群晖nas能够抵御勒索病毒的快照怎么用

不少企业面对勒索病毒并没有实施强而有效的防范措施,可能只为数据建立了备份保护,但没有进一步建立容灾。而一旦发生意外故障或被病毒加密大量文件时,很难快速恢复数据,因此可能就会导致关键业务停止过长时间,从而产生巨大损失。

      群晖Snapshot Replication快照与复制,由于能锁定快照时间点数据的完整状态,所以被快照保留的数据不会通过SMB等文件协议被病毒修改或加密,这也是为什么快照能够有效抵御勒索病毒的原因。同时其还原效率相对高效,对企业在线业务来说,可以减少因意外状况而导致业务停止的时间。

但是对于快照,不少用户会对快照占用容量、如何删除不需要的快照点、如何恢复异地备援等有不少疑问,今天就来回答关于群晖Snapshot Replication快照与复制的使用疑问。

 

 

Q:快照会占用很多容量吗?
 

很多用户会担心对共享文件夹和 iSCSI LUN定期拍摄快照会不会占用大量存储空间,群晖Snapshot拍摄的快照只会保留当下数据块的状态,所以快照只占用很少存储空间容量。而通过计算共享文件夹的快照容量还能实时了解快照大小,从而提高空间利用率。

 

群晖nas能够抵御勒索病毒的快照怎么用

 

群晖nas能够抵御勒索病毒的快照怎么用

群晖nas能够抵御勒索病毒的快照怎么用

群晖nas能够抵御勒索病毒的快照怎么用

通过计算快照大小后,可以看到上图中共享文件夹的快照容量远远小于整个文件夹的容量。

需要注意的是,修改的文件越多,则快照所占用的容量也会越多。群晖对于快照版本保留提供轮换策略,在设置保留版本时,可以勾选高级保留规则,避免快照版本太多而占用过多容量,并且群晖提供精确到小时的灵活保留策略。而对于重要的快照版本,可以进行锁定以防止被保留规则自动删除。

群晖nas能够抵御勒索病毒的快照怎么用

群晖nas能够抵御勒索病毒的快照怎么用

群晖nas能够抵御勒索病毒的快照怎么用

群晖nas能够抵御勒索病毒的快照怎么用

 

Q:可以主动删除快照版本吗?
 

对于一些不太重要的快照版本想主动删除来释放容量,可以进入【快照列表】进行批量删除。但为了避免误删重要数据,请删除前反复确认并对重要版本进行锁定。

 

群晖nas能够抵御勒索病毒的快照怎么用

群晖nas能够抵御勒索病毒的快照怎么用

但是请注意,删除快照版本后,由于需要比对文件的变更,所以存储空间容量并不会立即释放,需要等待一些时间。与此同时,在删除过程中,还会占用较多CPU资源和磁盘性能,所以建议在群晖服务器空闲时进行快照删除,以免正常服务受到影响。

 

群晖nas能够抵御勒索病毒的快照怎么用

群晖nas能够抵御勒索病毒的快照怎么用

Q:快照还原复杂吗?可以还原单个文件吗?
 

【还原】设置在Snapshot Replication操作界面的左边工具栏,还原操作简洁直观。

 

群晖nas能够抵御勒索病毒的快照怎么用

群晖nas能够抵御勒索病毒的快照怎么用

群晖nas能够抵御勒索病毒的快照怎么用

群晖nas能够抵御勒索病毒的快照怎么用

而对于想还原单个文件夹或文件的,选择想要还原的快照版本,点击【浏览】,定位要还原的单个文件,复制到还原目的地即可。

 

群晖nas能够抵御勒索病毒的快照怎么用

群晖nas能够抵御勒索病毒的快照怎么用

在还原过程中,由于会自动开启让快照可见,所以当完成单个文件还原后,建议取消勾选【让快照可见】,以避免普通用户可进行浏览,发生误删等情况。

 

群晖nas能够抵御勒索病毒的快照怎么用

群晖nas能够抵御勒索病毒的快照怎么用

另外除了可以还原先前的快照,如果对共享文件夹修改了设置,像是人员的权限、容量配额等,也可以一同进行还原,这对于企业的IT运维人员来说是比较便捷的功能。

群晖nas能够抵御勒索病毒的快照怎么用

群晖nas能够抵御勒索病毒的快照怎么用

 

Q:复制到异地的数据如何恢复到本地?
 

有些企业部署了异地备援,将源服务器(A)里的共享文件夹或iSCSI LUN复制到目标服务器(B)中,以防止本地A服务器发生意外时,可以在B服务器上接起服务。但当A服务器修复后,想要将复制数据再还原到A服务器上,该如何实现呢?

当A发生故障时,立即在B服务器上进行【故障转移】,即可由B接管原来A服务器的工作负载。而在故障转移时,由于B接起了原有工作负载,所以复制的共享文件夹、iSCSI LUN会由原来的只读状态变为可写。

 

群晖nas能够抵御勒索病毒的快照怎么用

 

群晖nas能够抵御勒索病毒的快照怎么用群晖nas能够抵御勒索病毒的快照怎么用

群晖nas能够抵御勒索病毒的快照怎么用

当A服务器修复可以正常运行后,通过在B服务器上设置【重新保护】,可以将原本复制的共享文件夹、iSCSI LUN再重新复制到A服务器中。

 

群晖nas能够抵御勒索病毒的快照怎么用

群晖nas能够抵御勒索病毒的快照怎么用

在设置重新保护过程中,可以重新设定源服务器和目标服务器,如果想将A服务器继续设置为源服务器,在【新源服务器】这里选择A即可。

 

群晖nas能够抵御勒索病毒的快照怎么用

群晖nas能够抵御勒索病毒的快照怎么用

重新保护设置完成后,B服务器上的复制共享文件夹状态就又变为只读了。

 

Q:拍摄快照后还能对硬盘进行数据清理吗?
 
不建议。因为数据清理是用于检查存储池的一种检测功能,可以检查Btrfs文件系统数据一致性,以提前避免因硬盘故障而丢失数据。

 

群晖nas能够抵御勒索病毒的快照怎么用

群晖nas能够抵御勒索病毒的快照怎么用
但如果存储空间里有共享文件夹的快照,那进行数据里清理后,存储空间的使用率可能会增加,所以设置了快照后,不建议对存储空间进行数据清理。

群晖Snapshot Replication提供的快照以及通过复制所实现的异地备援,可以帮助企业避免勒索病毒的威胁和硬件故障所带来的业务停止,并且基于群晖软硬件一体化的部署,无需额外的软件授权,对于异地备援部署也可以有效控制成本预算。

给TA打赏
共{{data.count}}人
人已打赏
群晖分享

群晖nas如何防范勒索病毒

2023-6-27 20:28:22

群晖分享

威联通TS 551刷群晖系统

2023-6-27 21:26:53

个人中心
购物车
优惠劵
今日签到
有新私信 私信列表
搜索