gdtv 发表于 7 天前

关于NAS的快照/备份防勒索病毒问题求助

本问题适用现在的各种NAS系统

我每天从电脑备份一些文件到NAS,假设某天我电脑被黑了,中了勒索病毒,病毒把我电脑上的所有文件加密了。另外,因为电脑上通过smb或者其他方式挂载了NAS的文件夹用来备份,所以病毒也把NAS上所有文件都加密了。

假设只有电脑被黑,NAS没被黑。假设我的NAS剩余空间是100GB,病毒试图加密NAS里的200GB的文件,此时NAS会怎么处理?

1、自动删除旧的快照、备份,以腾出空间。
2、禁止文件更改、添加,直到管理员手动删除旧的快照、备份。

dsafqewfasczdas 发表于 7 天前

涉及到备份和同步的区别。
如果是实时同步,那肯定被勒索加密的数据也更新到服务器上了。
这时候得看看有没有按时间线批量回退得功能。

如果是备份的话,虽然没有实时同步那么方便,但也避免了有效数据自动被覆盖。那就手动搞回来呗,顶多丢几个本地改动数据。

你用smb挂载方式的话,那就相当于直接处理服务器数据了,没有历史版本的话,就废了。
页: [1]
查看完整版本: 关于NAS的快照/备份防勒索病毒问题求助