财务/审计数据防篡改：WriteOnce 一次写入共享怎么用

适用场景

审计来查账，抽出的电子凭证和半年前不一致；或者离职会计把往期报销附件"顺手"改了数字——这类事后的篡改，靠普通共享权限防不住，因为有写入权限的人随时能覆盖。WriteOnce（一次写入，WORM）就是解决这个问题的机制：文件进了这个共享文件夹，锁定后在保留期内谁也改不了、删不了，包括管理员。适合电子凭证、合同归档、审计日志、监控取证这类"写进去就封存"的合规留档场景。

创建前提

• 存储空间必须采用 Btrfs 文件系统，且机型在 WriteOnce 支持列表内（企业级型号覆盖较全，买前核对）；
• 在控制面板 > 共享文件夹 > 创建时勾选"通过 WriteOnce 来保护此共享文件夹"——注意这个开关启用后无法再关闭，别拿日常协作目录试手。

两种模式怎么选

创建时要在 Enterprise（企业）与 Compliance（法规）模式之间二选一，之后不可互换：

• 企业模式：满足单位内部留档需求，管理上有一定灵活度，内部制度约束为主的场景用它；
• 法规模式：面向外部合规审计的严格口径，且数据总和检查码（高级数据完整性校验）强制启用，用来应对行业监管与审计取证。

拿不准就选企业模式起步；一旦要对监管出示数据，再另建法规模式目录。

自动锁定与保留时间

• 自动锁定：勾选后，文件写入即开始倒计时，到期自动锁定；倒计时内如果文件被修改，计时会重置——这意味着"还在编辑中的当月报表"不会被立刻锁死。不勾自动锁定的，可在 File Station 里右键文件手动执行 WriteOnce > 锁定；
• 自动锁定时间：按业务节奏设，比如次月结账后锁上月凭证；
• 保留时间：锁多久，按会计档案保管年限倒推；注意 1 年按 365 天计，且因关机、存储空间卸载等因素，实际锁定结束日可能比设定值略晚；
• 锁定状态：「不可变」是彻底只读；「可附加」允许在文件末尾继续追加数据——流水型日志选可附加，凭证类选不可变。

后续调整进编辑 > WriteOnce 选项卡即可改锁定时长与状态，但修改只对未锁定的文件生效，已锁文件维持原设置。

与快照、备份的配合

锁定解决"改不了"，但要注意：WriteOnce 共享文件夹不适用回收站，误删防线要另外搭。推荐的组合是三层——锁定（防篡改）+ 定时快照（防误删，恢复见快照恢复误删误改文件）+ Hyper Backup 异地副本（防整机故障）。另外别把 WriteOnce 数据迁移到不支持该功能的设备上，行为不可预期。

常见坑

• 把全员日常目录设成 WriteOnce，之后想关关不掉——只对归档目录启用；
• 保留时间设得过短，审计要求三年结果一年就解锁——先读制度再定时长；
• 只锁了 NAS 忘了备份介质同样要防改，异地副本目录权限一并收紧。

小结

WriteOnce 的价值在"制度落到存储层"：锁定期内无论谁登录都改不动，审计口径干净。财务凭证、审计日志、合同归档三类目录优先落地，配合快照与异地备份构成完整的留档方案。

如需为贵单位设计财务与审计数据的合规留档架构，或了解群晖企业级 NAS 产品，欢迎联系贵州诚鑫致达科技。