Synology 快照功能與勒索病毒的一些問題

目前是使用DS215J 2T*2 的RAID1 組合+自動備份到OneDrive
因為看到一個案例後對於這樣的組合有一點不放心

案例:
NB 中了勒索病毒,隨後Google 雲端的資料也被同步。本來以為可以利用版本控制來回復Google 雲端上面的檔案,結果沒想到這次的勒索病毒連檔名都變更,變成Google 雲端上都已是新的檔案,根本沒有舊檔案所以也不能使用版本控制。(垃圾桶也沒東西 刪除太多或太大導致?)

因為這樣,想到如果自己的NAS 不幸中獎,那備份到OneDrive 也變成沒有用了。
搜尋一下發現新機種或中高階的NAS 有支援快照功能,這邊想請教各位前輩幾個問題。

1. 快照的內容是否會被勒索病毒影響?
2. 當我要使用快照功能時,他是要回復"整個還原點"還是可以只回復"單一個檔"?
3. 為什麼資料所使用的空間大小這麼大而快照只需要那麼一點點而且製作時間很快?(官網介紹的內容)
4. 快照跟Clone 差異在哪裡?


最後一個關於NAS 使用上的問題。
1. NB 開機後利用檔案管理員開啟NAS 資料夾(輸入帳號密碼後),如果這時NB 種了勒索病毒。NAS 會一併被感染嗎?


謝謝

kp.tseng wrote:
案例:
NB 中了勒索病毒,隨後Google 雲端的資料也被同步。本來以為可以利用版本控制來回復Google 雲端上面的檔案,結果沒想到這次的勒索病毒連檔名都變更,變成Google 雲端上都已是新的檔案,根本沒有舊檔案所以也不能使用版本控制。(垃圾桶也沒東西 刪除太多或太大導致?)


沒有拿病毒實測過, 而且各家 Cloud Storage 版本的機置不同, 或許是有此可能性.


>> 1. 快照的內容是否會被勒索病毒影響?

一般快照保留下來的資料都是唯讀的, 它應該不會被病毒所更改.

>> 2. 當我要使用快照功能時,他是要回復"整個還原點"還是可以只回復"單一個檔"?

都可以.

>> 3. 為什麼資料所使用的空間大小這麼大而快照只需要那麼一點點而且製作時間很快?(官網介紹的內容)

這不用太去在意它, 只要懂得怎麼應用就好了. 如果你有興趣, Google 可以找到很多這類的說明. 這裡引用一張 synology 的圖片供你參考.


>> 4. 快照跟Clone 差異在哪裡?

snapshot 是快速的保留現時的檔案狀態. 而 clone 是針對儲存空間做一個完整的複本. 通常 clone 需要較長的時間.

>> 1. NB 開機後利用檔案管理員開啟NAS 資料夾(輸入帳號密碼後),如果這時NB 種了勒索病毒。NAS 會一併被感染嗎?...

就跟一般病毒軟體的做法一樣, 它如果有網路磁碟的讀寫權限, 它就可能去感染 NAS or file server 裡面的檔案. 而且如果你的 NAS 和 Cloud Storage 同步, 那麼雲端的檔案也會一併被感染, 如果像是 Amazon Cloud Drive 這種無版本機置的雲端空間, 那麼中了檔案也救不回來.
FB: Pctine
kp.tseng wrote:
…3. 為什麼資料所使用的空間大小這麼大而快照只需要那麼一點點而且製作時間很快?(官網介紹的內容)...(恕刪)


你應該要注意:第一次啟動snapshot所需的空間,與之後每次版本異動所需空間,這兩者差很多。
Metrostar Ghia-Limited 225/45/R17   power by MMC!

npc wrote:
你應該要注意:第一次啟動snapshot所需的空間,與之後每次版本異動所需空間,這兩者差很多。...(恕刪)


第一次 take snapshot 並不會花特別長的時間.
FB: Pctine

pctine wrote:
沒有拿病毒實測過,...(恕刪)


謝謝P 大解說 很清楚!!

可以另外請教P 大關於DS216+ 跟DSM 6.0 的問題嗎?
因為勒索病毒的關係 想把家裡的DS215J 升級成有快照功能的機種

有再版上看到DS216+ 快出來了(也會支援?)
但是昨天mail 問客服 客服卻說2bays 只有DS217+ 有支援(而且要在之後的Bate2版才有)

DS216+ 不會有快照功能?(另外是這個月上市嗎? 不知道會不會再萬元以下)

kp.tseng wrote:
謝謝P 大解說 很...(恕刪)


剛剛又收到S家的補充回覆

DS216+ 月底上市
會支援快照功能

kp.tseng wrote:
有再版上看到DS216+ 快出來了(也會支援?)
但是昨天mail 問客服 客服卻說2bays 只有DS217+ 有支援(而且要在之後的Bate2版才有)

DS216+ 不會有快照功能?(另外是這個月上市嗎? 不知道會不會再萬元以下)...(恕刪)


DS216+ 確定月底就會上市了, 也會支援 btrfs, 以及快照功能. 這點是確定的.

依據你現有的架構, 可以將原 DS NAS 做為備份之用. 新購的 DS216+ 做為主要的 NAS,

*DS216+ 支援快照可以有效保護資料, 並 keep 多版本的檔案.

*排程將 DS216+ 重要資料再備份至另一台 DS NAS. 這樣又多一層保護.
FB: Pctine
文章分享
評分
評分
複製連結

今日熱門文章 網友點擊推薦!