Hướng dẫn cấu hình tính năng Synology WriteOnce trên thiết bị NAS Synology

Việc bảo vệ dữ liệu ngày càng được người dùng coi trọng khi mà các cuộc tấn công ransomware đang diễn ra với cường độ liên tục trong thời gian gần đây. Để có thể bảo vệ người dùng một cách tốt nhất Synology đã nghiên cứu và phát triển rất nhiều ứng dụng nhằm tăng mức độ bảo mật để bảo vệ dữ liệu. Synology WriteOnce là một trong những giải pháp lưu trữ và bảo mật tốt nhất hiện nay trên các thiết bị NAS Synology. Bài viết ngay sau đây, Việt Tuấn sẽ hướng dẫn các bạn các cấu hình Synology WriteOnce trên NAS Synology để có thể bảo vệ dữ liệu của bạn tốt hơn. Cùng theo dõi nhé!

Thiết lập tính năng Synology WriteOnce

Để thiết lập tính năng Synology WriteOnce, bạn cần làm theo trình tự sau

Mã hóa Volume

Tính năng Synology WriteOnce chỉ được kích hoạt khi Volume trên thiết bị NAS đã được mã hóa. Trong quá trình tạo Volume mới, bạn tích vào phần Encrypt this volume sau đó nhập đoạn mã hóa vào. Đoạn mã hóa sẽ cần được sử dụng mỗi khi bạn muốn tạo hoặc di chuyển trên các volume đã được mã hóa.

Thiết lập tính năng WriteOnce cho Shared Folder

Bạn truy cập theo đường dẫn sau Control Panel -> Shared Folder -> Create Shared Folder. Bạn nhập tên cho Shared Folder, lựa chọn Volume đã được mã hóa để kích hoạt tính năng WriteOnce. 

Sau đó bạn có thể lựa chọn 2 kiểu bảo mật là Compliance Mode và Enterprise Mode.

• Compliance Mode: Cung cấp mức độ bảo vệ dữ liệu cao bằng cách ngăn chặn bất kỳ ai xóa thư mục chia sẻ kể cả quản trị viên. Chế độ này cho phép người dùng tuân thủ một số yêu cầu để bảo vệ thông tin quan trọng. Các tệp dữ liệu trong thư mục WriteOnce không bao giờ bị thay đổi và chỉ có thể xóa sau khi tất cả các thư mục hết thời gian lưu trữ. 
• Enterprise Mode: Tạo ra sự cân bằng giữa bảo mật dữ liệu và kiểm soát hành chính. Thư mục được chia sẻ hay ổ đĩa và nhóm lưu trữ chỉ có thể bị xóa bởi quản trị viên được ủy quyền, cho phép các tổ chức đáp ứng các quy định tự điều chỉnh và các biện pháp thực hành tốt nhất để bảo vệ dữ liệu của họ bằng cách giữ cho dữ liệu không bị tổn hại trước bất kỳ thay đổi trái phép nào.

Ở phần Enable Auto Lock, sau khi kích hoạt tính năng, các thư mục con ở Shared Folder sẽ được tự động chuyển thành WriteOnce

• Auto Lock Timer: Thời gian tự động khóa
• Set a period: Thiết lập 1 khoảng thời gian
• Lock immediately: Khóa ngay lập tức
• Retention: Giữ lại
• Set a period: Thiết lập 1 khoảng thời gian
• Remain locked forever: Giữ lại vĩnh viễn
• Lock State: Trạng thái khóa
• Immutable: Bất biến
• Append-only: Chỉ nối thêm

Nếu bạn không kích hoạt tính năng này, bạn sẽ cần thao tác thủ công cho mỗi thư mục con ở bên trong Shared Folder. 

Sử dụng tính năng Synology WriteOnce

Compliance Mode

Với tính năng Compliance, dữ liệu sẽ được bảo vệ nguyên vẹn, không bị sửa đổi, không bị xóa ngay cả khi bạn sử dụng tài khoản admin. Ngay cả việc xóa Storage Pool hoặc cài đặt lại NAS cũng sẽ không thể thực hiện được. Do đó nếu muốn cài đặt lại hệ điều hành hoặc Storage Pool của NAS Synology thì bạn cần tháo ổ cứng ra khỏi NAS và tiến hành format trên máy tính thông thường.

Enterprise Mode

Với tính năng Enterprise, dữ liệu cũng sẽ được bảo vệ trong thư mục, tuy nhiên với tài khoản có quyền admin, người sử dụng vẫn có thể xóa được Shared Folder dẫn đến dữ liệu có thể bị mất.

Tổng kết

Trên đây là bài viết hướng dẫn cấu hình Synology WriteOnce trên thiết bị NAS Synology do Việt Tuấn biên soạn. Đừng quên theo dõi chúng tôi để nhận được những thông tin mới nhất về các giải pháp mạng cho doanh nghiệp của mình. Nếu bạn đọc gặp vấn đề hay khó khăn ở đâu đừng ngần ngại liên hệ với Việt Tuấn để được tư vấn và hỗ trợ tốt nhất. Chúc các bạn cấu hình thành công!