你部 NAS 連住網，呢個就係全部問題

半夜三點，手機震一震，彈出嚟一條固件漏洞警告。你瞇埋眼睇完，心諗：聽朝先算啦。跟住你就瞓唔返。唔係因為你驚啲資料唔見——你驚嘅係，你明明買部 NAS 返嚟係為咗省心，點解最後變成你要 24 小時幫佢睇門口。

呢種感覺，買過 NAS 嘅人都識。你本來只係想搵個地方，穩穩陣陣咁擺低啲唔可以畀任何人見到嘅嘢。結果你得到嘅，係一部長開機嘅盒、一堆要跟嘅更新、同一份永遠放唔低嘅擔心。

你買返嚟嘅係省心，附贈嘅係一份工

NAS 當初吸引人，個故事講得好靚：自己屋企嘅雲，唔使交月費畀平台，幾時幾地都攞得到。聽落兩全其美。問題係，「幾時幾地都攞得到」呢句說話，對勒索軟件嚟講一樣成立。

你為咗方便，開咗端口轉發、set 咗 DDNS、開咗遠程存取。你每開一個口，世界就多咗一個可以試入嚟嘅門。你以為自己係主人，其實你同時請咗全世界嚟敲門——只不過你睇唔到佢哋。

仲有補丁。廠商出更新，你要自己打；你漏打一次，就等於有段時間道門係冇鎖嘅。唔係你懶，係人本來就唔可能永遠唔攰、唔忘嘢、唔貪方便。Seneca 講過，人最貴嘅唔係金錢，係時間同注意力——而 NAS 呢部機，恰恰就係日日問你要呢兩樣嘢。

呢啲唔係假設。2021 年，專門針對 QNAP NAS 嘅 Qlocker 勒索攻擊公開報導過，用戶嘅檔案畀人遙距加密，再問佢哋攞贖金。另一邊，針對 Synology NAS 嘅 eCh0raix 勒索軟件家族，多年嚟反覆出現新變種，專挑家用 NAS 嚟打。

留意一點：呢啲攻擊挑嘅唔係邊個牌子，挑嘅係「家用 NAS」呢個物種。因為家用 NAS 有個共同特徵——佢哋全部都連住網，全部都由一個唔係專業網管嘅普通人喺度打理。攻擊者唔使識你，佢哋只需要識得點樣搵到一台長開機、又冇人 24 小時睇住嘅盒。

你話，你可以學精啲，打補丁打密啲，設定 set 嚴啲。冇錯，你可以。但你要諗清楚：你買呢部機嘅初衷，係為咗唔使再諗呢啲嘢。而家你為咗守住佢，要諗嘅嘢仲多過以前。呢筆數，點計都唔對等。

講到底，成件事得一個邏輯：夠得着，先至會畀人攞走；夠唔着，就冇人攞得到。你部 NAS 嘅問題，唔係你買錯牌子、唔係你設定 set 得唔夠好，而係佢連住網本身。

一台永遠在線嘅盒，就等於一個永遠在線嘅攻擊面。勒索軟件唔使識你，唔使入你屋企，佢只需要喺網上面不停咁試，試到你漏打咗一次補丁、開錯咗一個口、或者嗰晚你太攰㩒錯一個設定為止。人會攰，機器唔會攰——呢場仗，人從一開始就處於下風。

好多人聽到「斷網」會覺得係倒退，好似返去石器時代咁。但諗深一層：你最想保護嘅嘢，根本就唔需要「隨時隨地攞得到」。佢需要嘅，恰恰相反——係冇人夠得着，冇人搵得到，冇人喺半夜三點可以隔住個網絡掂到佢。斷網唔係落後，斷網係唯一令勒索軟件夠唔着嘅辦法。

有人會話：咁唔用 NAS，用返雲相簿、網盤得唔得？坦白講，嗰啲地方嘅問題同 NAS 啱啱相反——NAS 係你自己守到攰，雲同網盤係你根本唔知邊個喺度睇。資料擺喺人哋嘅伺服器上面，能見度同控制權都唔喺你手，平台話收就收，賬號話停就停。

手指同外置硬碟呢？佢哋係斷網嘅，但佢哋得一份，跌咗、壞咗、屋企入水火燭，就一次過冇晒。銀行保管箱呢？鎖得實，但你每次要攞要存都要親自跑一趟，兼且箱入面嘅嘢冇人幫你跟住、冇人幫你記住。收埋屋企就更加唔使講——屋企最熟你嘅人，恰恰就係你最唔想佢見到嗰啲嘢嘅人。

每種熟悉手段都有自己嘅硬傷，NAS 嘅硬傷就係「在線」。你換嚟換去，只係換緊邊種風險，冇解決到「點樣先至真正夠唔着」呢個問題。

真正嘅安心，唔係你當網管當得更好，而係你根本唔使再當網管。一個唔連網嘅介質，勒索軟件連門口都搵唔到；冇端口、冇遠程存取、冇補丁要追，半夜三點唔會再有警告震醒你。

但「斷網」本身都唔夠。一塊斷網嘅盤擺喺屋企，一樣會面對跌、壞、火、水，同埋「屋企人會唔會見到」嘅問題。所以斷網只係第一步，第二步係：呢塊盤要有人正式咁管住佢。

點樣先叫正式？每件嘢有自己嘅編號，封條封好，兩個人一齊核驗先入庫，之後由專人保管。平時預設只做半年一次嘅目檢——睇下封條、外觀，影相留記錄，全程零接觸，唔會掂入面嘅嘢。如果你想再深入啲檢查，要你書面同意先會做，絕對唔會擅自郁你嘅嘢。

講到尾，呢件事從來都唔係關於買邊部機、set 邊個設定。Arendt 講過，真正嘅安全感唔係嚟自技術，而係嚟自一個可靠嘅安排——有人負責，有程序跟，有記錄留低。你唔使再做埋 IT 佬嗰份工，因為嗰份工已經交咗畀值得託付嘅專業人士同專業流程。

你嗰部長開機嘅盒，可以熄咗佢喇。唔可以畀任何人見到嘅嘢，值得一個夠唔着嘅地方，同一個會認真對待佢嘅人。而你值得嘅，係瞓得返嘅夜晚。