「勒索」再臨，NAS可以為你做什麼？

2017年5月12日，WannaCry蠕蟲在全球範圍爆發，100多個國家和地區超過10萬台電腦遭到了勒索病毒攻擊，影響到金融、能源、醫療等眾多行業。勒索病毒的破壞為我們帶來警示——當「勒索」再臨，我們如何用備份築起一道防火牆，用NAS保護我們的數據。

對於大中型企業而言，數據往往存儲在數據中心的專用存儲設備之中。911之後，還有很多企業提出兩地三中心的數據備份要求，以求最大限度的保障數據安全。勒索病毒對其所造成的危害，並非十分嚴重。而對於中小企業來講，在很多企業中，信息分散在每個用戶的PC終端內，當「勒索」降臨時，所造成的災難就是毀滅性的了。更可怕的是勒索病毒開啟了一個數據加密，而不是簡單將數據刪除的先河，以往挽救數據的數據恢復手段，對此也幾乎無能為力。中小企業面對勒索病毒之類的攻擊，就只能望數據而興嘆了嗎？

中小企業IT資金有限，就無法實現異地備份，兩地多中心的數據安全保障了嗎？未必。曾經興盛一時的網盤，就是作者的最愛。文檔在單位存一份，家中存一份，通過網盤實時同步。這也算是種另類的兩地三備份了吧。

然而網盤的問題和它的優勢同樣突出，以前動輒1、2Mbps的網速，現在被限制到了50Kbps。積累了幾十個G的文檔，同步一次所花費的時間代價高到無法承受。試著買了一個可以無線共享的硬碟盒，沒用兩天就扔到了一邊，無法遠程同步，而且由於控制器處理能力低下，即便是本地傳輸，速度也不理想。本想嘗試使用付費的網盤服務解決這個問題，但對公用網路存儲的數據安全問題還是存在顧慮。而現有網盤時不時出現的同步問題也讓人感到十分揪心。

我也曾試想搭建一個個人存儲系統，但是考慮到伺服器成本、帶寬和機房成本，即便是採用雲主機，長時的使用成本也是不菲的，所以最終還是將這個念頭壓了下來。

搭建一個可以自由同步備份的集中存儲系統就真的那麼困難嗎？當我接觸到群暉的NAS產品時，這個觀念得到了改觀。

在使用中發現，群暉NAS不但可以將多塊硬碟組成raid0、1、5等多種磁碟陣列，在保證磁碟傳輸性能的同時，最大化的保障了數據的安全，同時可以使用 Cloud Station 在多個設備之間同步文件，包括Windows、Mac、Linux、iOS 和 Android 平板電腦或手機，讓一切保持最新狀態。

而且群暉DS916+並不龐大的身材可以輕鬆的在緊張的工位上給它留下一席之地，前部蓋板下隱藏的4個3.5英寸硬碟槽位，可以提供最大40T的存儲容量。關鍵是還非常靜音，即便是在它旁邊進行辦公，也不會被他的硬碟讀寫聲音給打擾到。

群暉（Synology）DS916+ NAS網路存儲

進入群暉NAS的Web管理界面，在控制面版的信息中心裡可以對NAS產品的CPU、內存儲等信息進行查詢。在這裡可以了解，這款DS916+的NAS產品使用的是Intel 奔騰N3710，並配有多達8G的大容量內存。

對存儲產品稍微了解的用戶應該都清楚，存儲產品雖然對CPU的運算處理能力沒有過高要求，但如果處理器性能過低的話，同樣會對存儲產品的數據處理能力產生很大影響。這也是上次購買一個無線共享硬碟但傳輸性能不理想的一個主要原因。可是處理器性能過高，又會造成高功耗、發熱量大，難以散熱等一系列的問題。群暉選擇Intel的N3710 做為DS916+的處理器，肯定也是經過了一番綜合性的考量。做為一款低功耗處理器，N3710四個純物理內核的處理能力與i3的假四核比起來不相上下，但CPU功耗卻得到了有效的降低，從而帶來低熱量、易散熱的一系列好處。

高性能低功耗，再加上8G內存為存儲做高速緩存，讓我不禁對這款NAS產品的傳輸性能產生了期待。於是裝上兩塊希捷的酷狼，開整。

NAS產品需要7x24小時的無間斷運行，對存儲容量、存儲網路優化、錯誤恢復、抗震性能、功耗、製冷、運行速度均有較高的要求。希捷的IronWolf（酷狼）系列硬碟硬碟可服務於 Multiple User多用戶環境，可以很好的應用在NAS網路存儲之上。

而且在群暉NAS的DSM管理界面中，還集成了IronWolf的硬碟健康狀態檢查，可以更細緻的對硬碟健康狀態進行檢查，以便於及時發現問題，減小數據損失的風險。

原本計劃是用這個NAS進行本地數據的同步和備份，因此對數據安全沒有過多要求，所以就沒有使用群暉NAS提供的Raid 1或Raid5的方式來組建磁碟陣列，而是採用Raid 0的方式力求存儲空間和傳輸性能的最大化。畢竟希捷NAS專用硬碟的可靠性還是很有保障的。

群暉NAS DS916+的主機背後提供了兩個千兆網路埠（官網數據為可提供每秒過 225 MB 的加密讀取速度及每秒過 209 MB的寫入速度，基本達到了雙千兆網口的傳輸性能上線），但通常企業內網還是百兆網路居多，如果採用無線傳輸，網路傳輸性能可能會更低一些。我們也是將這個NAS產品同樣也接到了一個百兆的交換機之上，現在來看一下它在正常企業網路辦公環境時的應用體驗。

首先是通過映射網路驅器進行2個G大文件的拷貝，用時約三分鐘，傳輸速度在11.4 MB左右，基本是百兆傳輸速度的上限，耗時也完全可以承受。

再看一下通過群暉NAS提供的備份工具，對工作目錄進行備份。

群暉NAS提供了兩款備份工具，一款是Synology Cloud Station Backup另一款是Synology Cloud Station Drive這兩款產品都可以通過註冊好的「Synology 帳戶」在遠程對群暉NAS產品進行訪問。區別在於Synology Cloud Station Backup是對用戶硬碟上指定文件夾進行備份。而Synology Cloud Station Drive則可以在不同主機上，對指定文件夾內數據進行同步。這也是作者最為傾心的文件備份功能。它可以將作者的雙肩解放出來，不必再背著沉重的筆記本往返於家和單位之間。只需打開電腦，在單位或家中編輯好的文檔就可以自動的通過群暉NAS進行同步。

當我們採用Synology Cloud Station Backup對本地文件進行備份的時候，傳輸速度同樣在11MB每秒以上。雖然是百兆網路，這樣的傳輸速度已經讓我十分欣慰了。等那天把它的兩個千兆介面接入公司干網的千兆交換上時，即便有多用戶同時使用，相信這個傳輸速度也不會有太多的變化。

除了自動同步功能之外，群暉NAS的多版本備份功能，更為我們帶來了意外的驚喜。要知到，剛剛爆發的勒索病毒最令人厭惡之處就在於對信息文件的加密，而這些被惡意加密的文件如果也同樣同步到存儲系統後，存儲系統內文件也同樣會被破壞。利用多版本備份就可以很好的解決這個問題。

在資源管理器的Cloud Station同步文件夾中，利用滑鼠右鍵選中需要查看的文件，通過Synology Cloud Station Drive的瀏覽以前版本，就可以查看並下載以前修改的文件版本。或者在群暉NAS的DSM管理頁面中，利用File Station管理套件也可以存儲在群暉NAS中的以前版本文件進行查看或下載。更為理想的是，在File Station管理套件中，還可以通過版本資源管理器，查找在不同日期或時間所備份的文件。這樣即便是文件被錯誤刪除，也可以通過對舊文件的查找將所需的文件數據找回。現在群暉NAS可為單一文件預設保留高達32個歷史版本，足以將文件回復到過去的任何時間點。

隨後作者又在家中實驗了一下群暉NAS的遠程同步功能。還是通過群暉的Cloud Station Drive功能，連好在單位設置的QuickConnect，很快就找到了所需要同步的目錄，設置好後立刻看到文件一個個的出現在我家電腦的文件夾里。看一個傳輸速度，還行，180KB左右，考慮到家裡和單位的外網網速都不高，這樣的速率已經比某網盤50KB的傳輸速率另我欣慰多了。

寫到這裡，我想大家都應該清楚當諸如勒索病毒之類的惡意程序來臨時，什麼才是最有效的應對方式了。同時，群暉NAS還可以通過Snapshot Replication功能對存儲文件進行快照與複製，可以快速的備份與還原NAS中所存儲的數據。為數據信息再添了一層安全保障。快照技術以往只能在高端伺服器上看到，沒想到我們也可以在NAS上使用。快照為文件提供快速的即時拷貝，它能夠在快照生成時記下文件的所有信息，本身也是一個完整可用的副本，卻僅佔用非常小的空間。這樣的好處直接體現在備份與還原速度，幾個TB的數據在幾分鐘之內就能被快速保護。因為群暉的快照一樣支持多版本，在勒索病毒事件發生時，就能將NAS數據恢復到先前版本，即時被攻擊也能夠恢復到完好如初的狀態。

除此之外，群暉NAS還有Hyper Backup功能可以將數據通過異地備份的方式備份到異地，比如外接硬碟之上。有了異地備份的保護，更能確保勒索病毒散布造成大規模感染。

通過以上這種種安全備份方式，群暉NAS為我們的文檔提供了一個周全的可靠備份方案。並且通過遠程異地的同步訪問，帶給我們了一個全新的工作方式。不只是通過電腦，通過手機、平板等移動設備，也可以對群暉NAS的文件進行同步訪問，使我們無論身處何地，都可以靈活自如的進行工作交流。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！