群晖 NAS 勒索防范：重建、加固与备份

先处理入侵入口

数据恢复不代表原系统可信。业务可用后，应在干净环境中重建系统、替换相关凭据，并根据群晖官方安全公告和发布说明安装适用于自己型号的修复版本。

本站当前未列出具体 CVE 或 DSM 版本号，避免不同型号和发布通道之间产生误导。请直接核对群晖安全公告与设备实际更新说明。

减少公网暴露

• 检查路由器 IPv4 和 IPv6 的端口映射、防火墙及远程访问配置，关闭不需要的入口。
• 检查 QuickConnect、反向代理、DDNS 和对外 SSH 等管理通道，只保留确有必要且受限的方式。
• 检查异常计划任务、启动项、账户和登录记录。不要仅按文件名批量删除，先确认来源与影响。
• 恢复服务前确认同步任务不会把密文或异常配置继续传播到其他设备。

建立真正的备份

采用 3-2-1 原则：保留至少三份数据、使用两类介质，其中一份位于不同地点。更重要的一份应当离线、不可变或具备严格写保护，避免勒索过程同时破坏在线备份。

快照是恢复手段之一，但不等于完整备份。快照如果与源数据位于同一设备、可被同一账户删除，就不能替代独立副本。

定期做恢复演练，用完整摘要、文件格式检查或实际应用恢复来验证备份。只看见“备份成功”提示，不等于数据可用。

参考资料：主救援仓库恢复后的重建建议、群晖安全公告。