View this email in your browser
You are receiving this email because of your relationship with ASUSTOR Inc. If you do not wish to receive any more emails, you can unsubscribe here.

2026 年 8 月華芸電子報第 275 期

本期焦點

為什麼不可變儲存應成為備份策略的重要一環

使用 ASUSTOR WORM 為關鍵資料建立最後一道防線

勒索軟體攻擊持續演進，如今攻擊者不僅會加密正式環境中的資料，甚至連備份也成為主要攻擊目標，讓企業失去最後的復原機會。利用不可變儲存可在設定的保留期限內，防止資料遭到修改或刪除。透過 ASUSTOR WORM（Write Once, Read Many，一次寫入、多次讀取），您可於 Btrfs 儲存空間建立不可變共享資料夾，為關鍵資料建立更完整的保護機制，有效降低勒索軟體、惡意竄改及人為誤操作所帶來的風險。

保護最重要的資料

並非所有檔案都需要設為不可變，但有些資料一旦建立，就不應再被修改。

ASUSTOR WORM 特別適合保護財務報表、法律合約、醫療紀錄、智慧財產、監控影像、以及需長期保存的重要檔案，協助企業確保資料完整性與可信度。

選擇最符合需求的保護模式

不同產業對資料安全與法規遵循的要求各不相同，因此 ASUSTOR 提供兩種 WORM 保護模式，滿足不同的管理需求。

Governance Mode
兼顧資料保護與管理彈性，適合一般企業文件及內部營運資料，在提供完善保護的同時，仍保留適度的管理權限。

Compliance Mode
專為具有嚴格資料保存要求的組織打造，在保留期限內，即使擁有系統管理權限，也無法修改或刪除受保護的資料，協助企業符合各項法規與稽核要求。

因應不同工作流程，提供靈活保護

ASUSTOR WORM 提供兩種檔案鎖定方式：

Immutable Mode：檔案完成寫入後即受到保護，在保留期限內無法修改或刪除，適合法律合約、財務文件、醫療紀錄及長期歸檔的重要資料。
Append-only Mode：可持續新增資料，但既有內容無法修改或刪除，適用於稽核日誌、系統紀錄及監控錄影等持續寫入的資料。

復原更安心，資料更有保障

ASUSTOR WORM 不只是鎖定檔案，更透過完整的保護機制，確保資料在保留期限內維持原始狀態，防止遭到覆寫、竄改或刪除。即使遭遇勒索軟體攻擊，也能保留一份不可竄改的可信資料副本，作為可靠的復原依據，讓每一次資料復原都更加安心。

Security Advisory

ABP and AES

An improper authentication and path traversal vulnerability exists in ASUSTOR Backup Plan (ABP) and ASUSTOR EZ Sync (AES). A local attacker can submit crafted encrypted requests containing directory traversal sequences to perform arbitrary file reads and arbitrary file writes as NT AUTHORITY\SYSTEM, leading to full local privilege escalation.

Affected products and versions include: ABP (ASUSTOR Backup Plan) 2.0.7.10171 and earlier as well as AES (ASUSTOR EZSync) 1.1.1.3113 and earlier.