Re: [請益] 關於NAS整機備份
: 有鑒於這陣子加密病毒很盛行，很多企業都會使用多一台NAS來對NAS做整機備份
[恕刪]
有鑑於前陣子半夜三四點用遠端桌面看antivirus版看一看忽然斷線連不上..
搞得很像七月看鬼故事被人拍背一樣..
嚇個半死趕快跑到辦公室看電腦，結果居然是藍底白字，
一整個被騙！
又身處資通**研究中心..
如果不小心被加密了真的很丟臉！
所以花了點時間為自己緩解這種鬼問題..
想說之後去上講習要說嘴也有點所本.. xDa
看到這內文.. 不禁手癢來回一下.. 只講概念不講太多細節..
如果有太新手村或太無趣就請大家多多包涵左轉囉~!
如果想問細節可以再問。
[Requirement]
0) 我工作用Windows 10 x64..
1) 我的D槽裡面放了我的寶貝.. 不能被加密阿阿阿!!! ((別想歪 真的是工作資料...
2) 我先前有買Allwaysync, 想說小錢就買下去了..!! (免費也沒啥功能限制)
3) 在隔壁辦公室有ESXi可以開虛擬機(裝Linux)
4) 在遙遠的十多公里外有買一台Synology
5) 所有網路線傳輸的地方我都不想用明碼處理
[Final Solution]
1) 每小時用Allwaysync把資料從D差異同步至同一機器隔壁硬碟的X
2) 每半天透過Allwaysync把D同步至在遠端的Z
(使用bat在同步前掛PPTP接著把Linux上的目錄用CIFS掛載到Z，同步完成後斷線，
為何這麼做晚點再描述)
3) 每天透過rsync把Linux上的目錄同步到遠端的Synology
(rsync使用public key登入)
4) 在Synology每天做Snapshot留個30份 (rsync使用user，snapshot限admin可讀)
[Benefit]
1) 誤刪檔案1hr內可以從本機就回
2) 發現電腦被加密半天內可以從隔壁辦公室救回
3) 如果不幸在假日或出去玩時中獎，上班時可以從10公里外的NAS救回
4) 如果不幸發生921第二.. 就沒救了 +__+!!
[Why-有點流水帳可略過]
看到這裡一定有人問為何我上面同步到Linux為何要搞這麼複雜..
1) 我們這邊很多神人，我才不要我的D槽在網路上明碼傳
2) 某商用軟體號稱支援多語系支援UTF-8，但是我老大不管使用SFTP/FTPS..
UTF-8亂碼就是亂碼.. 打客服信一直堅稱自己程式沒問題，
一直叫我改.bashrc.. 說是locale設定有問題！
人家我用filezilla和winscp都沒問題，所以確定server端沒問題，
我還自己編openssh最新beta版和vsftp跑ssl都一樣.. 也附log給原廠..
最後他乾脆把問題close掉不理我了 QQ!!
3) 所以我只能退一步連PPTP先了.. 還好他可以設定同步前先執行某bat，
同步完執行另一個bat.. 所以就用bat連PPTP了。
4) 想用FTP傳檔，用UTF-8還是出問題了.. -__-a 用Big5.. 遇到許公蓋大哥..
5) 直接用軟體內建的CIFS，似乎PPTP還沒建好就連線失敗了。
6) 好挖，直接在bat裡面寫掛載CIFS，接著直接存取"本機"磁碟，總算沒問題了。
(我不信加密軟體聰明到會幫我開PPTP還會掛分享資料夾)
7) 終於完成目標了。
8) 結論是別以為付費軟體就沒問題，唉唉。
額外的好處是，每天看rsync的log就可以知道今天的工作狀況，
log量大表示今天工作成果豐碩。
rsync一下就跑完了，表示今天都在偷懶！ xDDDDa
提供大家自動化緩解加密病毒的解決方案。
祝大家別被加密！
Best Regards,
by ASimon
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 140.134.25.104
※ 文章網址: https://www.ptt.cc/bbs/MIS/M.1472763617.A.F00.html
※ 編輯: asimon (140.134.25.104), 09/02/2016 05:10:12
→
09/02 09:12, , 1F
09/02 09:12, 1F
推
09/02 09:21, , 2F
09/02 09:21, 2F
→
09/03 00:23, , 3F
09/03 00:23, 3F
→
09/03 00:23, , 4F
09/03 00:23, 4F
討論串 (同標題文章)