作者sformosa (天蠍的阿助)
看板Storage_Zone
標題[請益] NAS後加一個定期備份
時間Wed Apr 28 10:26:19 2021
小弟公司3個部門用兩台NAS (非小弟管轄)
使用Cloud Station Backup 即時備份
現在總務說怕中勒索病毒,被加密檔馬上即時備份到NAS覆蓋,GG
叫我想想怎麼離線備份兩台NAS
兩台NAS總共使用了約10T
小弟功力有限,想請教各位高手鄉民.
是設定NAS,建立多版本備份,
還是再買一台.每個星期自動備份一次 ?
都幾
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 59.125.225.151 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/Storage_Zone/M.1619576781.A.C3A.html
1F：→ flypenguin : 備份用 DAS 就好啦，外接硬碟、外接磁碟陣列。 04/28 10:38
2F：→ flypenguin : 用 Hyper Backup 排程讓他下班自己跑就好 04/28 10:39
3F：→ sformosa : 嗯.. 來研究研究. 04/28 10:43
4F：推 allmwh : 推用das 推linux系統 用rsync隔一段時間用sftp與nas 04/28 10:51
5F：→ allmwh : 同步 04/28 10:51
6F：→ allmwh : 若只是要備份 沒有其他需求 感覺linux設定好 會安全 04/28 10:52
7F：→ allmwh : 很多 04/28 10:52
LINUX 系統對小弟來說困難了點. 沒摸過. 而且要多一台PC吧.
8F：推 chang0206 : 不是你管的機器 要你想辦法？ 04/28 11:18
小公司就是這樣, 工作久了會出現怪怪的任務.
9F：→ chang0206 : 買外接硬碟備份+定時開關外接硬碟電源 04/28 11:19
10F：→ chang0206 : 最近想這樣測試看看 可是有的3.5 外接不需要額外供 04/28 11:20
11F：→ chang0206 : 電，好像也能被NAS抓到？ 04/28 11:20
12F：→ flypenguin : 不用定時開關啊，NAS 可以設定備份完外接裝置斷電 04/28 11:30
13F：推 chang0206 : 好的 我研究看看 謝謝提醒 04/28 11:44
感謝
※ 編輯: sformosa (59.125.225.151 臺灣), 04/28/2021 11:54:10
14F：噓 B0988698088 : 看不太懂你在問啥 NAS要即使備份到NAS覆蓋? 所以解 04/28 11:52
15F：→ B0988698088 : 了這題你薪水要分鄉民嗎 04/28 11:52
16F：→ sformosa : 沒加薪耶. 這樣就不用分你了. 04/28 11:54
※ 編輯: sformosa (59.125.225.151 臺灣), 04/28/2021 11:55:23
17F：推 arabeske : 原Po回樓上的 回得不錯 04/28 12:17
18F：推 taohua : 直接在NAS外接硬碟做單向備份 04/28 15:09
19F：推 niverse : 笑死，亂噓被嗆 04/28 15:47
20F：推 firingmoon : 沒加薪好嗆ww 04/28 16:01
21F：→ grantchiue : 有比較推薦的單向備份嗎？如果要接 3.5 吋或 2.5 04/28 16:14
22F：→ grantchiue : 吋傳統碟，要外接電源，我曾用 Y 型線燒了一顆 2.5 04/28 16:14
23F：→ grantchiue : 吋，有點怕怕的 04/28 16:14
24F：→ maniaque : 獨立電源應該有得賣(那種外接線附的4pin頭) 04/28 16:25
25F：推 meicon5566 : 亂噓的咖小想四處收集水桶嗎 可憐哪 04/28 16:37
26F：推 maniaque : 建議買兩台不同品牌的 NAS 04/28 16:41
27F：→ maniaque : 不然就是第三台 NAS 選用不同品牌 04/28 16:42
28F：→ maniaque : 這樣至少炸鍋時,不會兩種品牌NAS同時被攻破 04/28 16:42
29F：→ maniaque : 而且跑備份建議是單向取檔(第三台跟第一二台NAS取檔 04/28 16:43
30F：→ maniaque : 換言之,第三台不開啟外部寫入的權限,限縮服務功能 04/28 16:44
31F：→ maniaque : 不然另外一種方式就是外接硬碟,然後搭配定時器 04/28 16:44
32F：→ maniaque : 備份時間到的時候,開啟電源啟動外接硬碟 04/28 16:45
33F：→ maniaque : 接著跑備份批次,備份完自己卸除外接,差不多時間 04/28 16:45
34F：→ maniaque : 之後,外接硬碟的電源被定時器關閉 04/28 16:46
35F：推 darktasi : 再買一台備份 04/28 19:01
36F：推 soem : 簡單做就是再買一台備份，然後備份用機器做網路隔離 04/28 22:53
37F：→ WandZarDeen : 本地快照+異機快照排成備份 04/29 00:25
38F：推 darktasi : Q牌快照被加密時會被砍檔 04/29 08:42
39F：推 maniaque : 另外一種方式就是一台放DMZ,一台放內網吧 04/29 09:06
40F：推 bitlife : 我會用台linux裝knockd,主動rsync去拉NAS的資料.雖 04/29 11:18
41F：→ bitlife : 然你說linux對你困難,但這真的是比較好的方法 04/29 11:19
42F：→ bitlife : 然後如果可以,用上zfs或btrfs當檔案系統就更好 04/29 11:19
43F：→ bitlife : 萬一NAS中毒又拉了資料才發現,還有機會找出舊的版本 04/29 11:20
44F：→ axuiolji : 腦中至少閃過5套以上的solution，但花費大不相同 05/05 22:45
45F：→ axuiolji : 結論：看貴公司RPO定在多少；多少錢做多少事囉！ 05/05 22:46