原标题：NAS中了勒索病毒怎么办？快照帮你快速恢复数据

勒索病毒攻击态势频繁，给各行各业都带来了很大的影响。据报道，近日有黑客采用名为DeadBolt的勒索软件，通过利用伪装的NAS登录页骗取管理员密码，随后对文件进行加密勒索，每个文件尾部都会加密成deadb后缀。

不少企业面对勒索病毒并没有实施强而有效的防范措施，可能只为数据建立了备份保护，但没有进一步建立容灾。而一旦发生意外故障或被病毒加密大量文件时，很难快速恢复数据，因此可能就会导致关键业务停止过长时间，从而产生巨大损失。

群晖Snapshot Replication快照与复制，由于能锁定快照时间点数据的完整状态，所以被快照保留的数据不会通过 SMB 等文件协议被病毒修改或加密，这也是为什么快照能够有效抵御勒索病毒的原因。同时其还原效率相对高效，对企业在线业务来说，可以减少因意外状况而导致业务停止的时间。

▶通过群晖Snapshot快照可实时保护共享文件夹，最快每5分钟拍摄一次快照。当遭遇到勒索病毒攻击时，使用Snapshot将被锁定的文件恢复到先前快照点，并且已经被快照保留的历史文件及文件夹，无法在SMB等文件协议访问时被病毒修改或锁定。

牢记群晖应对勒索病毒三步法“断·舍·回”，断：断开网线等所有外部连接方式，切断勒索病毒扩散。舍：舍去已被勒索病毒锁定的文件或操作系统，以防止之后的二次感染蔓延。回：通过群晖Drive企业云盘功能、群晖ABB整机备份功能恢复丢失的文件或发生故障的操作系统，并通过Snapshot快照恢复被病毒攻击的文件。

▶不少企业会使用到IP SAN方案，在群晖服务器上建立iSCSI LUN，为前端服务器进行扩容，或直接把虚拟机建立在群晖iSCSI LUN的空间中。

当虚拟机建立在群晖iSCSI LUN空间中时，虚拟机的系统和数据都保存在群晖服务器中，而Snapshot还支持对iSCSI LUN的快照保护，最快每5分钟拍摄一次快照。当虚拟机发生意外故障，可以通过恢复iSCSI LUN到先前快照点，来恢复虚拟机的运行。

很多用户会担心对共享文件夹和 iSCSI LUN定期拍摄快照会不会占用大量存储空间，群晖Snapshot拍摄的快照只会保留当下数据块的状态，所以快照只占用很少存储空间容量。而通过计算共享文件夹的快照容量还能实时了解快照大小，从而提高空间利用率。

通过计算快照大小，可以看到上图中共享文件夹的快照容量远远小于整个文件夹的容量。

需要注意的是，修改的文件越多，则快照所占用的容量也会越多。群晖对于快照版本保留提供轮换策略，在设置保留版本时，可以勾选高级保留规则，避免快照版本太多而占用过多容量，并且群晖提供精确到小时的灵活保留策略。而对于重要的快照版本，可以进行锁定以防止被保留规则自动删除。

【还原】设置在Snapshot Replication操作界面的左边工具栏，还原操作简洁直观。

而对于想还原单个文件夹或文件的，选择想要还原的快照版本，点击【浏览】，定位要还原的单个文件，复制到还原目的地即可。

在还原过程中，由于会自动开启让快照可见，所以当完成单个文件还原后，建议取消勾选【让快照可见】，以避免普通用户可进行浏览，发生误删等情况。

另外除了可以还原先前的快照，如果对共享文件夹修改了设置，像是人员的权限、容量配额等，也可以一同进行还原，这对于企业的IT运维人员来说是比较便捷的功能。

有些企业部署了异地备援，将源服务器（A）里的共享文件夹或iSCSI LUN复制到目标服务器（B）中，以防止本地A服务器发生意外时，可以在B服务器上接起服务。但当A服务器修复后，想要将复制数据再还原到A服务器上，该如何实现呢？

当A发生故障时，立即在B服务器上进行【故障转移】，即可由B接管原来A服务器的工作负载。而在故障转移时，由于B接起了原有工作负载，所以复制的共享文件夹、iSCSI LUN会由原来的只读状态变为可写。

当A服务器修复可以正常运行后，通过在B服务器上设置【重新保护】，可以将原本复制的共享文件夹、iSCSI LUN再重新复制到A服务器中。

在设置重新保护过程中，可以重新设定源服务器和目标服务器，如果想将A服务器继续设置为源服务器，在【新源服务器】这里选择A即可。

重新保护设置完成后，B服务器上的复制共享文件夹状态就又变为只读了。

群晖Snapshot Replication提供的快照以及通过复制所实现的异地备援，可以帮助企业避免勒索病毒的威胁和硬件故障所带来的业务停止，并且基于群晖软硬件一体化的部署，无需额外的软件授权，对于异地备援部署也可以有效控制成本预算。返回搜狐，查看更多

责任编辑：