勒索病毒連下兩城，NAS還能用嗎？

DeadBolt

如果擁有 Asustor NAS 請立即關閉，因被 DeadBolt 勒索軟體盯上

還能用NAS嗎？

資料的保密程度

在〈遠距事務所 part3 - 雲端硬碟〉一文提到，有些事務所的資料較敏感，事務所必須擁有資料的掌控權，以NAS儲存可以最大程度的控制資料。如果你的資料也有相同的需求，那現在轉移到公有雲顯然就是狗急跳牆。

幾年前的WannaCry勒索病毒主要針對知名企業進行勒索，因此攻擊者知道即使企業不願意支付贖金，他仍然能夠將機密資料出售，因為攻擊者在加密前已經將所有檔案都複製了一份。但NAS大多數的用戶並非知名企業，受攻擊的目標數量也很多，攻擊者應該不會花時間複製用戶的資料。也就是說，即使中了DeadBolt，資料也僅僅是被加密起來，而不會有被外流的風險。

因此，如果必須掌控資料，現階段用NAS還是比公有雲為佳。

預算

如果想要轉換儲存方式，另一個現實的考量就是預算。

如果你還沒購買NAS，要考慮的就是公有雲的訂閱費用；如果你已經買了NAS，購置NAS的錢已經是沉沒成本，此時不應該考量再用多久能回本，而是應該更慎重的考量資料的保密程度，以及如果要轉換公有雲的話，費用是否能夠負擔。

移轉的困難度

NAS的儲存硬體仍然是硬碟，如果需要移轉到其他硬碟或進行異地備份，技術上相對容易。也因此從NAS轉移到公有雲應該沒有太大困難。

但相反來說，如果之後要從公有雲移轉到NAS或進行異地備份，技術上就困難許多。雖然多數公有雲都有提供資料打包的功能 (如Google Takeout)，但大多只能透過瀏覽器下載壓縮檔，容易斷線又必須長時間開著瀏覽器，非常不便。

因此，如果你只是想「暫時」移轉到公有雲，就必須考量後續移轉的問題。

結論