快照防勒索：共享文件夹快照与保留策略

勒索软件加密公司文件后，很多人才发现备份也是挂在网上、被一锅端了。群晖 DSM 的共享文件夹快照给出另一层防线：快照是某一时刻文件系统的只读影像，加密行为改的是"现在"，动不了"过去"，恢复时把文件从旧快照拷回来即可。

第一步：开启快照计划

DSM 7.2 起，共享文件夹快照内置于存储管理器：选中共享文件夹 → “快照"标签 → 设置快照计划。企业文件盘建议每天一次业务高峰后触发；若 btrfs 卷上开了 WORM 或配额管理，快照同样兼容。注意快照依赖 btrfs 文件系统，ext4 卷需要先规划迁移。

第二步：保留策略定账本

快照不是越多越好，占用随份数增长。保留策略建议两段式：近七天每天留一份（应对误删误改的日常找回），再留每周或每月一份长期点（应对跨度更长的问题）。空间吃紧时 DSM 支持设置快照容量上限并自动清理旧份。

第三步：演练一次恢复

防勒索演练的关键是"恢复走得通”：资源管理器进入共享文件夹的"快照"目录，旧版本按时间点罗列，右键即可取回单个文件或整个目录；也可以用"快照复制"把整份影像恢复成新共享文件夹。建议每季度找一台测试机完整走一遍取回流程，别等出事才翻说明书。

两个常见误区

一是把快照当备份用——快照与源数据同盘同机，盘阵整个损坏时一起消失，只能算回滚手段；二是保留期无限拉长——快照链越长，单次写入的额外开销与空间占用越高，按业务找回需求定档即可。快照计划变更要走记录，谁改的、为什么改，事后有账可查。

两个常见误区

一是把快照当备份用——快照与源数据同盘同机，盘阵整个损坏时一起消失，只能算回滚手段；二是保留期无限拉长——快照链越长，单次写入的额外开销与空间占用越高，按业务找回需求定档即可。快照计划变更要走记录，谁改的、为什么改，事后有账可查。

与备份的关系

快照解决"本机回滚"，但不替代异地备份——机器整体故障时快照跟着盘走。标准做法是快照管近线、Hyper Backup 或 Shared Folder Sync 管异地副本，两条腿缺一不可。机架式场景如 RS2423RP+ 这类多盘位机型，盘位余量足够把快照保留期拉长。

企业里的规矩是一句话：快照每天拍、恢复每季练。贵州诚鑫致达科技在给客户部署 NAS 时，把快照计划与保留策略写进交付清单的固定栏目——勒索事件面前，能回滚到昨天下午的那份快照，就是谈判桌上全部的底气。

企业存储选型参考｜贵州诚鑫致达

做核心业务 SAN 存储与高可靠应用，群晖机型参考：UC3400 · UC3200 · SA3600。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。