---
# System prepended metadata

title: Office Data Storage / Security Discuss
tags: [' CHT', ' GCP', ' iCloud', ' VPN', ' Synology', ' NAS', ' QNAP', Cloud]

---

---
title: Office Data Storage / Security Discuss
tags: Cloud, GCP, iCloud, NAS, Synology, QNAP, CHT, VPN
description: View the slide with "Slide Mode".
slideOptions:
  transition: slide
---

# Office Data Storage / Secure & Security

<!-- Put the link to this slide here so people can follow -->
slide: https://hackmd.io/@Shinshipower/r1uyGdvOU#/

---

## What has been discussed?

- Cloud
- NAS
- Isolated Backup
- Office Security

---

- Cloud Issue
    - Cloud Datacenter Location
    - over-rated Data
    - Account Management
    - Hot / Cold Data management

---

- Cloud Datacenter Location
各大雲端服務提供者都能選擇資料在哪個實體區域，以下列出相關資訊。
目前僅Google有提供臺灣資料中心。
    - [iCloud雲上貴州爭議](https://support.apple.com/zh-tw/HT208351)
    - [iCloud中文報導](https://www.storm.mg/article/384340)
    - [GOOGLE資料中心選擇](https://support.google.com/a/answer/7630496?hl=zh-Hant)
    - [微軟Azure地理區域（無臺灣）](https://azure.microsoft.com/zh-tw/global-infrastructure/geographies/) 
    - [亞馬遜AWS地理區域（無臺灣）](https://aws.amazon.com/tw/about-aws/global-infrastructure/)

---

- Over-Rated Data
我忘記正確稱呼,基本上以下列幾項最為封禁
可參考中文稱呼 [逾越限制級](https://zh.wikipedia.org/zh-tw/%E8%B8%B0%E8%B6%8A%E9%99%90%E5%88%B6%E7%B4%9A)
或是英文 Trafficking
    - 人口買賣
    - 未成年色情
    - 毒品交易
    - 虐殺、買兇等

---

- Account Management
可請代理商協助設定固定數量與對應權限，並啟用2FA以及週期更新密碼限制

- Hot Clod Data
不少雲服務收費時會將「存儲」「存取」分開計價，分開計價不一定比較貴，需請業務協助試算

---

- NAS Issue
    - Brand : QNAP / Synology
    - Auto Backup Cloud Data
        - Why Cloud to Ground. (Bandwith Issue)
    - Port / Service Disable
    - Hard Disk Related :
        - Raid 1 (Or 10)
        - Importance to use different Brand

---

- Brand :
    目前NAS市場以QNAP/Synology為主，QNAP較為強調硬體性能與CP值、Synology則是相對強調安全性、相對強調穩定性。 個人立場建議採購Synology產品。
    各家產品都有高低階之分，建議要求業務以下選項：
    - Intel CPU
    - 4/6BAY
    - Raid (mode 10)
    - 協助關閉全部服務，僅設定自動下載雲端資料
    - （選擇性）外接USB硬碟自動備份功能

    UPS不斷電系統方面可選購 APC / Delta的 On-line機型
    採購時可一併詢問對方是否能設定斷電自動關機
    
---

- Auto Backup Cloud Data
由於中華電信大多數方案都是下載遠快過上傳，因此以雲端為主，地面爲輔可以大幅節省上傳資源。
因為以地上NAS觀點，NAS會下載雲端的資料至他本機。
某些產品可以設定**差異備份**等功能，可與業務詢問。

- Port Service disable
大多數民用NAS有很多附加功能，例如幫你串流影片等等的。務必全部關閉包含不必要的管理界面。

---

- Hard Disk Issue
無論自行採購、廠商報價，請務必要求使用**不同品牌**的**企業級**硬碟，什麼監控碟NAS碟都只是商業術語切勿採信。

單顆硬碟可選8TB~12TB, 但為了提升存活率降低風險，強力建議啟用Raid 1 10 5 等陣列功能。

    - RAID 1
        最為推薦但是最浪費硬碟空間，每顆硬碟都完全鏡像，插再多顆硬碟容量都不會變大，全數浪費。
    - RAID 10
        最為推薦2, 每兩顆硬碟組成一組鏡像，會浪費整整一半硬碟，最少需四顆硬碟。
    

---


- Isolated Backup Issue
    - Suggest to Use USB Harddisk for eaiser storage.
        - WD MyBOOK
    - Setup A period
    - Lock Down on different Area

---

- Office IT Security
    - Use Latest Version of Software or Operating System.
    - Never Connect the office Account to Mobile phone.
    - Use 2FA for every accout.
    - Use AntiVirus Software on Every Device. 
    注意防毒軟體廠商國籍

---

### Wrap up

- 平時使用雲端環境，本地NAS留一份備份，本地NAS非必要不存取
- 員工電腦建議全數上防毒軟體並強烈建議任何軟體與系統都使用最新版
- 異地備份是防禦勒索軟體最有效率的方式（當然防毒軟體與最新版作業系統可以擋掉大部分）

---
