不同的行业根据相关行业法规，会要求文件进行永久或定期保管。例如《会计档案管理办法》将会计档案的保管期限分为永久、定期两类，定期保管期限一般分为 10 年和 30 年。此外还有金融、医疗、研发、建筑、制造行业等会要求将公司业务文件、法规政策性文件以及重要报告、统计和财务报表等进行归档保管。

通过归档保管不仅可以防止企业重要文件丢失、被篡改，并且也可以有效抵御勒索病毒，防止被恶意删除。群晖 DSM 7.2 RC 推出 WriteOnce 一次写入，长久存储，WriteOnce 基于 WORM（单写多读）技术，可以对共享文件夹设置锁定时间，在锁定时间内对 WriteOnce 共享文件夹无法进行修改、删除等操作。

部分具备一次写入功能的磁带或蓝光光盘，在文件锁定期间不方便访问文档，所以也无法确定在锁定期间，文件是否会因为硬件故障或其他问题而导致损坏。群晖 WriteOnce 文件被锁定期间，可以随时访问，在文件无法被篡改、删除的同时，确保文件保存完好。

需注意，WriteOnce 共享文件夹需建立在 Btrfs 存储空间中，并且 WriteOnce 共享文件夹其回收站会被自动禁用。

法规 or 企业模式灵活选择

WriteOnce 提供两种模式：法规模式、企业模式。法规模式下，即便拥有系统管理员权限，也无法删除锁定的文件，这适用于有相关法规条例要求存档的文件。而在企业模式下，只有管理员权限可以删除文件，以及该共享文件夹所在的存储池和存储空间，这提供给企业灵活的管理设置。

法规模式和企业模式的主要区别体现在是否支持管理员删除锁定文件，企业可以根据文件的重要性来进行选择。

当在本地通过文件协议连接 WriteOnce 文件，在法规模式下，或在企业模式下不具备管理员权限去删除某个文件时，会弹出提醒无法完成操作。

防篡改无惧恶意修改系统时间

防篡改时钟是为了防止拥有系统管理权限的帐户因为修改系统时间，而导致 WriteOnce 文件夹提前解锁。防篡改功能独立于系统时钟运行，每个共享文件夹都有属于自己的防篡改时钟，该时钟在创建共享文件夹时进行初始化。所以即便拥有管理员权限，或是攻击者获取了管理员权限，都无法篡改 WriteOnce 锁定时间。

另外，当发生以下事件时，防篡改时钟会自动暂停，在等该事件结束后，才会恢复运行。可以把防篡改时钟理解为一个文件夹锁定的倒计时时钟，只有当这些事件完成后，倒计时才会恢复，所以也就会导致共享文件夹实际锁定时间长于指定的时间。

  • 正在卸载 WriteOnce 共享文件夹或不可变快照所在的存储空间
  • 在存储管理器中运行文件系统检查
  • 在存储管理器中执行存储空间优化
  • 正在关闭系统
  • 迁移硬盘
  • 通过Active Backup for Business还原整个 DSM 系统
  • 通过 Hyper Backup 还原整个 DSM 系统
  • 宽限期和锁定时间

宽限期提供缓冲锁定

一旦 WriteOnce 共享文件夹开始锁定，则无法撤销。所以为了给企业一个缓冲时间，WriteOnce 支持设置锁定宽限期，也就是在此宽限期内，还可以对 WriteOnce 文件进行编辑，以免锁定后由于无法修改而导致文件内容不准确或不完整。

WriteOnce 宽限期最短以小时计，最长支持 7 天。如果是对已定的法规条例或是主营业务文件，也可以勾选【立即锁定】，而无需设置宽限期。

WriteOnce 共享文件夹锁定时间最短为 1 天，最长为 100 年，或也可勾选【永久锁定】，这也符合一些法规条例规定的永久和定期的文件保管时长。

文件锁定依然可在文末追加

不同于传统的 WORM 技术，群晖 WriteOnce 支持设置锁定状态，分为 Immutable 不可变和 Append-only 仅追加。在不可变状态下，文件锁定后就无法编辑，哪怕过了宽限期后也无法继续编辑。而在仅追加状态下，过了宽限期，依然可以在文档末尾添加数据，但不可以对已经被保存锁定的字串进行修改和删除。

这个对诸如统计、财会文档，在锁定状态下，依然可以在文末写入，来添加相关数据。既确保文档不被篡改，又实现在文档末尾持续写入。

双重整合实现不可变快照

WORM 技术除了本质上可以实现对文件的长时间保管，还可以有效防止勒索病毒攻击。由于被备份的 WORM 文件无法被修改和删除，所以可以实现不可变灾备。在 DSM 7.2 RC 中，将 WORM 技术与 Snapshot Replication 快照与复制进行整合，因此 WriteOnce 共享文件夹快照无法被任何人删除，实现不可变快照。

借助 WriteOnce 既可以满足特定行业的文件存档规定，又可以一定程度抵御勒索病毒的恶意删除行为。并且通过设置宽限期和锁定状态，还能灵活满足不同行业的文件存档需求。

注意：

使用 WriteOnce 需升级为 DSM 7.2 RC，由于系统升级后无法降级，企业用户请谨慎在生产环境中升级体验。如需体验该功能，可在测试环境中升级 DSM 7.2 RC。

关于群晖NAS 哪些型号支持 WriteOnce 和不可变快照？点击链接即可查看。