找回密码
 立即注册
[string global_login_extra]

QQ登录

只需一步,快速开始

扫一扫,访问移动社区

查看: 41045|回复: 105

[分享] 威联通 Qnap PK 群晖 Synology 安全篇2(完)

 火...   [复制链接]
  • TA的每日心情
    无聊
    2023-10-31 16:26
  • 签到天数: 16 天

    [LV.4]偶尔看看III

    5049

    丝瓜

    596

    回帖

    18

    精华

    普通用户

    发表于 2012-5-10 09:11:26 | 显示全部楼层 |阅读模式

    注册后可查看完整内容!

    您需要 登录 才可以下载或查看,没有账号?立即注册

    ×
    本帖最后由 kala 于 2012-5-11 19:11 编辑

    上面帖子无法写了,在这里更新

    上篇看这里

    威联通 Qnap PK 群晖 Synology 安全篇1
    http://nas1.cn/thread-24590-1-1.html

    synology qnap.jpg

    文章没有打草稿,想到什么写什么,都是自己使用nas那么久来的经验,可能很多错误的地方,希望大家指正,谢谢。

    现在接上面的文章,这里对群晖的补充下

    为什么群晖的硬盘无法在windows或者linux下读取

    如果是raid5 raid6 raid0等这些那么无法在windows或者linux下读取那么是肯定的,但是raid1、jbod、basci无法读取那么就无法原谅了,因为他并没有考虑到你的应急的时候比如nas损坏的时候,群晖还没进入国内,返修到台湾来回少少也得一个月了!一个就是和上面说的,他的磁盘模式问题,因为系统都做到了硬盘里面,如果拿到pc下读取很容易导致分区错乱或者一些内核程序被删除错误等,那么再拿到nas里面那么系统就比较纠结,因为硬盘都带了数据,没办法再对硬盘进行恢复操作,这样万一操作错误把用户数据删除,那损失是无法挽回的,所以干脆直接显示硬盘损坏,这样的解决方式最好,一个nas里面还可以读取数据,一个叫客户把数据备份好了再来恢复,那么这样来保证万无一失,只是苦的是用户了。后面会提到qnap是怎样帮你考虑这个问题的,虽然pc读取有点难度,但是终究解决了你的担心,这是qnap最人性化的地方,也是最大的优势。

    第三、威联通的磁盘模式

    现在我们看下威联通低端型号的机器是怎样的磁盘模式,我们知道威联通入门机型也是没有ROM的,只有一个16MB的flash,这个flash和群晖一样也是用来放启动核心的,但是对磁盘的划分上面就有非常大的区别了,看看下面的图片你就懂了。

    a.jpg

    b.jpg

    看到没有,qnap的硬盘划分的所有分区都是ext格式,而群晖的数据区是未知格式,这就是为什么qnap的硬盘能在pc读取,而群晖的不行最直接的原因。

    再看看下图
    c.jpg

    从这可以看出qnap应该做了1个517MB的是放系统配置文件的,一个517MB的是SWAP交换区,一个486MB的是放系统的,另外一个1.8T的就是数据区了,看下图

    d.jpg

    下面看下怎么在windows下读取nas硬盘上的数据,注意raid1和独立盘才行哦,理论jbod也行,大家可以试一试

    用Ext2Fsd这个软件,可以到这里下载
    http://sourceforge.net/projects/ext2fsd/files/Ext2fsd/0.51/

    aaa.jpg

    bbb.jpg

    很多人买nas的时候都会考虑到,硬盘损坏的时候怎么恢复数据同样也会考虑到万一nas损坏的时候怎么拿到数据,这两种都是非常重要的,特别是nas损坏的时候,大家一定会非常的心急,像群晖这些没进入国内的厂家一个返修时间非常的长,论坛也有人反映过返修了几个月才回来,虽然威联通在国内有公司,但是要返修的话还是需要一定时间的,如果很急很重要的数据想立刻拿到,那么那是非常痛苦的事情,两家的解决方案,导致了两家截然不同的安全机制,是否人性化就在细节上面了。

    再来看看qnap高端的机型,这里看下ts-259pro

    aaa.jpg

    上面这张图就是ts-259pro的DOM芯片,大小是512MB,而且分了2个系统分区,用来安装nas的固件,而且因为是双系统分区,这样不管你哪个系统错误另外一个系统都会正常启动,而且会用正常启动的分区去恢复错误的那个分区,这样你根本不用担心nas的系统会损坏,当然除非硬件损坏了,这样最大的好处是,你nas不需要安装硬盘都可以正常启动,而不需要像群晖一样必须有硬盘,初始化分区后把系统都装在硬盘里面后才可以正常使用,而这里的添加更加简单,把硬盘插入然后根据提示就可以把nas初始化好,这里并不需要去下载固件来安装,因为固件都安装在DOM卡里面了。

    有人会问那么2个系统都损坏后怎么办?这里我来解释下两家对系统的恢复方式

    两家都带了flash芯片,而群晖的flash芯片是用来引导的,而qnap的低端型号flash芯片也是用来引导的,高端就直接安装了系统,群晖的机器有个重装系统的功能,其实这个功能的设计是考虑到了他的系统是安装在硬盘里面的,所以内核文件很容被修改或者错乱等导致nas无法开机或者其他问题,这里就用了恢复系统的方式来解决这个问题;但是你要注意到一个问题,群晖还有个flash芯片,这个引导芯片如果出现错误,ok那么你的nas算报销了,只能返厂,耐心等待返修的来回时间吧!qnap的低端型号也有个flash芯片,那qnap怎么解决的呢?qnap有个工程模式,相当于安卓系统的recovery模式,用官方的启动光盘你可以在linux模式下面重刷你的flash芯片的引导,就相当于安卓下面重刷recovery一样,有了recovery你才可以顺利的去安装系统,而且qnap的高端机型又怎样的呢?因为本身带了双DOM,2个系统可以相互恢复,这样出现问题的概率就低很多,ok万一2个系统都损坏后怎么办,qnap一样提供了工程模式,你可以用官方的linux光盘来重新刷,也可以用VGA接口来刷,不要小看这个接口,这个接口你接在显示器上面就可以直接看到linux的启动方式了,而群晖的省去了这个工程VGA接口,是为了节省成本还是?就不知道官方的考虑了

    总结下两家的优缺点

    群晖synology
    优点:最大的优点是省去了DOM卡节省了不少成本,和外壳用塑料一样节省成本,价格上面有优势
    缺点:不能在pc恢复数据,省去了VGA接口和工程模式机器如果损坏恢复困难,每个硬盘占用2g的数据空间,对硬盘频繁读写,硬盘寿命受到一定影响。

    威联通qnap
    优点:应用了现在linux的主流方案,和安卓的方式是一样的,这样的方式成本高,但是技术成熟,不需要考虑硬盘,更大程度上面考虑数据安全和数据的后续恢复,保证了数据的安全。

    缺点:成本高,不利于nas的普及,没开放源代码,不然大家可定制自己的DOM系统了。

    后续:从安全性的解决方案就可以看出两家的市场定位,群晖的机器定位家用界面做得漂亮,而qnap的机器定位企业级所以更加注重安全,而且qnap的高端机型产品线很长就知道在企业里面还是占有绝对的优势,而群晖的界面做得的确很漂亮,在模仿安卓和苹果上面下了不少功夫,但是希望不要只停留在表面上面,界面完善的同时,把稳定性和数据安全性方面做好才是出路,特别是最近全球所有系列的召回门,就可以看出在硬件功夫方面还有很长的路。

    希望这两家都能越做越好,价格当然越低越好,现在的nas还属于奢侈品,比iphone、ipad还贵,还是小众产品,圈子要大,价格降下来才是王道。

    威联通 Qnap PK 群晖 Synology 感言篇
    http://nas1.cn/thread-24285-1-1.html
    我懒,我机器打卡哦。
  • TA的每日心情
    无聊
    2014-5-25 12:09
  • 签到天数: 105 天

    [LV.6]常住居民II

    844

    丝瓜

    232

    回帖

    0

    精华

    普通用户

    发表于 2012-5-10 09:36:13 | 显示全部楼层
    兄弟,快点更新啊
    回复

    使用道具 举报

    该用户从未签到

    1974

    丝瓜

    350

    回帖

    0

    精华

    普通用户

    发表于 2012-5-10 09:38:53 | 显示全部楼层
    请教楼主,在上篇中提到群晖给每个硬盘分了四个分区,请问除了系统分区,128的交换分区,还有数据分区,另外一个2g的分区时用来做什么的?另外,干嘛要对除去数据区的其他分区做raid(即使我选了basic模式也做吗?),如果我选basic模式,是不是群晖就只进行分四个区,不在有其他操作了?

    谢谢解惑!
    回复

    使用道具 举报

    该用户从未签到

    144

    丝瓜

    48

    回帖

    0

    精华

    普通用户

    发表于 2012-5-10 10:35:36 | 显示全部楼层
    我怎么什么都没看到,空的?
    回复

    使用道具 举报

  • TA的每日心情
    开心
    2014-3-31 13:11
  • 签到天数: 6 天

    [LV.2]偶尔看看I

    1312

    丝瓜

    154

    回帖

    1

    精华

    普通用户

    发表于 2012-5-10 10:43:33 | 显示全部楼层
    期待楼主大作
    回复

    使用道具 举报

  • TA的每日心情
    开心
    2017-2-24 13:01
  • 签到天数: 86 天

    [LV.6]常住居民II

    4万

    丝瓜

    2823

    回帖

    83

    精华

    管理员

    Medal No.1Medal No.2Medal No.3Medal No.4Medal No.5Medal No.6Medal No.7Medal No.8Medal No.9Medal No.10

    QQ
    发表于 2012-5-10 13:35:48 | 显示全部楼层
    楼主太有才了,呵呵
    回复

    使用道具 举报

  • TA的每日心情
    无聊
    2023-10-31 16:26
  • 签到天数: 16 天

    [LV.4]偶尔看看III

    5049

    丝瓜

    596

    回帖

    18

    精华

    普通用户

    发表于 2012-5-10 14:04:31 | 显示全部楼层

    群晖对每个硬盘都会分4个分区,不管你死basci、raid1、raid5都一样,现在4.0的花费容量方式上面和之前3.0的有点不同,但是总体是一样的
    我懒,我机器打卡哦。
    回复

    使用道具 举报

    该用户从未签到

    695

    丝瓜

    73

    回帖

    0

    精华

    普通用户

    发表于 2012-5-10 14:43:07 | 显示全部楼层
    群晖干嘛非要做分区raid呢? 不做会怎么样呢?
    回复

    使用道具 举报

    该用户从未签到

    275

    丝瓜

    22

    回帖

    0

    精华

    普通用户

    发表于 2012-5-11 08:50:06 | 显示全部楼层
    学习了,楼主要是早点出这篇文章就好了,可惜已经如群晖了,对群晖的分区格式还是纠结啊,
    basic如何在其他地方读出数据啊~
    回复

    使用道具 举报

    该用户从未签到

    1974

    丝瓜

    350

    回帖

    0

    精华

    普通用户

    发表于 2012-5-11 09:22:17 | 显示全部楼层
    本帖最后由 coolove 于 2012-5-11 11:04 编辑
    kala 发表于 2012-5-10 14:04
    群晖对每个硬盘都会分4个分区,不管你死basci、raid1、raid5都一样,现在4.0的花费容量方式上面和之前3.0 ...


    谢谢斑竹拔冗回答,那么群晖的2g未知分区是存放配置文件的吗?为什么这么大?

    还望不吝指点。
    回复

    使用道具 举报

  • TA的每日心情
    无聊
    2023-10-31 16:26
  • 签到天数: 16 天

    [LV.4]偶尔看看III

    5049

    丝瓜

    596

    回帖

    18

    精华

    普通用户

    发表于 2012-5-11 10:11:48 | 显示全部楼层
    lpandacc 发表于 2012-5-10 14:43
    群晖干嘛非要做分区raid呢? 不做会怎么样呢?

    解决方案问题,这个是没得修改的。
    我懒,我机器打卡哦。
    回复

    使用道具 举报

  • TA的每日心情
    无聊
    2023-10-31 16:26
  • 签到天数: 16 天

    [LV.4]偶尔看看III

    5049

    丝瓜

    596

    回帖

    18

    精华

    普通用户

    发表于 2012-5-11 10:12:23 | 显示全部楼层
    rolb 发表于 2012-5-11 08:50
    学习了,楼主要是早点出这篇文章就好了,可惜已经如群晖了,对群晖的分区格式还是纠结啊,
    basic如何在其他 ...

    买多台机器就可以了,没其他地方可以读取
    我懒,我机器打卡哦。
    回复

    使用道具 举报

  • TA的每日心情
    开心
    2014-3-31 13:11
  • 签到天数: 6 天

    [LV.2]偶尔看看I

    1312

    丝瓜

    154

    回帖

    1

    精华

    普通用户

    发表于 2012-5-11 12:39:45 | 显示全部楼层
    我一天来看三次啊,怎么更新这么慢啊
    回复

    使用道具 举报

    该用户从未签到

    695

    丝瓜

    73

    回帖

    0

    精华

    普通用户

    发表于 2012-5-11 17:55:54 | 显示全部楼层
    终于明白了{:3_53:}
    回复

    使用道具 举报

    该用户从未签到

    44

    丝瓜

    22

    回帖

    0

    精华

    普通用户

    发表于 2012-5-13 21:37:38 | 显示全部楼层
    本帖最后由 砖家级综合研讨 于 2012-5-13 21:51 编辑

    楼主的文章太好了,学习学习.群晖能不能把固件装在U盘上面呢?发个建议到官方看看?
    回复

    使用道具 举报

  • TA的每日心情

    2014-4-9 13:30
  • 签到天数: 3 天

    [LV.2]偶尔看看I

    1678

    丝瓜

    395

    回帖

    0

    精华

    普通用户

    发表于 2012-5-14 13:24:38 | 显示全部楼层
    群晖企业级的不是也带VGA和DOM嘛
    回复

    使用道具 举报

  • TA的每日心情
    无聊
    2023-10-31 16:26
  • 签到天数: 16 天

    [LV.4]偶尔看看III

    5049

    丝瓜

    596

    回帖

    18

    精华

    普通用户

    发表于 2012-5-14 13:32:13 | 显示全部楼层
    hKFirEs 发表于 2012-5-14 13:24
    群晖企业级的不是也带VGA和DOM嘛

    那个dom是个flash芯片和低端型号一样的,不是用来安装系统的,是用来装引导的,只是怕你flash芯片损坏的时候可以通过换flash芯片的方式来维修,而不需要更换主板。所以是和低端是一样的概念
    我懒,我机器打卡哦。
    回复

    使用道具 举报

  • TA的每日心情
    无聊
    2023-10-31 16:26
  • 签到天数: 16 天

    [LV.4]偶尔看看III

    5049

    丝瓜

    596

    回帖

    18

    精华

    普通用户

    发表于 2012-5-14 13:32:43 | 显示全部楼层
    砖家级综合研讨 发表于 2012-5-13 21:37
    楼主的文章太好了,学习学习.群晖能不能把固件装在U盘上面呢?发个建议到官方看看? ...

    usbstation就是把固件安装在u盘上面的了。
    我懒,我机器打卡哦。
    回复

    使用道具 举报

    该用户从未签到

    144

    丝瓜

    48

    回帖

    0

    精华

    普通用户

    发表于 2012-5-14 14:13:21 | 显示全部楼层
    原来打算买一个来玩玩,看了介绍,不敢动手了。
    回复

    使用道具 举报

    该用户从未签到

    206

    丝瓜

    18

    回帖

    0

    精华

    普通用户

    发表于 2012-5-15 14:17:37 | 显示全部楼层
    一口气看完,经典之作
    回复

    使用道具 举报

    懒得打字嘛,点击右侧快捷回复 【右侧内容,后台自定义】
    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    [string global_footer]

    QQ|Archiver|手机版|小黑屋|第一纳斯网 ( 粤ICP备19046372号 )[string global_footerlink]

    GMT+8, 2024-11-22 00:03

    Powered by Discuz! X3.5

    © 2001-2024 Discuz! Team.

    快速回复 返回顶部 返回列表