NewYear
2022-11-01 11:28:51 +08:00
这个问题很难解。
我这边的情况是用户映射了共享文件夹到驱动器，理论上病毒木马可以直接写入，而群晖的“回收站”机制只针对删除，也就是病毒加密后以覆盖的方式写入，群晖的回收站根本不会起作用，导致文件被加密不可逆。就目前而言，已经有发现有人电脑中毒后，自动往网盘里写 autorun.inf 机制的病毒，还具有自我保护，基本上删除文件后可以数秒内还原。
甚至我这边引入了第二台群晖，对群晖 1 做实时备份，但是受限于“回收站”机制，同样会被病毒覆盖。
我想到的方法 2 种，实时备份+差异备份，定时备份+多个版本，能恢复到任意版本。
这时候我就会想起，用 Windows 做共享文件夹，通过卷影技术，才能简单粗暴的完美防范。用 Windows 做共享除了改权限的时候不爽，其他方面其实都挺不错的，特别是这个卷影技术，完美克制勒索病毒。
群晖这里一直没想到什么好办法，感觉完全是个地雷。
定时备份也不可行，文件夹内容太多，遍历每个文件夹要花超级长的时间，影响性能，因此只能在闲时执行，但闲时可能也不够……
思考了很久，可能通过监视写入+手写脚本+恢复程序(主要是操作要方便一些)才能达到比较理想的状态。囧的是，对 linux 系的脚本不熟悉，没心思去折腾。。等以后吧。