威聯(lián)通（QNAP） 實(shí)驗(yàn)室仿真了計(jì)算機(jī)與 NAS 遭受加密勒索軟件感染的情況，并證實(shí)以下步驟可有效還原數(shù)據(jù)。

首先，強(qiáng)烈建議設(shè)立一個(gè)專門執(zhí)行備份工作的使用者賬號(hào)，并給予有限的訪問權(quán)限。隨后利用 QNAP NetBak Replicator (或其他備份工具) 定期備份文件至 NAS 中；再利用管理者賬號(hào)來建立 NAS 數(shù)據(jù)快照。

設(shè)定「快照保留空間」功能，為快照檔案保留預(yù)定儲(chǔ)存空間，確?？煺沾姹P無虞。

當(dāng)發(fā)現(xiàn)計(jì)算機(jī)遭受加密勒索軟件攻擊，立即移除計(jì)算機(jī)的網(wǎng)絡(luò)聯(lián)機(jī)，以及計(jì)算機(jī)與 NAS 的聯(lián)機(jī)。可以的話，亦最好拔除 NAS 的網(wǎng)絡(luò)線，避免病毒擴(kuò)散。

假如您的 NAS 支持 HDMI 輸出端口，可將鍵盤、鼠標(biāo)與 HDMI 屏幕連接至 NAS，并透過 HD Station 登入 NAS。假如您的 NAS 不支持 HDMI輸出，請(qǐng)務(wù)必留意您用來登入 NAS 的計(jì)算機(jī)未受感染，并且沒有掛載任何受到感染的共享文件夾。

點(diǎn)選「儲(chǔ)存空間總管」 (Storage Manager)，再點(diǎn)選「快照管理員」 (Snapshot Manager)，您即可看見過去建立的所有快照，并依時(shí)間整齊排列。

選擇感染病毒之前的快照，并還原到新的文件夾中。還原成功后，您的檔案應(yīng)已回復(fù)至未受感染的狀態(tài)，可順利開啟。確認(rèn)還原檔案正常后，您即可刪除受感染文件夾里的檔案。

想了解更多威聯(lián)通（QNAP）資訊內(nèi)容

鴻萌---國(guó)內(nèi)專業(yè)數(shù)據(jù)安全服務(wù)提供商！專業(yè)提供數(shù)據(jù)備份、數(shù)據(jù)加密、數(shù)據(jù)恢復(fù)、數(shù)據(jù)清除、 內(nèi)網(wǎng)管控等服務(wù)及企業(yè)級(jí)存儲(chǔ)產(chǎn)品。

公司地址：天津市南開區(qū)鞍山西道百腦匯科技大廈1602室
服務(wù)熱線：022-58311300；022-58392028；18920060818
數(shù)據(jù)安全服務(wù)： http://www.hongmengdata.com
硬盤之家：http://xiaoli2.cn
微信公眾號(hào):hongmengservice