，來對檔案進行加密或者為資料夾添加密碼以保護資料安全。老實地說，這些壓縮軟體太容易被破解了。以WINRAR為例，Google搜尋引擎上提供不少工具，都可以破解由WINRAR進行加密的檔案。

為了使用者的檔案資訊安全著想，這裡我們推薦一款更加優秀的資料加密軟體—Renee File Protector。無論是檔案、資料夾還是諸如外置存儲裝置、本地硬碟，USB隨身碟等存儲硬體都可以輕易的被加密保護。下面我們推薦兩個最受歡迎的加密格式—GFL與EXE格式。

GFL檔理論上GFL格式是一種容器格式，在其中可以添加檔案或是資料夾並進行加密封裝後添加獨立密碼進行保護。用戶必須要注意的是，所有被封裝在GFL檔裡的檔案或是資料夾只有在安裝了軟體Renee File Protector的電腦上，鍵入正確的獨立密碼後才能被解封。

exe檔這裡的EXE格式也是一種容器格式。在一個EXE格式檔案中也可以打包多個檔案或是資料夾並對其進行加密封裝。與GFL檔不同的是，EXE檔是獨立於軟體Renee File Protector的。

使用者可以先將檔案通過軟體Renee File Protector添加到一個EXE檔中，軟體會自動對該EXE檔案進行加密並添加一個獨立密碼。此後用戶可以將該EXE檔案分享給其他用戶或是上載到NAS伺服器上。擁有獨立密碼的使用者可以解封該EXE檔案。
市面上目前還沒有任何一款軟體或是工具可以破解由Renee File Protector加密的檔案。