对抗加密勒索软件的自我防护

　　随着遭恶意软件感染的风险持续增加，感染途径也日新月异，以每天、每小时的速度快速的散播。Synology 意识到恶意软件日益猖獗的问题，推出像是 Security Advisor 及 Qualysguard Security Scan 等强大的安全措施，定期提供安全性更新，为客户拦截潜藏的危机。近来，我们更发现有一些新的加密勒索软件将矛头转向个人文件甚至是 络设备。接下来，我们会介绍 Synology 的多版本备份解决方案将如何拯救你的电脑和 NAS 服务器，远离恶意攻击。

什么是加密勒索软件？

　　加密勒索软件，像是 CryptoWall、CryptoLocker 和 TorrentLocker 会加密你存储在电脑甚至是 络驱动器里的文件。一旦遭到感染，你只能选择支付赎金以取回调案的存取权，否则只能放弃所有先前存放在电脑或存储设备中的珍贵数据。

应付勒索软件攻击电脑的必要措施

　　勒索软件已成为不具备高阶防御系统的家庭及小型办公室用户之一大隐忧。为了防止恶意软件感染，以下提供几个步骤及诀窍，让你免于成为下一个勒索软件的牺牲者。

更新你的操作系统

　　过时的电脑系统相对容易成为勒索软件的攻击目标，这也是为何需要定期运行软件及操作系统更新的原因，强化你电脑的安全性。

安装广受好评的安全工具系列

　　安装好的防病毒软件或主流的安全工具系列可帮你侦测及对抗恶意威胁，提供额外保护。

可疑文件止步

停用远程访问

　　恶意软件经常将使用远程桌面协议 (Remote Desktop Protocol, RDP) 视为主要目标。不需要远程访问时即停用 RDP，便可有效阻挡来自恶意软件的攻击。

多版本备份 － 你对抗勒索软件的武器

　　随着加密勒索软件的日益强大，防病毒软件也许无法及时侦测出它的存在。一旦你的数据遭受感染，你便无法存取文件，即使支付赎金也不能保证数据能够归还！因此，我们强烈建议你定期进行备份，以便还原受感染的文件，将损害降低。你可以利用多版本备份 ─ 强健可靠的备份解决方案，让你能将文件还原至受感染前的状态。

将你的电脑数据备份至 NAS

　　创建多版本备份以进行时间点恢复，从而避免支付解锁数据的高额勒索费用。Synology Drive Client 是将存储在计算机上的数据备份到 Synology NAS 服务器的理想解决方案。可以为单个文件保留多达 32 个历史版本，避免文件夹加密。

备份 NAS 服务器上的数据到其他目的地

　　强悍的勒索软件也许会通过电脑，攻击提供文件服务存取的 NAS 共享文件夹，因此单单运行本地备份并非安全的解决之道。要预防此种情况，需要额外加上一层防护，而适当的解决方法就是在异地拥有不受感染的备份版本。如此一来，即便你成为勒索软件的牺牲者，还是可以从其他备份目的地存取数据。

Hyper Backup

　　Hyper Backup 让你享受完整的多版本备份目的地，提供包含从本地端共享文件夹、扩充设备及外接硬盘，到 络共享文件夹、rsync 兼容服务器及众多公有云等服务。

　　Hyper Backup 也针对本地备份提供坚实的保护。你可以将电脑设置为仅具有 Synology NAS 上特定共享文件夹的访问权限，保护你的数据远离 络的潜藏威胁，并进一步预防外力存取于 Synology NAS 上共享文件夹的机密资料。

Snapshot Replication

　　先进的 Btrfs 文件系统于特定 NAS 机种上支持新的快照技术。Snapshot Replication 让你可频繁地将数据从主要备份地点复写到异地存储空间 － 最多可以每 5 分钟备份共享文件夹，每 15 分钟备份 LUN，确保你存储在共享文件夹的重要机密或 iSCSI LUN 中的虚拟机能从灾难事件中快速地复原。

发现勒索软件感染的应对步骤

　　如果你不幸遭遇勒索软件攻击，先别急着苦恼。停用 WiFi 或拔掉 络线─立即确保你已无 络联机。接着，彻底清空电脑上所有内容，包含操作系统、计算机程序及文件。务必确认你的电脑已无感染疑虑后，再通过 Synology 的备份功能将事先备份的文件还原至未感染前的版本。