Режим «только чтение» в NetDrive для защиты облачных архивов
NetDrive монтирует Google Drive, S3, SharePoint и другие сервисы как диск только для чтения в Windows и macOS. Разбираем, когда и как использовать эту недооценённую функцию.
В прошлом квартале юридический отдел в компании профессиональных услуг потратил три часа на восстановление контракта из истории версий SharePoint после того, как кто-то перезаписал подписанный PDF через подключённый сетевой диск. Решение заняло бы десять секунд: при монтировании диска NetDrive позволяет объявить его доступным только для чтения на уровне ОС. Любому приложению на машине — Word, Проводнику, скриптам, чему угодно — блокируется запись, переименование и удаление файлов через этот диск. Не нужно настраивать особые права доступа или управлять политикой на стороне облака.
Смонтируйте любое облако как диск только для чтения за минуты
NetDrive показывает Google Drive, OneDrive, S3, SFTP, WebDAV и другие хранилища как обычные диски в Windows и macOS — без синхронизации и полной загрузки файлов.
- Поддержка Google Drive, S3, SharePoint, OneDrive и более 20 провайдеров
- Блокировка записи на уровне ОС — ни одно приложение не сможет её обойти
- Автомонтирование при загрузке системы без входа пользователя
Бесплатный пробный период. Доступны бессрочная лицензия и подписка.
Четыре типа дисков, одна настройка
При добавлении или редактировании облачного подключения в NetDrive диалог настройки предлагает селектор Drive Type с четырьмя вариантами:
| Тип диска | Что видит ОС |
|---|---|
| Network drive | Стандартный сетевой том — чтение и запись. Значение по умолчанию. |
| Read-only drive | Том, защищённый от записи. Сохранение, переименование и удаление отклоняются на уровне файловой системы. |
| Local disk | Отображается в «Этот компьютер» как локальный диск, а не как сетевой ресурс. |
| Removable drive | Отображается как съёмное устройство — удобно для сценариев, где облачное хранилище используют подобно USB-накопителю. |
NetDrive — один из немногих инструментов монтирования облака, поддерживающих все четыре типа: большинство конкурентов реализуют только вариант сетевого диска. Тип «только для чтения» используется незаслуженно редко, а ведь он подходит для сценариев ниже.
Защита от записи на уровне ОС надёжнее прав доступа на уровне папок. Пользователь с полными правами в SharePoint всё равно может случайно перезаписать файл через обычный интерфейс — но если диск смонтирован только для чтения, команда «Сохранить» в Word или удаление перетаскиванием в Проводнике завершится ошибкой защиты от записи мгновенно, ещё до любого обращения к облачному API.
Когда монтирование только для чтения оправдано
Архивы для соответствия требованиям. Финансовые отделы, юридические фирмы и организации здравоохранения часто обязаны годами хранить записи без изменений. Монтирование бакета S3 или контейнера Azure Blob только для чтения означает, что аналитики могут свободно запрашивать файлы, но никто — включая автоматические скрипты, работающие под их учётными данными, — не сможет изменить ни байта.
Основные библиотеки медиаактивов. Видеопродакшн хранит 800 ГБ лицензированных музыкальных треков и B-roll материалов в Backblaze B2. Монтажёрам ежедневно нужно просматривать и забирать клипы; оригиналы трогать нельзя. Монтирование только для чтения даёт любой рабочей станции доступ к библиотеке без риска случайного удаления перетаскиванием.
Передача между командами и аудиты. Когда проект переходит из разработки в QA или из продакшна на аудиторскую проверку, доступ только для чтения к исходной папке позволяет принимающей команде изучить результаты без возможности изменить их в период проверки.
Общие справочные диски. Архитектурная фирма хранит CAD-стандарты, библиотеки шрифтов и файлы шаблонов на OneDrive для бизнеса. Сотрудникам постоянно нужно копировать из этих файлов, но писать в папку стандартов должны только два ведущих специалиста. Вместо того чтобы возиться с группами прав SharePoint, монтирование только для чтения на каждой рабочей станции обеспечивает это на уровне файловой системы.
Настройка диска только для чтения в NetDrive
Изменение — это один шаг в настройках подключения NetDrive. Эти шаги одинаковы для Windows и macOS:
- Откройте NetDrive и найдите диск, который хотите защитить, в Drive Manager, либо нажмите Add Drive, чтобы начать новое подключение.
- Откройте настройки диска — нажмите значок шестерёнки на карточке диска.
- Найдите поле Drive Type. Значение по умолчанию — Network drive.
- Переключите его на Read-only drive и сохраните конфигурацию.
- Смонтируйте диск. В Windows он получит букву (например, Z:); в macOS появится в
/Volumes/.
Попробуйте открыть файл через смонтированный диск и сохранить его — любое приложение сообщит об ошибке защиты от записи. Блокировка находится на уровне драйвера виртуальной файловой системы, поэтому она действует независимо от приложения, учётной записи пользователя или настроек прав доступа самого облачного провайдера.
Вернуться к записи так же просто: откройте настройки диска, установите Drive Type обратно в Network drive и перемонтируйте. Переустановка не требуется, изменения на стороне облака тоже.
Автомонтирование при загрузке для постоянного доступа к архиву
Для сценариев соответствия требованиям и архивирования диск-архив только для чтения обычно должен быть доступен в тот момент, когда он понадобится любому процессу — в том числе до входа пользователя в систему. NetDrive поддерживает монтирование дисков при загрузке системы без требования пользовательской сессии (доступно начиная с первого релиза NetDrive 3.1 в сентябре 2017 года).
В настройках монтирования диска переключите триггер автомонтирования с When logged in на At system boot. NetDrive регистрирует монтирование в ОС во время загрузки, так что том только для чтения уже готов, когда он понадобится первому пользователю (или запланированной задаче).
В развёртываниях на Windows Server это особенно полезно: архивный ресурс становится доступен любой службе или запланированной задаче сразу после запуска сервера, без необходимости для администратора сначала открывать интерактивную сессию. В сочетании с режимом только для чтения автомонтирование при загрузке даёт постоянно доступный, защищённый от записи том — настройте один раз и забудьте.
Итог
Режим диска только для чтения отстоит от конфигурации по умолчанию на один выпадающий список, но устраняет целую категорию случайной потери данных. Для архивных бакетов, основных библиотек активов и общих справочных папок эти десять секунд на включение того стоят.
Если вы управляете многопользовательским доступом к облаку в более широком масштабе, руководство по командным дискам NetDrive рассказывает, как раздавать конфигурации общих дисков из консоли администратора всем участникам команды. Для сред на Windows Server отдельно см. NetDrive на Windows Server 2022 — там описана установка и настройка учётной записи службы.
— Tayson, NetDrive