Несколько способов защитить медиафайлы в Synology NAS от несанкционированного доступа:

• Вовремя обновлять ПО. 1 Обновления DSM оптимизируют производительность, добавляют новые функции, исправляют ошибки и закрывают уязвимости. 12
• Отключить учётную запись администратора по умолчанию. 1 Не стоит использовать такие логины, как admin, administrator, root. 1
• Придумать сложный пароль. 1 Для защиты системы от неавторизованного доступа рекомендуется создавать пароли, сочетающие прописные и строчные буквы, цифры, специальные символы. 1
• Включить двухфакторную аутентификацию. 1 Synology поддерживает мобильное приложение Secure SignIn, а также протокол FIDO2, который опирается на аппаратные ключи безопасности (USB-ключ, Windows Hello на ПК или Touch ID на macOS). 1
• Установить надёжный пакет безопасности. 1 Можно запустить Security Advisor — предустановленное приложение, которое будет сканировать NAS в поисках проблем конфигурации DSM. 1 Также можно установить дополнительное антивирусное ПО. 1
• Включить HTTPS. 12 С активированной поддержкой HTTPS можно защитить сетевой трафик между Synology NAS и подключёнными клиентами, уменьшая риск прослушивания незащищённого соединения. 12
• Настроить правила брандмауэра. 12 Брандмауэр — защита, фильтрующая сетевой трафик от внешних источников по заданным правилам. 1 В пункте «Панель управления» — «Безопасность» — «Брандмауэр» можно настроить правила, блокирующие доступ к тем или иным портам. 12
• Шифровать папки общего доступа. 12 DSM поддерживает шифрование AES-256 для папок общего доступа, чтобы предупредить получение файлов методом физического извлечения дисков. 12
• Включить корзину (версионирование). 1 Функция будет полезна при защите и восстановлении от порчи файлов программами-шифроваторами. 1 Нужно включить корзину на папке общего доступа и при необходимости настроить её очистку по расписанию. 1

Для более надёжной защиты данных можно использовать дополнительные решения, например, Vinchin Backup & Recovery, которое защищает хранилище данных от атак программ-вымогателей. 4