11 mins read
核心結論：QNAP 解決方案可協助企業對應 GDPR 技術性要求
GDPR（General Data Protection Regulation）是歐盟個資法規，規範企業蒐集、處理及儲存個人資料的生命週期。因其全球適用且違規罰款極高，已成為現代企業隱私合規與資安防護的國際標準。
而多數企業沒有意識到的一件事：GDPR 第 4 條(12) 對「個人資料外洩」的定義，把意外或非法的破壞、遺失與「未經授權揭露」並列；歐洲資料保護委員會（EDPB）在勒索軟體指引中也明確採此解釋：資料被加密到無法存取，本身就是外洩事件，即使沒有任何資料被複製外傳。換句話說，備份與復原能力從來不只是 IT 議題，它是 GDPR 的法遵議題，同時第 32 條(1)(c) 也寫明組織須具備「及時回復個人資料可用性與存取的能力」。
GDPR 規範的對象是組織，沒有任何產品能替組織「取得合規」，隱私政策、同意管理、DPO 職責都是組織層面的工作。但在第 5 條與第 32 條要求的技術性措施，QNAP 儲存設備與解決方案可以直接對應。
延伸閱讀：GDPR 官方條文全文（Regulation (EU) 2016/679）
GDPR 執法現實：罰款規模攀升，且不再只是科技巨頭的問題
GDPR 於 2016 年 5 月 24 日通過生效以來，累計裁罰金額已達約 58.8 億歐元，Meta 於 2023 年因跨境傳輸違規遭處史上最高的 12 億歐元單筆罰款。更值得留意的是執法範圍的轉變：裁罰對象已從科技巨頭擴展到金融、醫療、能源等一般產業，個資保護的技術措施，已是每一家在歐盟有業務或客戶的企業都躲不掉的功課。
對照表：GDPR 條文與 QNAP 產品合規對應
| GDPR 條文 | QNAP 機制 | 達成效果 |
|---|---|---|
| 第 5 條(1)(f)完整性與機密性原則防止未經授權處理及意外遺失 | RBAC 角色權限、AD／Azure AD／LDAP 整合、QNAP Authenticator 多重要素驗證；QuTS hero WORM、QuObjects S3 Object Lock（Veeam Ready – Object with Immutability 認證） | 只有授權人員能接觸個人資料；保留期限內資料無法被竄改或刪除 |
| 第 32 條(1)(a)加密個人資料應施以假名化與加密等措施 | 磁碟／共用資料夾加密（AES-256）；SED 自我加密硬碟（TCG-OPAL、TCG-Enterprise、TCG-Ruby） | 磁碟失竊、遺失或汰換外流時，靜態資料維持無法識別狀態 |
| 第 32 條(1)(b)持續的完整性與可用性處理系統應確保持續的機密性、完整性、可用性與韌性 | ZFS 端對端校驗和與自我修復（原生內建）；雙主動控制器機種與 High Availability Manager 雙機容錯移轉 | 無聲資料損毀自動偵測修復；單點故障時服務不中斷 |
| 第 32 條(1)(c)可回復性事故後須能及時回復個人資料的可用性與存取 | HDP for Business 集中保護 Windows、VMware、Hyper-V、Proxmox VE 與 Microsoft 365 工作負載，Video Verification 錄影驗證復原開機過程；HDP for PC/VM 搭配 HDP Recovery Media Creator 產製 USB/ISO 救援媒體 | 備份還原驗證，以錄影與演練紀錄做為稽核證據 |
| 第 5 條(1)(e)儲存期限限制個人資料保存期間不得超過處理目的所必要 | HBS 3 備份與快照的保留政策（版本數、保存天數到期自動汰除） | 「該刪的資料確實會被刪」從政策文件變成系統行為 |
| 第 17 條刪除權（被遺忘權）資料主體有權要求刪除其個人資料 | 檔案層刪除搭配保留政策到期汰除；磁碟除役時支援安全抹除（Secure Erase） | 刪除請求可落實到備份副本與實體磁碟層 |
| 第 33 條外洩通報（72 小時）外洩事件須在 72 小時內通報監管機關，並留存事件紀錄 | QuLog Center 集中日誌、事件通知 | 事件發生時間、範圍、受影響對象有紀錄可查，支撐通報時效與內部存檔義務 |
最小接觸原則：存取控制與防篡改雙層落實
GDPR 第 5 條(1)(f) 要求防止未經授權的處理。QNAP 以 RBAC 角色權限整合 AD、Azure AD 或 LDAP，權限異動在既有網域帳號系統中集中管理，再以 QNAP Authenticator 多重要素驗證守住登入這關。
針對「連管理員也不該動得了」的資料，例如作為法遵證據的備份副本，QuTS hero 的 WORM 在檔案系統層強制鎖定，保留期限內任何人都無法修改或刪除；物件儲存端的 QuObjects S3 Object Lock 已取得 Veeam Ready – Object with Immutability 認證。
加密：讓流出的資料為不可辨識的
GDPR 第 32 條(1)(a) 把加密列為建議採行的技術措施。而加密的價值在事故發生時最能體現，資料即使不幸外流，但資料因加密仍對未經授權者無法識別，它造成的實質傷害與風險便大幅降低。
QNAP 提供共用資料夾／LUN 的 AES-256 加密，並支援自我加密硬碟（SED），涵蓋 TCG-OPAL、TCG-Enterprise，以及為 NVMe 等新一代儲存設計的 TCG-Ruby，加解密由硬碟控制器直接處理，金鑰不落地於作業系統。
同時 SED 與磁碟區加密保護的是靜態資料，當磁碟遭竊、遺失、送修或汰換外流時，碟上資料維持無法識別狀態，此時援引第 34 條(3)(a) 才站得住腳。
進一步了解： QNAP QuTS hero 資料保護與安全機制
持續完整性與高可用性
GDPR 第 32 條(1)(b) 用了「持續的」（Ongoing）這個字，因此完整性與可用性不能只在稽核當天成立。QuTS hero 的 ZFS 檔案系統為每個資料區塊計算校驗碼，並存放在上層索引結構中與資料分離，讀取時自動比對、發現不符即以同位元或鏡像副本修復，無聲損毀不會潛伏累積。
除此之外 QNAP 同時提供不同規模的高可用性解決方案
-
雙控制器架構： ES2486AFdc 等機種採用雙主動式（Active-Active）控制器設計，搭載同樣以 ZFS 為基礎的 QES 作業系統，兩顆控制器同時服務，其中一顆故障時另一顆自動接手，並配備 NVRAM 模組降低斷電時遺失寫入快取的風險。
-
雙機容錯移轉： QuTS hero 機種則可搭配 High Availability Manager，讓兩台獨立 NAS 組成 Active-Passive 叢集互為備援，主機異常時備機自動接手服務。
-
Scale-out 叢集架構：QNAP 橫向擴充儲存方案採用 QuTS MEGA 作業系統，最少 3 個節點即可組成叢集，最多可擴展至 96 個節點；透過抹除編碼容許多個節點同時故障仍不遺失資料，並在節點故障時自動偵測、重建資料與遷移服務，適合 PB 級資料規模的高可用與彈性擴充需求。
可回復性：復原速度，決定一場事故對客戶權利的傷害有多大
依 GDPR 第 4 條(12) 與 EDPB 指引，資料一旦被鎖定或毀損，外洩事件即已成立。雖然復原速度改變不了「是否為外洩」的定性，但直接影響風險評估的結果：復原得夠快、對資料主體權利的風險評估為低，事故有機會停留在內部紀錄層級（第 33 條(5) 要求所有事件皆須留存內部紀錄）；復原得慢、個資長時間無法存取，就可能觸發向監管機關通報、甚至逐一通知資料主體的義務。
同一場勒索軟體攻擊，復原能力的差距將等於「內部紀錄一筆」與「上新聞」的差距。
QNAP 提供完善的備份與復原方案：
HDP for Business* 全端備份解決方案：可集中保護 Windows、VMware、Hyper-V、Proxmox VE 與 Microsoft 365，以 3-2-1-1-0 備份原則設計，結合 Immutable Backup 與 Airgap+ 實體隔離備份節點，同時提供零錯誤的復原驗證，透過 Video Verification 自動錄下備份 VM 的開機過程作為完整性證據，並確定備份可用、可復原。
*HDP for Business 即將推出，正式上市時間請關注官方消息
HDP Recovery Media Creator：Windows 裸機還原獨立工具，無需預裝代理程式即可產製 USB 或 ISO 救援媒體；ISO 可掛載至 Virtualization Station 開機，在隔離環境中實際驗證備份資料的可還原性，也適用於透過 BMC/IPMI 遠端救援的機房情境。
儲存期限與刪除權：讓「刪除」成為系統行為，而不是待辦事項
GDPR 第 5 條(1)(e) 的儲存期限限制，在實務上最容易忽略的盲點在於備份副本，資料於正式系統刪了，備份裡還留著好幾個版本。QNAP 提供 HBS 3 備份與快照的保留政策可設定版本數與保存天數，到期自動汰除，讓刪除策略涵蓋到副本層。當資料主體行使第 17 條刪除權、或磁碟除役汰換時，QNAP 亦支援安全抹除（Secure Erase），確保個人資料不會隨舊硬碟流出。
須提醒企業注意：WORM 與刪除權存在天然張力，鎖定期間內的資料連管理員都刪不掉。因此 WORM 保留天數應與組織的資料保留政策對齊後再設定，而不是「越久越安全」。
事件紀錄：72 小時倒數計時，從「查得到」開始
GDPR 第 33 條給組織的通報時限只有 72 小時，而通報內容需要事實：何時發生、影響哪些資料、範圍多大。QTS／QuTS hero 原生記錄使用者存取與系統事件；管理多台設備時，QuLog Center 可集中彙整日誌並支援標籤與進階搜尋，事件調查不必跨系統拼湊。所有事件（包含未達通報門檻的輕微事件）依 GDPR 都應留存內部紀錄。
下一步：打造「預設隱私」的企業級儲存環境
企業可把本文的對照表當成盤點清單，每一列問自己兩個問題：「這條我們現在靠什麼機制落實？」「稽核或事故發生時，我拿得出什麼證據？」
企業導入時，機種選型、備份架構、HA 規模仍須依企業實際資料量與預算調整，並非一套設定適用所有規模的組織。
QNAP 憑藉彈性的系統架構與完整產品線，能協助各類規模的企業將 GDPR 要求的技術性措施轉化為可落實的防禦，建構兼具安全性與擴充性的資料保護架構。
如有導入規劃、機種選型或客製化需求，歡迎洽詢 QNAP 業務或技術顧問，依實際需求規劃最適合的產品組合。
