面對勒索軟體, 你的 NAS or file server準備好了嗎? (更新中) (第2頁)

Joe tw

Joe tw
個人積分：245分
文章編號：58346334

245分

11樓

2015-11-26 3:54

異地備份+1

時代一直在變~

不再是什麼有良好的上網習慣就不會中毒那種觀念了~

感謝樓主專業分享~

標記起來~~~~

kingslide

kingslide
個人積分：74分
文章編號：58347112

74分

12樓

2015-11-26 8:43

pctine wrote:
自從去年 SynoLocker...(恕刪)

根據我的經驗,ccc的加密病毒並未牽連到網路磁碟中的檔案,因為我都將電腦資料背到NAS上,好哩家在...不過我在NAS後面又加掛一USB外接式硬碟做第二層備份,都未受到影響,但是以後如果變種就不得而知了,就是多幾層備份因應吧！

changpizz

changpizz
個人積分：343分
文章編號：58349050

343分

13樓

2015-11-26 10:44

kingslide wrote:
根據我的經驗,ccc...(恕刪)

背在NAS上？那我要是iscsi的話，這樣子狀態又該區分是？
要是只中系統那一層，那就快照處理而已，但是寫軟體的應該沒這麼呆才對。

down-win

down-win
個人積分：32分
文章編號：58352672

32分

14樓

2015-11-26 15:04

kingslide wrote:
根據我的經驗,ccc的加密病毒並未牽連到網路磁碟中的檔案,因為我都將電腦資料背到NAS上,好哩家在...不過我在NAS後面又加掛一USB外接式硬碟做第二層備份,都未受到影響,但是以後如果變種就不得而知了,就是多幾層備份因應吧！

kingslide大大要小心歐~

pctine

pctine
個人積分：5084分
文章編號：58354178

5084分

樓主

2015-11-26 16:52

down-win wrote:
kingslide大大要小心歐~
...(恕刪)

所以會建議要開始考慮能做多版本備份的 NAS了, 或是做異地備份. 因為文件不但在本機還是 NAS 都有可能被勒索軟體加密, 如果只是傳統的備份方式, 本機及 NAS 上都只 keep 一份的話, 似乎還是有很大的風險.

FB: Pctine

PHOENIXBEC

PHOENIXBEC
個人積分：160分
文章編號：58354899

160分

16樓

2015-11-26 17:46

CFIS/SAMBA全關掉不知如何?
那東西能走FTP、Webdav嗎?

lcn0

lcn0
個人積分：5分
文章編號：58365761

5分

17樓

2015-11-27 15:28

pctine wrote:
自從去年 SynoLocker...(恕刪)

我只用過群暉的機器，公司的幾台NAS，每晚跑:

Folder Sync:考慮到主教機器掛掉時，可以把User磁碟對應轉到備份機器上。
Time Backup:建立多版次的備份(我們是保留30個)
跑完需要12小時

這個月開始測試新的snapshot功能，效能差好多阿!超快的，而且不太吃CPU
如果要對付勒索軟體，可以排訂1-2小時照一次

pctine

pctine
個人積分：5084分
文章編號：58366136

5084分

樓主

2015-11-27 15:57

lcn0 wrote:
這個月開始測試新的snapshot功能，效能差好多阿!超快的，而且不太吃CPU
如果要對付勒索軟體，可以排訂1-2小時照一次...(恕刪)

可否分享一下你的機器型號? DSM version? RAID type? 謝謝.

FB: Pctine

lcn0

lcn0
個人積分：5分
文章編號：58366461

5分

19樓

2015-11-27 16:24

pctine wrote:
可否分享一下你的機...(恕刪)

目前Production機器:RS3412xs與DS1812+，測試機 RS18016
所有配置都相同，硬碟是3TB企業版x8，RAID6，DSM5.2

測試方式是:
多台PC讀取/寫入大量的小型檔案(相信我，小檔案是效能的殺手)
拔除一個硬碟，之後再接回去，進行Rebuild
同一時間，iscsi Lun，也在拉資料

上面的動作進行中，此時再執行快照

SSD加速，還沒時間測試

pctine

pctine
個人積分：5084分
文章編號：58366600

5084分

樓主

2015-11-27 16:34

lcn0 wrote:
目前Production機器:RS3412xs與DS1812+，測試機 RS18016
所有配置都相同，硬碟是3TB企業版x8，RAID6，DSM5.2..(恕刪)

感謝分享.

這幾台好像只有 RS18016 是 DSM 5.2 支援 btrfs. 其他兩台只有 dsm 6.0 beta 才支援 btrfs snapshot.

這二年好像在 btrfs on RAID5/6 的穩定性上一直有爭議, 既然大大都用在 production 上了, 看來穩定性應該可以信賴.

FB: Pctine