>如果全手動 要備份時再接上 那還是會犯了人懶的老毛病...
要避免勒索病毒，備份完成後，將第2備份媒體關閉網路或電源，是無可避免的，
只能設定定期排程提醒自己做這件事。

>路由器上掛VPN, 這個得研究一下....
您之前用網路裸奔的方式？真乃勇者!!
這應該是必要的，而不是要研究一下。
如果真要用原來的方式，應該至少準備另一台NAS，
兩台NAS中間用防火牆隔開，
用內網NAS複寫外網NAS，
防火牆設定可以內到外，不能外到內，
這樣可能勉強好一點？
(可能要更專業的人來回答)