Ugreen NASync DXP2800 GT: Jak istotny jest brak szyfrowania woluminów?

W naszej recenzji Ugreen NASync DXP2800 GT zrobił na nas wrażenie wydajnym procesorem AMD Ryzen, łącznością sieciową 10GbE i wszechstronnymi opcjami przechowywania danych. System operacyjny UGOS Pro również poczynił znaczne postępy. Nadal brakuje jednak jednej funkcji: pełnego szyfrowania woluminu.
Choć można już szyfrować poszczególne foldery, to rozróżnienie jest istotne. Szyfrowanie woluminu chroni cały wolumin pamięci masowej. Jeśli dyski twarde zostaną wyjęte lub sam NAS zostanie skradziony, dane pozostaną nieczytelne bez odpowiedniego klucza szyfrowania. Zakłada to jednak, że wolumin jest zablokowany, a klucz nie trafił również w niepowołane ręce.
Zaszyfrowane foldery jako alternatywa
Na DXP2800 GT użytkownicy mogą przechowywać poufne dokumenty, zdjęcia lub kopie zapasowe w zaszyfrowanych folderach. W przypadku użytkowników domowych często może to być wystarczające. Użytkownicy muszą jednak zadbać o to, aby poufne pliki nie zostały przypadkowo zapisane poza tymi chronionymi lokalizacjami.
Aplikacje mogą również przechowywać miniatury, pliki tymczasowe lub bazy danych w innych miejscach w systemie. Szyfrowanie całego woluminu ograniczyłoby te zagrożenia, pod warunkiem że odpowiednie dane są przechowywane na zaszyfrowanym woluminie.
Więcej bezpieczeństwa, mniej wygody?
Szyfrowanie całych woluminów ma również swoje wady. Wymaga dodatkowej mocy obliczeniowej, choć nowoczesne procesory zazwyczaj sprawnie radzą sobie z szyfrowaniem. Klucze szyfrowania muszą być również bezpiecznie przechowywane. Jeśli klucz zostanie utracony, dane mogą stać się trwale niedostępne.
W przypadku DXP2800 GT (kup na Amazon) brak szyfrowania woluminów pozostaje wadą, ale niekoniecznie dyskwalifikuje urządzenie. Użytkownikom, którzy korzystają z NAS-a głównie jako serwera multimediów lub osobistego magazynu danych w sieci, szyfrowanie folderów powinno wystarczyć. W przypadku poufnych danych firmowych pożądana byłaby jednak bardziej kompleksowa ochrona.
Warto również pamiętać, że nawet pełne szyfrowanie woluminu nie chroni przed złośliwym oprogramowaniem ani nieautoryzowanym dostępem przez sieć, gdy wolumin jest odblokowany. Regularne aktualizacje oprogramowania, prawidłowo skonfigurowane uprawnienia dostępu oraz niezależne kopie zapasowe pozostają niezbędne.







