2016-03-24
Locker 病毒傳播不停、NAS 亦糟殃
啟用快照功能、迅間還原檔案無難度
文: Austin Wu / 評測中心


在一兩年前,網上開始流傳一款名為「 Locker 」之類的電腦病毒,它是透過遠程方式加密用家的電腦文件,然後向用戶勒索一定贖金才能夠將檔案解密。時至今日亦有類似的病毒通過不同方式流傳,有部份更能夠避過防毒軟件的偵測,令用家的重要文件構成威脅。通過外置硬碟或 NAS 等進行備份的確能夠為用家提供多一重保障,但究竟是否有進行備份就能夠萬無一失?病毒又會否將用家的備份都一併感染?



為 NAS 設置快照功能、檔案輕易一鍵回復

 

一個簡單的 ZIP 附件竟然可以將用家的電腦、已掛載的網絡磁碟機、未掛載的網絡磁碟機等的檔案全部被加密,可想而知,就算用家自己非常小心,亦難保其他人包括同事或家人會錯手,打開這類 Locker 病毒。假若電腦沒有重要檔案,頂多「砍掉重練」重灌作業系統,但在公司網絡環境下,整台 NAS 都被加密,又如何去解決呢。

 

其實在近期,有部份 NAS 廠商都開始將 Snapshot 快照功能引進到一般家用級型號產品,例如 QNAP 就在 QTS 4.2.0 的更新上,為 TS-x51 系列或以上的機種加入了磁碟區快照功能,以確保 NAS 上所有資料都能受到保護,今次 HKEPC 就會以 QNAP 的 NAS 作一次快照設計以用還原的示範。

 

Snapshot

如果用家原有的儲存池並無開啟快照功能、就需要重新建立

 

NAS 的檔案分享功能,有不少用家都曾經使用過,但究竟有沒有發揮 NAS 的最大效用,例如啟用快照功能去將被加密的檔案還原呢?快照其實是甚麼功能呢?其實 NAS 的快照是以 Block 的差異作為快照基準,將有異動的部份進行快照紀錄,而且快照亦會利用到增量備份的形式去節省儲存空間,每次進行快照都只會佔用少量空間位置,亦因為利用 Block 的差異進行快照,所以還原時只需改動部份 Block 位置,所需時間大幅減少。

 

以 QNAP 的 NAS 為例,首先要建立一個擁有快照支援的儲存池,如果用家已經將所有硬碟機設成其他不兼容快照的類型,可能就需要先將檔案作一次備份,然後把現有的磁碟區及儲存池移除。重新建儲存池部份,選取好硬碟機後點選下一步,點選啟用系統快照,至於快照保護所能夠佔用的容量,就視乎用家檔案用量而定,一般來說系統會預先劃分 20% 空間作為快照專用。

 

Snapshot

快照保留空間視乎用家檔案用量而定、一般來說系統會預先劃分 20% 空間作為快照專用

Snapshot

建立好儲存池後就能夠開始加入不同磁碟區

Snapshot

提供三個資料磁碟區選擇、建議選擇第三個:精簡磁碟區(彈性最佳)

 

建立好儲存池後,就要建立一個資料磁碟區,系統會提供三個選項:靜態磁碟區(效能最佳)、完整配置磁碟區(效能與彈性較好)以及精簡磁碟區(彈性最佳),建議選擇第三個:精簡磁碟區(彈性最佳)作為硬碟區的建立。設置好容量、臨界值、加密設置等後,系統就會開始建立磁碟區,之後用家就可以按需要設立不同共享資料夾。

 

至於快照功能的設置,在 QTS 的儲存空間總管裡面可以達成,點選相關的磁碟區後,右上方有一個「快照」 / 「 Snapshot 」按鍵,按下後選擇建立快照 / Take a Snapshot ,快照擷取視窗會彈出,用家可以輸入快照名稱,並選擇快照保留時間,點擊完成後 QTS 系統會執行快照擷取任務,完成後在磁碟區右邊會有一個相機的圖示以及數字,代表著磁碟區目前擁有的快照數目。

 

Snapshot

成功建立快照後、右邊會出現一個相機的圖示以用數字

 

QNAP 亦建議用家以排程的方式去進行快照擷取,在快照按鍵下有一項快照管理員 / Snapshot Manager ,內裡除了顯示所有快照的時間及名稱外,亦能夠加入快照排程工作。一般家庭用家可能每日進行一次快照,而辦公室或檔案修改較頻密的環境,亦可以設置成每半日或每小時等, QTS 系統容許用家以最高密度:每 5 分鐘進行一次快照,不過相信沒有用家需要用到如此頻密的快照擷取。

 

Snapshot

建議用家設置排程的快照工作、系統就能夠定時為用家進行快照

 

 

 

發表評論