群晖NAS遭勒索连备份都被加密：中小企业数据备份的三个教训
快科技 10 月 30 日报道：群晖旗下大量 NAS 遭大规模勒索攻击，不少企业的备份文件也跟着原文件一起被加密。备份失守，说明备份的存放方式本身出了问题。
备份和原文件放在同一台设备上，出事时为什么约等于没有备份？
很多公司的做法是：文件存在 NAS 上，备份也定时备到同一台 NAS 的另一个文件夹，或者备份硬盘常年挂在机器上。这种「备份」平时看着安稳，一出事就是和原文件一起被加密——加密不会替你绕开备份目录。正确的做法是备份里至少留一份「够不着」的：备份完成后断开连接的外置硬盘、可以取走的移动硬盘，或者按 3-2-1 原则放到另一套独立介质上。核心就一句话：备份必须有一份是平时不在线的。
一地备份，扛得住一地事故吗？
办公室被盗、机房进水、设备整批被锁，都属于「整个地点失守」型事故，同一屋檐下的备份帮不上忙。异地容灾不一定非要租机房：重要数据同步一份到另一处办公点，或者放一份到云端冷存储，都能撑住底线。衡量标准也不是「文件有没有备」，而是真出事时业务多久能恢复——这就要求平时做过恢复演练，知道从哪份备份、按什么顺序把系统拉起来。只备份不演练，恢复那天才发现备份损坏或者流程跑不通，是这类事故里非常常见也格外亏的情况。
一台设备失守，为什么会变成全公司的失守？
不少企业的日常办公账号能读全公司目录，备份任务用的又是管理员级账号，管理后台还常年直接暴露在公网。这种配置下，一个入口被攻破，拿到的就是过高权限。按最小权限收一收：普通账号只给工作所需的目录权限，备份任务用独立账号且只对备份目录有权限，管理界面不对外开放、只在内网访问。权限收窄之后，事故的波及面会小很多。
贵州企业该把哪三件事排进日程？
这次事件里被波及的备份文件，指向的是一个普遍误区——备份做了，但备份本身没有被当资产保护。省内不少中小企业这两年陆续上了 NAS 和监控存储，正好可以借这次事件把三件事排进日程：清一遍备份里有没有一份离线的，确认重要数据有没有一份异地的，把账号权限按最小化原则过一遍。这三件事花不了几个钱，多数是配置和流程问题，但真出事时，它们就是「恢复营业」和「从头再来」的分界线。
信息来源：快科技（2026-10-30 报道）
如果你想把公司的备份体系按这三条捋一遍，贵州本地的贵州诚鑫致达科技可以上门帮你做一次备份现状盘点，把离线、异地、权限三条线各自补齐。
