Fråga
Jag har just skaffat och installerat en 1-bay NAS, QNAP TS-131. Den är installerad med en nätverkskabel till min trådlösa router från Telia, Thomson 789vn. Jag tänker huvudsakligen använda NAS:en för backup av två datorer, en stationär ansluten med kabel till routern och en bärbar med Wi-Fi. Båda har Windows 7 Pro. Jag har Norton Internet Security installerad på båda.
Min första fråga är: Riskerar jag att skadlig kod kan komma in via NAS:en och påverka mina filer?
Fråga 2: Om jag även använder NAS:en som ett personligt moln, ökar då risken?
Tacksam för svar och gärna att ni även att ni belyser andra aspekter kring detta. Till slut, tack för en seriös och trevlig tidning som tilltalar även en glad amatör.
Bill Pettersson
Svar
De flesta NAS-enheter, och så även QNAP:s, använder någon form av Linux för sitt operativsystem. Det innebär att själva NAS:en är ganska skyddad mot angrepp, det finns inte mycket skadlig kod som angriper Linux och så vitt bekant inte någon som är specifikt riktad mot NAS-enheter.
Eftersom du kör säkerhetsmjukvara på båda dina Windowsdatorer kan de nog också förutsättas vara fria från skadlig kod. Och så länge du bara säkerhetskopierar finns knappast någon risk för spridning från den ena datorn till den andra heller, om nu en av dem skulle infekteras av något.
Om du däremot använder NAS:ens övriga funktioner och till exempel laddar ned filer till den ökar förstås risken att något slinker med. Men det gäller ju vid all nedladdning. Med lite gott omdöme brukar det inte vara något problem.
När det gäller att ge tillgång till enheten utifrån minskar säkerheten naturligtvis något. Här är det absolut primära att du skyddar den med ett så bra lösenord du kan hantera. Med ett sådant på plats får risken att någon annan tar sig in betraktas som minimal.
För att ytterligare höja säkerheten kan du aktivera TS-131:ans VPN-server och bara tillåta anslutning utifrån via VPN: https://www.qnap.com/i/sv/trade_teach/con_show.php?op=showone&cid=3. Det som kanske skulle kunna ställa till med problem är Thomson-routern, som är ökänd för att vara bökig att hålla på med och inte tillåter många egna inställningar, så det kanske inte går att få den att släppa igenom VPN till NAS-enheten.