NAS備份方式??
 

家裡的NAS前陣子中了勒索病毒
有些有備份(因為備份只是外接硬碟手動的方式 週期有點隨興) 有些沒備份
故損失不少資料

現在想認真面對NAS安全性問題

1.完全關掉NAS連外網功能, 應該比較安全, 但是這樣武功廢掉近大半,手機App完全不能用,我買NAS的意義幾乎就不存在了
2.路由器上掛VPN, 這個得研究一下,但看來是比較折衷的方式
3.要養成定期備份習慣 這個應該還是最重要

但第三點有些困惑了
若是讓軟體定期備份 讓軟體去控管定期備份這件事情
但這樣豈不是意味著我的外接儲存裝置要隨時接在NAS
那這樣下次中毒的時候還不是一樣連備份裝置的資料一起全死??
如果全手動 要備份時再接上 那還是會犯了人懶的老毛病
可能會有一段不定時的空窗期沒備份到

這是我困惑的地方
有辦法解決這個矛盾嗎??

基本的網管知識.
https://kb.synology.com/zh-tw/DSM/t...ur_Synology_NAS

欸....之前有幫一間公司的nas接外接碟做每日差異備份

後來他們中勒索但外接碟沒受影響

把資料倒回去就解決了

不敢說未來的病毒不會影響到外掛硬碟

但至少多一個機會，而且....

除了病毒其它問題也會導致磁區損毀

除非你的資料都是可以丟掉的

不然一定要做第二備份啊

>如果全手動 要備份時再接上 那還是會犯了人懶的老毛病...
要避免勒索病毒，備份完成後，將第2備份媒體關閉網路或電源，是無可避免的，
只能設定定期排程提醒自己做這件事。

>路由器上掛VPN, 這個得研究一下....
您之前用網路裸奔的方式？真乃勇者!!
這應該是必要的，而不是要研究一下。
如果真要用原來的方式，應該至少準備另一台NAS，
兩台NAS中間用防火牆隔開，
用內網NAS複寫外網NAS，
防火牆設定可以內到外，不能外到內，
這樣可能勉強好一點？
(可能要更專業的人來回答)

Linux Firewall 可以滿足樓主的需求,也剛好4 Port Gigabit 網卡(Server用)也很便宜
自組一台起來,做好設定就完工!!

我之前有提出預計產品化的東西,但專利網我有去查詢過了,這概念已經被申請了 , 我暫時
稱它為Security Gateway (或者稱Firewall Gateway) , 我記得我之前不曉得在站裡的某篇文章討論時,有說明它的功能 !!

概念已經提出來了,我自己的Server也有在用部份的功能,我是開SSH 及 3306 tcp port(VNC Server Port) 可以在外網連回自己的家裡的PC(有必要時) , 結束連線後會清除
連線資料 , 確保安全!! :ase :ase :ase

公司同事曾經中勒索病毒,還在加密中,就發現有問題...趕快叫我去處理了
勒索病毒會搜尋這台電腦上的磁區,找檔案加密...

關於第三點,我公司的NAS的再備份機制是...
再用一台電腦,裝備份軟體,定時連上NAS去備份目錄
這樣NAS中毒,它不會連到再備份的電腦,對檔案加密
另外還有異地備份,冷儲存,ONEDRIVER,GIT
研發人員的程式...大概有五份.....
美工..有的人會自己準備隨身硬碟...

家用...很難再擺台電腦專門做這件事
檔案真的不想弄丟...那就再買一台NAS做檔案備份
買個同品牌低階單槽或雙槽的就夠了...

NAS 沒快照功能嗎? 有快照除非硬碟掛了, 不然應該都能找回來.

備份.... 就再買台 NAS 備份. 只不過.... "自動" 備份這件事, 如果是備份後才發現中毒... 那備份的檔案也是中毒的....

如果選擇的是差異備份
因為被勒索檔案加密過的檔副檔名不一樣
所以備份系統會另外把這個檔案複製進去
不會蓋掉原本的檔
這時候再把舊檔拉回去就好了

有NAS，但備份是自己寫批次來處理。

備份週期設定 1/3/5天 + 1週 + 1月
比較少拍照、錄影，備份的東西大多是工作上的檔案。
所以可以這樣比較浪費的做法。

如果一般人要備份照片之類大檔，除了買較大的硬碟外，
就要跟上面板友說的，使用差異備份，或者二者並行，
天用差異，週/月用同步備份

Synology的可以離線備份, 備份完成的USB硬碟自動離線

我通常都是兩顆硬碟交換隔週備份的