NAS 服务器的数据安全：加密NAS - 都叫兽软件

陈宏斌 2018-9-5
高级软件工程师

概要
你想要建立一个自己的NAS服务器并对其进行加密吗？理论上我们可以直接对在NAS服务器上共享的文件夹进行加密，或是给文件或文件夹添加密码，另一方面我们也可以先将单个文件或文件夹进行加密，然后再将它们上传至NAS服务器，以便加强NAS服务器的数据安全。

针对NAS的简述
如何确保NAS的数据安全
方案一：加密存储于NAS服务器上的文件夹
方案二：在上传这NAS服务器之前对文件进行加密

针对NAS的简述

网络连接存储设备，我们常将他称之为NAS（Network Attached Storage）。它通常在专业领域被投入使用，因为用户可以通过NAS更快，更方便的将文件共享给其他用户。理论上连接在同一个网络上的所有设备都可以访问该网络中的NAS服务器上所存储的文件。对于私人用户或家庭用户，相较于传统的NAS服务器Fritz.NAS 的方案更受欢迎。用户可以通过Fritz!box路由器和一个U盘或外置硬盘搭建一个建议的NAS并在网络中共享文件。遗憾的是，用户仅可以添加一个硬盘，且数据在断电后容易丢失或是发生错误，因此我们并不推荐。 如果用户拥有一台旧的电脑，那么便可以利用该电脑加上若干块硬盘与Windows Server系统搭建一台简易的家用NAS服务器。Windows Server系统虽然有别于用户常用的Windows 10或是Windows 8操作系统，但是在操作逻辑上以然是相似的，这也大大降低了其使用门槛。当用户在同一网络下拥有多个设备，比如PC，智能手机，平板电脑，笔记本电脑以及智能电视，并希望这些设备可以同时更快地访问某些文档，照片，电影或音乐文件，那么NAS作为中央存储设备是最好的选择之一。

NAS服务器

Fritz!box

如何确保NAS的数据安全

由于所有连接至您网络中的设备都可以访问您在NAS上共享的文件，人们往往很难确保NAS上的数据安全，也很难避免一些隐私文件泄露。尽管用户可以将NAS服务器中的单个硬盘进行加密，但是若想将单个文件或文件夹进行加密，或为其添加密码，仍然十分困难。有些用户也许会用诸如WINRAR，7z等压缩软件来为文件或文件夹添加密码。但老实的说，这些被压缩软件加密的文件是十分容易被破解的。用户可以按照这篇文章来破解WINRAR文件。是否有更简易的方案来确保NAS的数据安全？下面我们为你带来两个方案。若您想加密NAS中存储的文件夹，可以参考方案一。若您想要对NAS上的单个或多个文件，文件夹进行加密，那么方案二更具有参考价值。

方案一：加密存储于NAS服务器上的文件夹

第一步：运行软件Renee File Protector

1.请先免费下载软件Renee File Protector并进行安装。

2.启动软件并输入初始密码123456，之后用户可以修改初始密码。

第二步：加密NAS服务器上的文件夹

请点击位于“共用文件夹”目录下的“档案上锁”选项。
软件Renee File Protector将会在这里列出所有在NAS服务器上被共享的文件夹。用户可以选择一个或多个文件夹，然后点击选项“上锁”，以便软件将所选的文件夹进行加密。用户可以给目标文件夹添加主密码与访客密码。

如果用户所期望的文件夹并没有被罗列在这个列表中，用户也可以点击选项“上锁资料夹”并手动输入期望加密的文件夹的路径。但请先确保，所选的文件夹在NAS服务器上是共享状态。

第三步：修改预设密码

点击位于“设定”目录下的“更改密码”选项
在这里输入新的密码并确保，所输入的新密码至少包含六个字符。

可选择：设立警报机制

如果您已经对文件夹添加了密码或加密了文件，我们强烈的建议您输入您的邮箱地址。如果有人超过5次输入错误的密码，软件将会立刻发送一封邮件到制定邮箱。

点击位于“设定”目录下的“更改密码”选项，然后输入您的邮箱地址
点击位于“设定”目录下的“自我保护”选项
激活“自动发送警告通知至Email”选项。此外也可以激活“账户将会暂时无法操作10分钟”选项，来提高安全级别。

方案二：在上传至NAS服务器之前对文件进行加密

NAS服务器数据安全：加密文件

理论上用户可以先将文件进行加密处理，然后在将它们上传至NAS服务器上。若其他用户希望使用或者运行被加密的文件，他必须优先输入你所设置的密码。用户当然可以使用一些压缩软件，诸如WINRAR或者7z，来对文件进行加密或者为文件夹添加密码以保护数据安全。老实地说，这些压缩软件太容易被破解了。以WINRAR为例，谷歌搜索引擎上提供不少工具，它们都可以破解由WINRAR进行加密的文件。

为了用户的数据安全着想，这里我们推荐一款更加优秀的数据加密软件—Renee File Protector。无论是文件，文件夹还是诸如外置硬盘，本地硬盘，U盘的存储硬件都可以轻易的被加密保护。下面我们推荐两个最受欢迎的加密格式—GFL与EXE格式。

关于这两种加密格式的简单介绍：

GFL，一种依赖于软件本体的格式

理论上GFL格式是一种容器格式，在其中可以添加文件或是文件夹并进行加密封装后添加独立密码进行保护。用户必须要注意的是，所有被封装在GFL文件里的文件或是文件夹只有在安装了软件Renee File Protector的电脑上，输入正确的独立密码后才能被解封。

EXE，一种独立于软件本体的格式

这里的EXE格式也是一种容器格式。在一个EXE格式文件中也可以打包多个文件或是文件夹并对其进行加密封装。与GFL文件不同的是，EXE文件是独立于软件Renee File Protector的。

用户可以先将文件通过软件Renee File Protector添加到一个EXE文件中，软件会自动对改EXE文件进行加密并添加一个独立密码。此后用户可以将该EXE文件分享给其他用户或是上传到NAS服务器上。拥有独立密码的用户可以解封该EXE文件。
市面上目前还没有任何一款软件或是工具可以破解由Renee File Protector加密的文件。