共享檔案伺服器被勒索病毒加密時，如何避免備份也被一起刪除或加密？
應組合不可變副本、離線或隔離副本、獨立憑據、最小權限、還原測試和告警，不能只依賴在線 NAS 快照。
適用範圍與操作邊界應組合不可變副本、離線或隔離副本、獨立憑據、最小權限、還原測試和告警，不能只依賴在線 NAS 快照。 檢查前先確認影響範圍和重現條件；任何變更均應保留備份、測試對象和清晰的復原路徑。
1. 結論與適用範圍
檢查前應準備備份產品與版本、工作和儲存庫資料、復原點與保留原則、完整錯誤訊息、容量與驗證狀態、應用程式一致性設定，以及最近一次復原測試結果。文中不包含任何真實客戶環境參數。
此問題涉及「備份、NAS 與業務持續」。如已影響日常辦公、業務運作或資料安全，可先遠端收集記錄和設定；涉及批次權限、交換器鏈路、停機切換或復原演練時，應安排受控實施時段。
2. 現象與影響範圍
- 保留完整錯誤訊息、事件記錄時間點和失敗操作，不要只憑使用者口述判斷。
- 先記錄影響範圍、首次發生時間、是否持續重現，以及同網段和其他網段是否一致。
- 應組合不可變副本、離線或隔離副本、獨立憑據、最小權限、還原測試和告警，不能只依賴在線 NAS 快照。
3. 原因分析與檢查步驟
- 至少保留一份生產帳戶無法刪除或改寫的備份副本，併為不可變期、容量和緊急還原建立明確策略。
- 離線或隔離副本應在備份完成後與生產網絡斷開，並定期驗證介質、目錄和還原所需密鑰。
- 備份伺服器、倉庫和虛擬化平台使用獨立管理帳戶與多因素認證，避免域管理員憑據泄露後同時破壞生產與備份。
- 快照依賴原儲存，適合短期回滾；獨立備份應跨設備、跨故障域，並通過還原演練驗證。
- 按整機、檔案、資料庫和應用分別制定還原測試，記錄 RTO、RPO、憑據、網絡隔離和驗收結果。
- 檢查備份倉庫容量、檔案系統、校驗、保留鏈、合成操作和不可變/離線副本，避免單點損壞。
唯讀檢查示例
# Verify that production credentials cannot delete the protected backup copy.
# Perform an isolated file and full-system recovery test on a scheduled basis.指令中的伺服器名稱、網域和路徑必須替換為本企業已確認的值。不要複製未知環境中的真實 IP、網域或帳戶。
4. 處理方案與受控實施
優先使用唯讀查詢、匯出設定及單台驗證。確認根因後，再選擇修復對象、維護時段及復原方式。將還原測試納入月度或季度巡檢，輪換驗證整機、檔案、資料庫和關鍵應用，並記錄還原時間。
- 快照依賴原儲存，適合短期回滾；獨立備份應跨設備、跨故障域，並通過還原演練驗證。
- 按整機、檔案、資料庫和應用分別制定還原測試，記錄 RTO、RPO、憑據、網絡隔離和驗收結果。
- 檢查備份倉庫容量、檔案系統、校驗、保留鏈、合成操作和不可變/離線副本，避免單點損壞。
遠端還是現場處理？單台或少量終端、設定與記錄可遠端取得時，通常可先遠端判斷；涉及交換器鏈路、機房佈線、多網段批次變更或停機切換時，建議安排現場時段。杭州及長三角可按項目情況上門，其他地區可遠端協助。
5. 驗證、復原與常見誤區
修復後不要只看「暫時可用」。應從使用者操作、記錄、重新啟動／重新登入、不同網絡位置及下一次策略／備份週期再次驗證。
驗證與復原檢查
- 一次只變更一個條件，並在變更前導出設定或記錄當前狀態。
- 按整機、檔案、資料庫和應用分別制定還原測試，記錄 RTO、RPO、憑據、網絡隔離和驗收結果。
- 檢查備份倉庫容量、檔案系統、校驗、保留鏈、合成操作和不可變/離線副本，避免單點損壞。
常見錯誤做法
- 把任務成功或快照存在當作還原能力。
- 還原演練直接連接生產網絡，造成名稱或地址衝突。
- 只保留同一設備上的副本，沒有異機或離線副本。