如何改善我的backup plan

vtsuper

想請問下各位有關備份既問題

我聽過備份3,2,1既concept..但有限既金錢下, 我諗住咁做

主NAS(Synology)
用snapshot以防勒索軟件
連一隻remote NAS(QNAP) daily backup
連local USB drive備份 weekly backup


我想請問, 假如我不幸中左勒索軟件, 然後snapshot被剷
我又唔係常常開d data黎睇,咁我一個月後, 我只係backup左d被加密的檔案...
咁既情況應該點改善我既backup plan呢?

vip4123

not sure 得唔得, 但可以考慮下

主NAS(Synology) 用snapshot以防勒索軟件 ....... 放在 家
連一隻remote NAS(QNAP) daily backup .......... 放在 公司
連local USB drive備份 weekly backup .......... 用先插
(有錢買多隻 usb hd, 隔次來用)

ufnec

我自已就daily backup 完就行條script, check 下1個jpg, png, doc既checksum黎做對比, 睇下有冇比人改過, 如checksum唔match就send個email黎

saldtch

回覆 3# ufnec


   請問backup完check jpg, png, doc 既checksum 既作用係咩?

ufnec

其實我係拎幾個file黎對比個file有冇比人改過, 如中了ransomware或其他, 呢D jpg png會比人改了, 在checksum時發現file同checksum唔對應就會send個email出黎, 咁就會加快知道d file比人搞過.
當然我的.md5 file set左read only 或直接hard code條md5落script

想了解多D可以google 下md5sum

下載 (7.78 KB)

2021-4-30 11:28

vtsuper

明白.........這個是隨機抽樣的方法檢查,萬一抽唔中被encrypt的檔案咁其他檔案都會被encrypt

假如抽更多file做checksum.....也是沒有萬全之策..除非所有file也check...實際又有沒有可能

saldtch

回覆 5# ufnec


    會唔會backup前checksum 好D? 將d file 放度一個directory 最快中招既地方, check左無事先開始行backup? 你呢幾個file 都係dummy 用, 唔會修改吧. 我未識寫呢D script , 但我估可以用FreeFileSync compare 完, 或到處放呢D 用來checksum 既file, 無事先俾佢sync?

ufnec

其實部機一中蕉, 全部media, documents, zip 都會比人encrypt晒
呢條script都係比我睇住photo station入面既相同埋homes入面d documents, 早D知道有比人搞過D file咪可以快手D係個backup到拎返D FILE, 好過成個月後先知已太遲了
我部主機係會個個鐘都會check 下d 重要folder既checksum (dummy files)一有問題就會出email提醒, 當然沒有百份百安全

下載 (5.4 KB)

2021-4-30 12:11

saldtch

回覆 8# ufnec


    多謝指教, 跟吓師兄既做法試吓先, 我自己會有3個copy, Win 10 每日同local NAS sync, 再一星期同remote NAS sync

Win 10 會唔會好D 中招機會低D?