Устройства NAS или «сетевые хранилища» всегда были популярны среди пользователей, которые хотели иметь доступ ко всем своим данным через домашние сети. Существует много причин иметь NAS, например, наличие медиа-сервера, замена зависимости от Google Photos или настройка домашней системы видеонаблюдения.
Если вы недавно увидели свет и приобрели собственное устройство NAS, вам, возможно, захочется рассмотреть шифрование. Шифрование ваших дисков NAS может добавить еще один уровень безопасности к вашим данным, предотвращая доступ к ним посторонних глаз или их публикацию. Однако, прежде чем вы начнете изучать решения для шифрования, вот несколько вещей, которые следует учесть, решая, важно ли это для вас.
При хранении конфиденциальных данных следует шифровать NAS.
Данные вашей кредитной карты важнее, чем ваша библиотека Plex
Шифрование — это способ сделать ваши данные недоступными для неавторизованных лиц. Используя различные криптографические методы, вы можете зашифровать свои данные в нечитаемую тарабарщину. Если кому-то понадобится разобраться в них, ему придется использовать ключ дешифрования, который в идеале не был бы удобным.
Теперь, стоит ли вам вообще рассматривать шифрование, зависит от того, что вы храните на своих дисках NAS. Если вы используете домашний NAS, вы, скорее всего, храните тонны фильмов и сериалов, резервные копии, которые важны, но в остальном не являются конфиденциальными, и, в некоторых случаях, важную финансовую информацию или медицинские записи. Этот последний блок данных требует шифрования данных, чтобы избежать неприятных ситуаций, когда ваши конфиденциальные данные используются не по назначению, становятся общедоступными или используются для шантажа.
Шифрование вашего NAS-устройства с помощью программного обеспечения по умолчанию, предоставленного производителем вашего NAS-устройства, или других сторонних инструментов пригодится, если кто-то получит доступ к вашим дискам NAS-устройства или физически украдет их.
Даже если на вашем NAS хранятся только личные фотографии и видео, собранные за годы, вы, вероятно, не хотите, чтобы кто-то получил к ним доступ, особенно если они носят компрометирующий характер. Шифрование вашего NAS, либо с помощью программного обеспечения по умолчанию, предоставленного производителем вашего NAS, либо с помощью других сторонних инструментов, пригодится, если кто-то получит доступ к вашим дискам NAS или физически украдет их.
Шифрование томов NAS или определенных папок означает, что вам нужно будет вводить свой закрытый ключ каждый раз при загрузке NAS. В качестве альтернативы вы можете автоматизировать процесс с помощью различных методов, при которых вам не нужно будет вручную вводить ключ дешифрования каждый раз. Однако это сводит на нет смысл шифрования ваших файлов в первую очередь, особенно если вы считаете, что вероятность того, что кто-то проникнет в ваш дом и украдет ваш блестящий NAS, высока.
Шифрование NAS не всегда надежно
Не все методы шифрования одинаковы
Шифрование может дать вам душевное спокойствие, но это не обязательно 100% безопасный метод защиты данных. Многие решения для шифрования имеют возможность хранить ключ дешифрования на самом зашифрованном диске, что значительно менее безопасно по сравнению с хранением его на отдельном диске, сервере или в облаке. Неосведомленный пользователь может выбрать эту опцию во время процесса шифрования, сделав свой NAS менее безопасным, чем предполагалось.
Если вы храните свой закрытый ключ где-то за пределами зашифрованного диска, вам нужно убедиться, что он доступен вам, но его трудно найти другим.
Источник: Unsplash
Еще одна проблема с шифрованием — это возможность потери вашего личного ключа и, следовательно, всех ваших данных. Если вы храните свой личный ключ где-то за пределами зашифрованного диска, вам нужно убедиться, что он доступен вам, но его трудно найти другим. Если вы непреднамеренно потеряете его, восстановить ваши данные будет практически невозможно.
Это не для того, чтобы кого-то отговаривать. Вам не следует полностью отказываться от шифрования, если оно имеет смысл для ваших нужд. Но если вам на самом деле не нужно шифрование, вам лучше сосредоточиться на защите вашего NAS с помощью надежного пароля администратора и/или на том, чтобы физически затруднить его доступ для взломщиков. За исключением предприятий и государственных организаций, имеющих дело с тоннами конфиденциальных PHI, PII и финансовых данных, шифрование NAS не является обязательным для обычного пользователя, если, конечно, вы не храните на нем очень конфиденциальную информацию.
