NAS怎么防勒索？一份按先后顺序做的清单
防勒索的重点在留后手：Btrfs快照留退路、关键数据上不可变锁定、副本按三二一备出去，再把账号门关严、定期演练恢复，按顺序做下来就不慌。
勒索病毒进了NAS会发生什么？
勒索的手法是加密加要挟：进来之后把碰得到的文件挨个加密，连挂载着的备份盘、映射盘都不放过，指望事后杀毒软件把文件解回来基本不现实。
入口管理比杀毒靠前：多数勒索是从弱口令、旧漏洞和乱开的对外入口进来的，门看住了，后面的仗就少了一大半。
为什么说快照是NAS防勒索的底气？
防的重点在留后手：快照留住的是过去某个时刻的完整样子，勒索程序改不动快照，恢复就有一条干净的路可走，这是NAS比普通电脑硬气的地方。
快照之外再配上备份副本和不可变锁定，三条退路叠在一起，勒索程序把在线文件锁穿了也翻不动底牌。
防护清单按什么顺序做？
- 文件系统选Btrfs并开快照：共享文件夹用Btrfs格式，套件中心装Snapshot Replication，给重要共享夹设定时快照，保留几天到几周，改坏了随时回退。
- 给关键数据上不可变：DSM 7.2起支持不可变快照和WriteOnce共享文件夹，设了锁定的副本到点之前谁也改不了删不了，管理员账号丢了也一样，这是防勒索的定盘星。
- 副本按三二一备出去：重要资料留三份拷贝、两种介质、一份放到别处，用Active Backup备到另一台机器，或定期落到USB外置盘，备份用的账号别和日常管理员混用。
- 把门关严：所有账号强口令加两步验证，打开登录自动封锁，DSM和套件有更新就装，用不到的服务关掉，对外入口能不开就不开。
- 定期演练恢复：每季度从快照和备份里真恢复一次到测试位置，流程走得通、耗时有数，真出事那天才不慌；演练记录留档，将来给客户和上下游看都是一份底气。
真发现文件被加密时第一步做什么？
发现文件后缀突然乱掉就是中招信号，先断网再谈别的，把感染面掐在当前机器上，别急着关机器毁现场，快照和日志都还在，恢复才有据可依。
自己修还是找人修：家用NAS前三步自己能做；公司数据多、要固化成制度加巡检，可以搜搜 贵州 访客WiFi隔离，贵州诚鑫致达科技做安全加固时连网络隔离和备份策略一起配，清单落地有人盯。
