: 有鉴於这阵子加密病毒很盛行，很多企业都会使用多一台NAS来对NAS做整机备份 [恕删] 有监於前阵子半夜三四点用远端桌面看antivirus版看一看忽然断线连不上.. 搞得很像七月看鬼故事被人拍背一样.. 吓个半死赶快跑到办公室看电脑，结果居然是蓝底白字， 一整个被骗！ 又身处资通**研究中心.. 如果不小心被加密了真的很丢脸！ 所以花了点时间为自己缓解这种鬼问题.. 想说之後去上讲习要说嘴也有点所本.. xDa 看到这内文.. 不禁手痒来回一下.. 只讲概念不讲太多细节.. 如果有太新手村或太无趣就请大家多多包涵左转罗~! 如果想问细节可以再问。 [Requirement] 0) 我工作用Windows 10 x64.. 1) 我的D槽里面放了我的宝贝.. 不能被加密阿阿阿!!! ((别想歪 真的是工作资料... 2) 我先前有买Allwaysync, 想说小钱就买下去了..!! (免费也没啥功能限制) 3) 在隔壁办公室有ESXi可以开虚拟机(装Linux) 4) 在遥远的十多公里外有买一台Synology 5) 所有网路线传输的地方我都不想用明码处理 [Final Solution] 1) 每小时用Allwaysync把资料从D差异同步至同一机器隔壁硬碟的X 2) 每半天透过Allwaysync把D同步至在远端的Z (使用bat在同步前挂PPTP接着把Linux上的目录用CIFS挂载到Z，同步完成後断线， 为何这麽做晚点再描述) 3) 每天透过rsync把Linux上的目录同步到远端的Synology (rsync使用public key登入) 4) 在Synology每天做Snapshot留个30份 (rsync使用user，snapshot限admin可读) [Benefit] 1) 误删档案1hr内可以从本机就回 2) 发现电脑被加密半天内可以从隔壁办公室救回 3) 如果不幸在假日或出去玩时中奖，上班时可以从10公里外的NAS救回 4) 如果不幸发生921第二.. 就没救了 +__+!! [Why-有点流水帐可略过] 看到这里一定有人问为何我上面同步到Linux为何要搞这麽复杂.. 1) 我们这边很多神人，我才不要我的D槽在网路上明码传 2) 某商用软体号称支援多语系支援UTF-8，但是我老大不管使用SFTP/FTPS.. UTF-8乱码就是乱码.. 打客服信一直坚称自己程式没问题， 一直叫我改.bashrc.. 说是locale设定有问题！ 人家我用filezilla和winscp都没问题，所以确定server端没问题， 我还自己编openssh最新beta版和vsftp跑ssl都一样.. 也附log给原厂.. 最後他乾脆把问题close掉不理我了 QQ!! 3) 所以我只能退一步连PPTP先了.. 还好他可以设定同步前先执行某bat， 同步完执行另一个bat.. 所以就用bat连PPTP了。 4) 想用FTP传档，用UTF-8还是出问题了.. -__-a 用Big5.. 遇到许公盖大哥.. 5) 直接用软体内建的CIFS，似乎PPTP还没建好就连线失败了。 6) 好挖，直接在bat里面写挂载CIFS，接着直接存取"本机"磁碟，总算没问题了。 (我不信加密软体聪明到会帮我开PPTP还会挂分享资料夹) 7) 终於完成目标了。 8) 结论是别以为付费软体就没问题，唉唉。 额外的好处是，每天看rsync的log就可以知道今天的工作状况， log量大表示今天工作成果丰硕。 rsync一下就跑完了，表示今天都在偷懒！ xDDDDa 提供大家自动化缓解加密病毒的解决方案。 祝大家别被加密！ Best Regards, by ASimon --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 140.134.25.104 ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/MIS/M.1472763617.A.F00.html ※ 编辑: asimon (140.134.25.104), 09/02/2016 05:10:12