QNAP Systems, Inc. - armazenamento ligado em rede (NAS)

Language

Support

Como criptografar os dados em um QNAP NAS?

Modelos aplicáveis:

  • Todas as séries baseadas em x86
  • Séries baseadas em ARM com firmware v.4.1.1 (ou mais recente)

O recurso de criptografia de dados no QNAP NAS permite que você criptografe volumes de disco no NAS com criptografia AES de 256 bits. Volumes de disco criptografados só podem ser montadas para acesso de leitura/gravação normal usando a senha autorizada. A criptografia protege os dados confidenciais contra acesso não autorizado, mesmo que os discos rígidos ou o NAS todo tenha sido roubado.

Sobre a criptografia AES:

O Advanced Encryption Standard (AES) (Padrão de criptografia avançada) é um padrão de criptografia adotado pelo governo dos EUA. Esta norma compreende três codificações de bloco, AES-128, AES 192 e AES-256. Cada codificação AES tem um bloco de 128 bits de tamanho, com tamanhos de chave de 128, 192 e 256 bits, respectivamente. As codificações AES foram analisadas extensivamente e agora são usadas em todo o mundo. (Fonte: http://en.wikipedia.org/wiki/Advanced_Encryption_Standard)

Antes de você começar

Por favor, cuidado com o seguinte antes de começar a aplicar recurso de dados de criptografia do Turbo NAS.

  • O recurso de criptografia do QNAP NAS é baseado em volume. Um volume pode ser um único disco, configuração JBOD ou grupo RAID.
  • Você deve decidir se deve ou não criptografar seus dados quando você cria um volume de disco no NAS. Você será incapaz de criptografar um volume depois de ele ter sido criado, a menos que você inicialize o volume de disco e apague todo seu conteúdo existente.
  • Volumes de disco criptografados não podem ser removidos sem inicialização. Para remover a criptografia de um volume, você deve inicializar o volume de disco e apagar todo seu conteúdo existente.
  • Por favor, mantenha a chave/senha de criptografia segura. Se você esquecer a senha ou perder a chave de criptografia, você será incapaz de recuperar seus dados!
  • Antes de iniciar, por favor, entenda este documento cuidadosamente e cumpra com suas instruções.

Ativando a criptografia de volume de disco no QNAP NAS

Criptografe o volume do discoquando você configurar NAS.

Por favor, siga "Guia de instalação inteligente” para inicializar o QNAP NAS usando a interface baseada na web. Verifique "Criptografar o volume de disco" no passo 5 da configuração rápida.

Nota: Você pode definir o volume do disco a criptografia usando o painel de LCD se o NAS está equipado com um NAS. Consulte o Guia de Instalação Inteligente para obter as instruções.

Digite uma senha que será usada para desbloquear o volume criptografado. A senha de criptografia deve ser 8-16 caracteres de comprimento e não pode conter espaços. Uma senha longa que combina letras e números é recomendado.

Auto Desbloquear Volume: Decida se quer ou não salvar a chave de criptografia e desbloquear automaticamente o volume (esta opção pode ser alterada posteriormente).

  • Se marcado: O NAS será automaticamente desbloquear o volume de disco criptografado usando a senha salva quando ele é iniciado.
  • Se não marcado: O volume de disco criptografado é bloqueado quando o NAS inicia. Apenas o administrador pode então inserir a senha de criptografia para desbloquear o volume.

Prossiga para a próxima etapa e terminar a instalação do NAS.

Crie um novo volume de disco criptografado com novas unidades de disco rígido

Se o NAS foi instalado e você deseja criar um novo volume de disco criptografado pela instalação de unidades de disco rígido novas, siga estes passos.

1. Instale os novos discos rígidos no NAS.

2. Faça login no NAS como administrador. Vá para "Painel de Controle" > "Gerente de armazenamento" > "Espaço de armazenamento", clique em "Novo volume" para criar um novo volume de disco.

3. Selecione um tipo de volume e depois escolha os discos que você deseja criar como um volume. Selecione o tipo de RAID e clique em “Avançar”.



4. Configurar as definições de proteção do "Instantâneo" se o tipo de volume é entre o volume e a fina espessura vários vários volume (único tipo não suportam instantâneos).

5. Marque "Criptografia", digite as configurações de criptografia e clique em "Avançar".

6. Clique em "Concluir" > "OK" para criar o novo volume criptografado. Todos os dados no disco selecionado serão excluídos.

Verifique se o volume do disco está criptografado

Faça o login no NAS como administrador e vá para "Painel de Controle" > “Gerente de armazenamento” > “Espaço de armazenamento”. Você verá o ícone de cadeado na coluna "Status" para volumes de disco criptografado. Se o disco não está criptografada, você não verá este ícone.

Comportamento de um volume criptografado após a reinicialização do sistema

Por exemplo: temos dois volumes de disco criptografado no NAS.

O primeiro volume (Disco único: Unidade 1) foi criado com a opção "Salvar Chave de criptografia” ativada O segundo volume (Disco único: Unidade 2) foi criado com a opção "Salvar Chave de criptografia” desativada.

Após reiniciar o NAS, você verá o status do volume. A primeira unidade foi desbloqueada e montada mas a segunda unidade está bloqueada porque a chave de criptografia não é salva no segundo volume de disco. Você deve inserir a senha de criptografia para desbloqueá-la.

  • Se você ativar a opção "Salvar a chave de criptografia", irá apenas prevenir a violação de dados se os discos rígidos tiverem sido roubados. Se todo o NAS for roubado então o ladrão pode acessar os dados após a reinicialização do Turbo NAS.
  • Se você desativar a opção "Salvar chave de criptografia", seu NAS será protegido contra violação de dados mesmo se toda o NAS for roubado. A desvantagem é que você deve desbloquear o volume de disco manualmente cada vez que o NAS iniciar.

Gestão de chaves de criptografia

Faça o login no NAS como administrador e vá para "Painel de Controle" > “Gerente de armazenamento” > “Espaço de armazenamento”. Selecionar o volume de disco e clique em "Gerenciar". Uma nova janela com o nome "Gestão DataVol*" aparecerá.



Clique em "Ação" > "Criptografia" para executar as seguintes ações:

Alterar/Baixar/Salvar a chave de criptografia e bloquear/desbloquear este volume

Alterar: Insira a senha original e a nova para alterar a chave de criptografia. Você pode selecionar se deseja ou não salvar a chave depois que você alterar (sempre que você alterar a chave de criptografia, a original não estará mais disponível. Consulte as etapas a seguir para fazer o download de nova chave de criptografia).

Baixar: Insira sua senha para baixar o arquivo de chave de criptografia. O arquivo de chave de criptografia pode ser usado para desbloquear o volume do disco mesmo se você não souber a senha (consulte as etapas a seguir para desbloquear manualmente.)

Salvar: Se você tiver salvo a chave de criptografia, o NAS automaticamente desbloqueará o volume de disco na inicialização (esta função só funciona para volumes de disco que não salvaram a chave de criptografia antes).

Bloquear/Desbloquear este Volume: Clique em "Sim" para bloquear o volume de disco.

Para volumes Bloqueado, selecione o volume de disco e clique em "Gerenciar" > "Desbloquear este volume". Insira a senha ou carregue a chave de criptografia para desbloquear o volume de disco.

Data de lançamento: 2013-05-17
Foi útil?
Obrigado por seu retorno.
Obrigado por seu retorno. Se você tiver qualquer dúvida, contate support@qnap.com
79% das pessoas acham que foi útil.